Legislativa, právo a regulace #18 – 2023
-> Úřad pro ochranu osobních údajů ČR (ÚOOÚ) udělil firmě Gen rekordní pokutu 13,7 milionu eur, informoval web Seznam Zprávy. Podle ÚOOÚ Gen nepřímo prodával osobní údaje přes dceřinou společnost Jumpshot, která měla do roku 2020 prodat data 100 milionů uživatelů z celkových 435 milionů. Podle zástupkyně Genu však Avast (který pod Gen spadá) od uzavření Jumpshotu v roce 2020 opakovaně potvrdil svůj závazek zajistit soukromí dat svých uživatelů. Udělená pokuta je v současnosti nejvyšší pokutou v ČR, ale také jednou z dvaceti nejvyšších v oblasti GDPR na světě. [CZ]
-> Sedmnáct největších on-line platforem, které mají alespoň 45 milionů aktivních uživatelů měsíčně, nově spadá pod zvláštní povinnosti podle Aktu o digitálních službách (DSA), rozhodla Evropská komise. Platformy jako Alibaba nebo Facebook tak nově budou muset do čtyř měsíců splnit soubor nových povinností podle DSA, pod něž spadá např. zmírnění systémových rizik či poskytnutí nástrojů pro moderování obsahu. Uživatelé tak dostanou právo být informováni, proč jsou jim doporučovány specifické informace, a nebude možné na ně zacílit reklamy na základě citlivých údajů (jako etnický původ či politické názory). [EU]
-> Jaké reálné dopady bude mít kryptoregulace MiCA v [EU] a další případně podobné zákony a nařízení rozebírá v komentáři na Lupě Karel Wolf. [EU] [W]
-> Otázkám dopadů „nástupců GDPR“ – ať už jde o NIS 2 či jiná chystaná nařízení – zejména na SMB sektor se na Lupě věnuje Jakub Rejzek a vcelku nepřekvapivě konstatuje že podobné regulace v konečném důsledku pomáhají velkým a škodí malým podnikům. [CZ] [EU]