Vymáhání GDPR v roce 2026: vysoké pokuty a nové postupy
Pokuta 403 milionů eur pro Google za údaje o poloze, rychlejší přeshraniční řízení od dubna 2027 a změny GDPR, které jsou zatím jen návrhem.
Stručné zprávy se zdroji o evropských a národních pravidlech pro kybernetickou bezpečnost, ochranu osobních údajů, AI a provozní odolnost: co se změnilo, co přijde a kdy.
Pokuta 403 milionů eur pro Google za údaje o poloze, rychlejší přeshraniční řízení od dubna 2027 a změny GDPR, které jsou zatím jen návrhem.
Nařízení (EU) 2026/1744 posunulo pravidla pro vysoce rizikovou AI na prosinec 2027 a srpen 2028. Povinnosti transparentnosti platí od 2. srpna 2026.
Rakouský zákon NIS2 platí od 1. října 2026 pro zhruba 4 000 organizací. Registrace, sebehodnocení a lhůty pro hlášení incidentů přehledně.
Od 11. září 2026 výrobci hlásí zneužívané zranitelnosti a závažné incidenty na platformě ENISA. Celý CRA se použije od 11. prosince 2027.
Akt o datech platí od 12. září 2025. V roce 2026 přibyly povinnosti při návrhu výrobků; poplatky za změnu cloudu končí 12. ledna 2027.
Evropské orgány dohledu určily podle DORA 19 kritických třetích poskytovatelů ICT služeb, kteří jsou nyní pod přímým dohledem EU.
Dva roky po termínu stojí čtyři členské státy před Soudním dvorem EU, zatímco Německo, Nizozemsko a Rakousko už uplatňují zákony k NIS2.
Entities on Italy's 2025 NIS list have 18 months to adopt ACN's basic security measures, ending in October 2026. Those listed in 2026 have until July 2027.