Prenos podatkov v Zdru\u017eene dr\u017eave Amerike: oslabljen pravni okvir.<\/u><\/strong><\/h3>\n5. februarja je 19 poslancev Evropskega parlamenta z vsega politi\u010dnega spektra pozvalo Evropsko komisijo, naj preu\u010di, ali je "Okvir za varstvo podatkov" (DPF), ki ureja \u010dezatlantski prenos podatkov, \u0161e vedno uporaben.<\/p>\n
Podobno vpra\u0161anje mu je 6. februarja postavil predsednik Odbora za dr\u017eavljanske svobo\u0161\u010dine, pravosodje in notranje zadeve.<\/p>\n
Ta vpra\u0161anja je spro\u017eila odlo\u010ditev Donalda Trumpa, da kon\u010da mandate trem demokratskim \u010dlanom Nadzorni odbor za zasebnost in dr\u017eavljanske svobo\u0161\u010dine (PCLOB), ki nima ve\u010d potrebne sklep\u010dnosti za delovanje. <\/strong><\/p>\nV okviru transatlantskega sporazuma je bil PCLOB obravnavan kot bistveno sredstvo za spo\u0161tovanje individualnih pravic v zadevah mno\u017ei\u010dnega nadzora.<\/p>\n
Od takrat se zdijo ameri\u0161ka jamstva glede varstva podatkov vse bolj krhka.<\/p>\n
Glede na \u010dlanek, ki ga je 3. marca objavil Euractiv, je eden od sodnikov prito\u017ebenega organa PCLOB, Sodi\u0161\u010da za pregled varstva podatkov, izginil s seznama sodnikov na spletni strani, odstopil pa je tudi posebni odvetnik.<\/p>\n
Poleg tega naj bi \u00bb\u010de Donald Trump ni odpustil generalnega in\u0161pektorja, zadol\u017eenega za nadzor obve\u0161\u010devalnih agencij, pa jih je odpustil vsaj 17,\u00ab odpu\u0161\u010deni pa naj bi bili tudi \u010dlani enote za varstvo zasebnosti \u00bbUrada za upravljanje s kadri\u00ab.<\/p>\n
Kon\u010dno, "Projekt 2025", politi\u010dni program, povezan s Trumpovo administracijo, meni, da bi moral novoizvoljeni predsednik opraviti \u0161tudijo o "Bidenovem" izvr\u0161nem ukazu o DPF in "ponastaviti evropska pri\u010dakovanja".<\/p>\n
Ta projekt na\u010drtuje tudi za\u010dasno ukinitev dolo\u010db, ki neupravi\u010deno ovirajo zbiranje informacij.<\/p>\n
Velja spomniti, da je bilo pomanjkanje neodvisnih mehanizmov nadzora in prito\u017eb v zvezi z ameri\u0161kimi obve\u0161\u010devalnimi agencijami razlog za odpoved prej\u0161njega sporazuma, \u0161\u010dita zasebnosti. <\/p>\n
Ti razli\u010dni dejavniki ne obetajo dobrega za izvedljivost transatlantskega sporazuma. Odprto vpra\u0161anje je, kdaj bodo razmere uradno razjasnjene.<\/p>\n
Evropska komisija zaenkrat mol\u010di, vendar naj bi na parlamentarna vpra\u0161anja odgovorila pred koncem meseca.<\/p>\n
Sodi\u0161\u010de Evropske unije, ki je zadevo \u017ee obravnavalo, bi lahko izdalo odlo\u010ditev v skladu s svojima prej\u0161njima odlo\u010ditvama, s katerima sta bila razveljavljena \u201ena\u010dela varnega pristana\u201c oziroma \u201e\u0161\u010dit zasebnosti\u201c, vendar datum te odlo\u010ditve \u0161e ni znan.<\/p>\n
Kaj pa organi za varstvo podatkov?<\/p>\n
Norve\u0161ki organ za varstvo podatkov (Datatilsynet) je 26. februarja izdal izjavo o zadevi. Ponovno je poudaril, da sklep Evropske komisije o ustreznosti, ki potrjuje transatlantski trgovinski sporazum, ostaja v veljavi, dokler ga Evropska komisija ali Sodi\u0161\u010de Evropske unije (SEU) morebiti ne prekli\u010de.<\/p>\n
Organi za varstvo podatkov so zavezani tem odlo\u010ditvam in ne morejo prepovedati prenosov, ki se izvajajo v skladu z odlo\u010ditvijo o ustreznosti.<\/p>\n
Glede na trenutne razmere, Kljub temu APD upravljavcem podatkov svetuje, naj razvijejo izhodno strategijo v primeru, da bi bil trenutni okvir razveljavljen.<\/strong> ker bi se sprememba lahko zgodila brez prehodnega obdobja.<\/p>\nPrvo priporo\u010dilo upravljavcem podatkov danes je, da pripravijo celovit popis vseh prenosov podatkov, ki jih izvaja njihovo podjetje. <\/strong><\/p>\nNaloga je zahtevna, ker so Zdru\u017eene dr\u017eave Amerike zdaj vseprisotne v na\u0161em digitalnem svetu in tako kot gospod Jourdain vsak dan prena\u0161amo podatke, ne da bi se tega zavedali.<\/p>\n
Upo\u0161tevati bo treba jasno opredeljene prejemnike v Zdru\u017eenih dr\u017eavah Amerike, pa tudi na primer uporabo ameri\u0161kih storitev \u00bbv oblaku\u00ab na evropskih tleh ter ve\u010d storitev prikaza ali povezovanja, kot so Googlove pisave, analitika ali zemljevidi ali celo Facebook: Sodi\u0161\u010de Evropske unije je v svoji odlo\u010dbi T-354\/22 obsodilo Evropsko komisijo zaradi kr\u0161itve GDPR v okviru spletne prijave na dogodek, ki ga je organizirala.<\/p>\n
S hiperpovezavo \u00bbpove\u017ei se s Facebookom\u00ab, prikazano na doma\u010di strani, je \u00bbustvarila pogoje, ki so omogo\u010dali prenos IP-naslova prosilca Facebooku\u00ab in posledi\u010dno Zdru\u017eenim dr\u017eavam Amerike v obdobju, ko je bil \u0161\u010dit zasebnosti razveljavljen.<\/p>\n
Kjer obstajajo evropske alternative, lahko te predstavljajo zanimivo re\u0161itev.<\/strong>Na primer, govorimo o evropskem oblaku ali certificiranem francoskem oblaku.<\/p>\nKar zadeva sledilnike, je CNIL objavil seznam anonimnih orodij za merjenje ob\u010dinstva.<\/p>\n
V primerih, ko prenos ostaja bistven, se bo moral izvoznik zana\u0161ati na orodja, kot so standardne pogodbene klavzule ali zavezujo\u010da poslovna pravila, in izvesti analizo u\u010dinka z natan\u010dnim dokumentiranjem tveganj prestrezanja podatkov s strani organov \u010dez Atlantik in zagotovljenih za\u0161\u010ditnih ukrepov, kar je \u0161e posebej te\u017eka naloga.<\/p>\n
CNIL je 31. januarja objavil kon\u010dno razli\u010dico svojega priro\u010dnika o ocenah u\u010dinka za prenose podatkov zunaj Evropske unije.<\/p>\n
Tako kot njegov norve\u0161ki kolega bo verjetno objavil priporo\u010dila v zvezi s prihajajo\u010dim mednarodnim dogajanjem.<\/p>\n
<\/strong><\/h4>\n![\"\"](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/france_1773308741193.jpg\")
<\/strong><\/h4>\nV predlagani zakon proti trgovini z drogami je bil pravkar vlo\u017een amandma, katerega cilj je prisiliti platforme k izvajanju ukrepov, ki organom pregona omogo\u010dajo dostop do podatkov, zlasti do podatkov storitev \u0161ifriranega sporo\u010danja. <\/strong><\/p>\nV pripombah, naslovljenih na vlado in poslance, je ve\u010d podjetij, vklju\u010dno z Appleom, Amazonom, Googlom in Microsoftom, nasprotovalo tej spremembi, pri \u010demer se je sklicevalo na stali\u0161\u010da Evropskega odbora za varstvo podatkov (EDPB) in Evropskega nadzornika za varstvo podatkov (EDPS) proti oslabitvi \u0161ifriranja od konca do konca.<\/p>\n
Predlog bo obravnavan na plenarnem zasedanju, ki se za\u010dne 17. marca.<\/p>\n
Ta dogajanja odra\u017eajo podobne vladne pobude v ve\u010d evropskih dr\u017eavah, pa tudi v Zdru\u017eenih dr\u017eavah Amerike (glej spodaj, nacionalni razvoj).<\/p>\n
CNIL je iskalnik Qwant spomnil na njegove obveznosti v skladu z GDPR glede anonimizacije podatkov. <\/strong><\/p>\nPodatke, ki jih je podjetje uporabilo v povezavi s prodajo oglasnega prostora v iskalniku, ki ga upravlja MICROSOFT, je Qwant predstavil kot anonimne. <\/p>\n
CNIL ugotavlja, da je \u00bbkljub strogim previdnostnim ukrepom, sprejetim leta 2019 za prepre\u010ditev ponovne identifikacije oseb, posredovani nabor podatkov privedel do uporabe GDPR, zlasti njenih \u010dlenov 12 in 13\u00ab.<\/p>\n
Komisija meni, da gre za za\u010detno napako v analizi glede razvrstitve posredovanih podatkov brez namena zaobiti dolo\u010db GDPR, zato ne nalaga nobene sankcije.<\/p>\n
Komisija je nepremi\u010dninski agenciji nalo\u017eila tudi globo v vi\u0161ini 40.000 evrov zaradi pretiranega spremljanja zaposlenih z uporabo programske opreme (Time Doctor), ki je bele\u017eila<\/strong> domnevna obdobja neaktivnosti in redno delali posnetke zaslona svojega ra\u010dunalnika.<\/p>\nPoleg tega so bili zaposleni nenehno zabele\u017eeni.<\/p>\n
CNIL zlasti kritizira odgovorno osebo zaradi pomanjkanja ocene u\u010dinka, pomanjkanja pravne podlage za obdelavo in neupo\u0161tevanja na\u010dela minimizacije podatkov.<\/p>\n
Objavila je tudi posodobitev svojih tabel o varstvu podatkov in povzetke za leto 2024, v katerih se osredoto\u010da na pomembne nove odlo\u010ditve ter bistvene elemente nacionalne in evropske sodne prakse o varstvu podatkov.<\/p>\n
<\/strong><\/h4>\n![\"\"](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/Europe_1773308766467.jpg\")
<\/h4>\nEvropske institucije in organi <\/strong><\/h4>\nPo poro\u010dilu o preverjanju ustreznosti digitalne pravi\u010dnosti, objavljenem 3. oktobra 2024, Evropska komisija razmi\u0161lja o pripravi uredbe o digitalni pravi\u010dnosti (\u201eZakon o digitalni pravi\u010dnosti\u201c) za re\u0161evanje vpra\u0161anj varstva potro\u0161nikov v spletnem okolju, kot sta samodejna prekinitev ali podalj\u0161anje naro\u010dnin in pretvorba brezpla\u010dnih preizkusnih obdobij v pla\u010dljive naro\u010dnine.<\/p>\n
Poro\u010dajo se, da se pripravljata javno posvetovanje in predhodna analiza vpliva.<\/p>\n
Komisija se je kon\u010dno odlo\u010dila umakniti svoj predlog uredbe o e-zasebnosti, katerega cilj je bil posodobiti in pojasniti obveznosti iz veljavne direktive ter jih hkrati uskladiti z na\u010deli GDPR.<\/p>\n
Besedilo je spro\u017eilo polemiko, zlasti glede obsega izjem od na\u010del zaupnosti komunikacij.<\/p>\n
Na mizi so novi zakonodajni predlogi, katerih cilj je obravnavati vpra\u0161anja zasebnosti, hkrati pa lo\u010diti komercialni nadzor od dr\u017eavnega nadzora.<\/p>\n
Direktiva o odgovornosti za umetno inteligenco, katere cilj je bil posodobiti pravila EU o varnosti izdelkov, da bi zajemala umetno inteligenco in avtomatizacijo, je prav tako na seznamu umaknjenih zakonodajnih predlogov.<\/p>\n
V skladu s sklepi vrha o umetni inteligenci v Parizu februarja delovni program Evropske komisije za leto 2025 poudarja konkuren\u010dnost, z izrecnim ciljem spodbujanja gospodarske rasti s podpiranjem inovacij.<\/p>\n
2. februarja so za\u010dele veljati prve dolo\u010dbe uredbe o umetni inteligenci, vklju\u010dno s 5. \u010dlenom, ki obravnava prepovedane prakse umetne inteligence.<\/p>\n
Dva dni pozneje je Evropska komisija objavila smernice, v katerih je opisala prakse umetne inteligence, ki jih zaradi tveganj, ki jih predstavljajo za evropske vrednote in temeljne pravice, ocenjuje kot nesprejemljive.<\/p>\n
Ve\u010d organov za varstvo podatkov, prisotnih na vrhu o umetni inteligenci, je po okrogli mizi \u00bbo vzpostavitvi zanesljivih okvirov za upravljanje podatkov za spodbujanje razvoja inovativne in zasebnost varujo\u010de umetne inteligence\u00ab izdalo skupno izjavo, v kateri je poudarilo potrebo po vklju\u010ditvi na\u010del zasebnosti \u017ee v fazo na\u010drtovanja sistemov umetne inteligence in po uvedbi robustnih notranjih okvirov za upravljanje podatkov.<\/p>\n
Hkrati je EDPB 12. februarja napovedal, da raz\u0161irja obseg svoje delovne skupine ChatGPT na uporabo umetne inteligence in ustanavlja \u201eekipo za hitro odzivanje, ki bo usklajevala ukrepe organov za varstvo podatkov\u201c v zvezi z nujnimi ob\u010dutljivimi vpra\u0161anji, povezanimi z umetno inteligenco.<\/p>\n
EOVP je v za\u010detku marca napovedal za\u010detek usklajenega ukrepanja nadzora za leto 2025 glede pravice do izbrisa.<\/p>\n
Ta ukrep sledi usklajenim ukrepom glede uporabe oblaka s strani javnega sektorja (2022), imenovanja in vloge poobla\u0161\u010denih oseb za varstvo podatkov (2023) ter pravice do dostopa (2024).<\/p>\n
Raziskovalna slu\u017eba Evropskega parlamenta je 26. februarja objavila informativno sporo\u010dilo o napetosti med prepre\u010devanjem algoritemske diskriminacije in obravnavo posebnih kategorij podatkov.<\/p>\n
Dokument opredeljuje negotovosti glede skupne uporabe uredbe o umetni inteligenci in GDPR, ki bi lahko zahtevale zakonodajno reformo ali dodatne smernice.<\/p>\n
Sodi\u0161\u010de EU je 27. februarja izdalo pomembno sodbo glede obsega pravic posameznikov, na katere vpliva avtomatizirana odlo\u010ditev.<\/p>\n
V zadevi C 203\/22 Dun & Bradstreet Austria Sodi\u0161\u010de pojasnjuje, da \u010dlen 15(1)(h) GDPR \u201eposamezniku, na katerega se nana\u0161ajo osebni podatki, \u201eponednika, na katerega se nana\u0161ajo osebni podatki, dejansko pravico do pojasnila delovanja mehanizma, na katerem temelji avtomatiziran postopek odlo\u010danja, ki mu je bila ta oseba podvr\u017eena, in rezultata, do katerega je ta odlo\u010ditev privedla\u201c (to\u010dka 57).<\/p>\n
Podatki za\u0161\u010ditenih tretjih oseb ali poslovne skrivnosti upravljavca ne odvezujejo konkretnih pojasnil: slednji je \u201edol\u017ean te domnevno za\u0161\u010ditene podatke sporo\u010diti pristojnemu nadzornemu organu ali sodi\u0161\u010du, ki je odgovorno za tehtanje zadevnih pravic in interesov, da se dolo\u010di obseg pravice posameznika, na katerega se nana\u0161ajo osebni podatki, do dostopa iz \u010dlena 15 GDPR\u201c (odstavek 67).<\/p>\n
Sodi\u0161\u010de EU je 13. februarja prav tako menilo, da morajo nadzorni organi in sodi\u0161\u010da pri dolo\u010danju vi\u0161ine glob upo\u0161tevati dejstvo, da je upravljavec podatkov del podjetja v smislu \u010dlenov 101 in 102 Pogodbe o delovanju Evropske unije (PDEU).<\/p>\n
Poleg tega morajo najvi\u0161ji znesek glob dolo\u010diti na podlagi prometa podjetja in ne na podlagi prometa upravljavca podatkov.<\/p>\n
Generalni pravobranilec Sodi\u0161\u010da EU je 6. februarja predstavil svoje sklepe o zadevi EDPS proti SRB (C-413\/23 P).<\/p>\n
Primer se nana\u0161a na to, ali psevdonimizirani podatki, ki jih agencija EU, Enotnega odbora za re\u0161evanje bank, posreduje svojemu svetovalnemu podjetju Deloitte, z vidika Deloitta predstavljajo osebne podatke.<\/p>\n
Generalna skup\u0161\u010dina se osredoto\u010da na razumna sredstva, ki so na voljo prejemniku za identifikacijo zadevnih posameznikov, pri \u010demer je sprejela bistveno o\u017ejo razlago koncepta osebnih podatkov kot ENVP in EOVP. Kon\u010dna odlo\u010ditev se pri\u010dakuje pred poletjem.<\/p>\n
<\/strong><\/h4>\nNovice iz dr\u017eav \u010dlanic Evropske unije. <\/strong><\/h4>\nNem\u0161ka sodna odlo\u010dba (OLG Dresden\/Nem\u010dija (Az.: 4 U 940\/24) potrjuje, da so upravljavci podatkov odgovorni ne le za svoja dejanja, temve\u010d tudi za dejanja svojih podizvajalcev. <\/strong><\/p>\nSodi\u0161\u010de je poudarilo, da ni dovolj zaupati podizvajalcu, ne da bi preverili, kot v tem primeru, ali je ob koncu pogodbe dejansko izbrisal podatke, oddane podizvajalcu.<\/p>\n
Posledice nezadostnega preverjanja lahko trajajo \u0161e dolgo po za\u010detnem incidentu, kot je bilo v tem primeru po vdoru, ki je povzro\u010dil uhajanje podatkov, \u010demur so sledili sodni postopki in \u0161koda za ugled upravljavca podatkov.<\/p>\n
V \u0160paniji je policija APD ponudniku mobilne telefonije Orange nalo\u017eila globo v vi\u0161ini 1,2 milijona evrov, ker ni prepre\u010dil izdaje dvojnika kartice SIM tretji osebi, ki jo je uporabila za dostop do ban\u010dnega ra\u010duna zadevne osebe.<\/p>\n
APD je menil, da upravljavec ni izvedel ustreznih za\u0161\u010ditnih ukrepov.<\/p>\n
Tudi v \u0160paniji je APD nalo\u017eil ve\u010d glob zadru\u017eni ban\u010dni skupini Caja Rural zaradi kr\u0161itve GDPR po kr\u0161itvi podatkov zaradi neustreznih varnostnih ukrepov in ranljivosti v IT sistemu.<\/p>\n
V tem primeru je APD vsako banko, \u010dlanico zadru\u017ene skupine, \u0161tel za individualno odgovorno, \u010deprav so vse uporabljale istega ponudnika IT storitev, in nalo\u017eil sankcije v vi\u0161ini od 6.200 do 400.000 evrov, odvisno od \u0161tevila strank in hitrosti odziva bank.<\/p>\n
Gr\u0161ki organ za varstvo podatkov (APD) je sprejel odlo\u010ditev, katere cilj je olaj\u0161ati uveljavljanje pravic posameznikov pri Googlu.<\/p>\n
Podjetju je naro\u010dila, naj odstrani povezave, ki se pojavljajo v rezultatih iskanja za ime osebe, Googlu pa, naj spremeni postopek zahteve za odstranitev tako, da dovoli priloge, navede neposredne kontaktne podatke in preneha po\u0161iljati samodejne odgovore.<\/p>\n
Na Nizozemskem posnetek zaslona, ki ga je na platformi Bluesky delil strokovnjak za kibernetsko varnost (in nekdanji nadzornik civilne obve\u0161\u010devalne slu\u017ebe), razkriva, da Google Analytics zbira podatke o kandidatih za zaposlitev v civilnih in voja\u0161kih obve\u0161\u010devalnih slu\u017ebah dr\u017eave.<\/p>\n
Zaradi teh informacij je poslanec zahteval pojasnilo od ministra za notranje zadeve.<\/p>\n
Poljski organ za varstvo podatkov (APD) je upravljavcu spletnega mesta nalo\u017eil globo v vi\u0161ini 350.000 evrov (1.527.855 PLN) in njegovemu podizvajalcu 4.590 evrov (20.037 PLN) zaradi kr\u0161itve varnosti podatkov, potem ko je napa\u010dna konfiguracija spletnega mesta povzro\u010dila kr\u0161itev varnosti podatkov, ki je prizadela 21.453 ljudi.<\/p>\n
V Romuniji je bilo podjetje Unicredit kaznovano s 15.000 evri (74.652 lei) zaradi dveh kr\u0161itev varnosti podatkov zaradi internih aplikacij.<\/p>\n
Ti pred uvedbo niso bili preizku\u0161eni, APD pa kaznuje neupo\u0161tevanje \u010dlena 25(1) GDPR, ki zahteva varstvo podatkov \u017ee od vgradnje ("zasebnost \u017ee od vgradnje").<\/p>\n
Po ukazu britanske vlade o prekinitvi \u0161ifriranja iCloud je Apple pravkar umaknil celotno napredno varnostno funkcijo iz Zdru\u017eenega kraljestva.<\/p>\n
Odredba se je nana\u0161ala posebej na funkcijo, uvedeno leta 2023, ki uporabnikom iClouda omogo\u010da, da se odlo\u010dijo za celovito \u0161ifriranje vseh podatkov, shranjenih v oblaku podjetja, in zagotavlja, da do podatkov ne more dostopati nobena tretja oseba, vklju\u010dno z Applom.<\/p>\n
Podjetje je imelo na izbiro med odstranitvijo funkcije \u0161ifriranja ali ustvarjanjem stranskih vrat, ki bi ogrozila \u0161ifriranje za vse uporabnike po vsem svetu, pri \u010demer je bila druga mo\u017enost za Apple izklju\u010dena.<\/p>\n
Hkrati \u0160vedska zahteva tudi zadnja vrata, zaradi \u010desar je Signal opozoril, da bo zapustil dr\u017eavo, \u010de bo tak\u0161na zakonodaja sprejeta.<\/p>\n
Dodajmo \u0161e, da Zdru\u017eene dr\u017eave Amerike po \u010dlanku Forbesa z dne 24. februarja zasledujejo isti cilj dostopa do \u0161ifriranih podatkov.<\/p>\n
<\/h4>\n![\"\"](\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/INTERNATIO_1773308809426.jpg\")
<\/strong><\/h4>\nJu\u017ena Koreja je pravkar sprejela zakon o umetni inteligenci, ki bo za\u010del veljati januarja 2026.<\/p>\n
Zakon je usklajen z evropsko uredbo o umetni inteligenci: uvaja obveznosti za podjetja, ki se ukvarjajo z umetno inteligenco, zlasti za umetno inteligenco z visokim u\u010dinkom in generativno umetno inteligenco, s poudarkom na obvladovanju tveganj, za\u0161\u010diti uporabnikov in preglednosti.<\/p>\n
IAPP poro\u010da, da je skupina ameri\u0161kih senatorjev, ki sedijo v "Senatskem odboru za obve\u0161\u010devalne dejavnosti", 5. februarja poslala pismo Beli hi\u0161i, v katerem so "izrazili zaskrbljenost zaradi tveganj za zasebnost in nacionalno varnost, ki jih predstavlja nedavno ustanovljeni Oddelek za vladno u\u010dinkovitost" (DOGE).<\/p>\n
V pismu trdijo, da dejanja DOGE tvegajo razkritje tajnih in drugih ob\u010dutljivih informacij, ogro\u017eajo nacionalno varnost in kr\u0161ijo zasebnost Ameri\u010danov.<\/p>\n
Trenutno poteka ve\u010d to\u017eb glede nezakonitega dostopa do podatkov, ki jih obdelujejo te agencije.<\/p>\n
Zahteve obve\u0161\u010devalnih slu\u017eb za podatke, ki jih hrani GAFAM, so se v zadnjih letih mo\u010dno pove\u010dale.<\/p>\n
To izhaja iz \u0161tudije, ki jo je objavilo podjetje Proton in temelji na poro\u010dilih o preglednosti podjetij Apple, Meta in Google med letoma 2014 in 2024.<\/p>\n
Kot poudarja 01net, morajo ta podjetja po ameri\u0161ki zakonodaji (FISA, Cloud Act) odgovoriti na zahteve oblasti, ki \u017eelijo dostop do telefonskih posnetkov, besedilnih sporo\u010dil, e-po\u0161tnih sporo\u010dil ali varnostnih kopij v oblaku.<\/p>\n
\u00bbZahteve za dostop do uporabni\u0161kih podatkov (katere koli narodnosti), kot so e-po\u0161tna sporo\u010dila ali sporo\u010dila, ki so jih Google, Apple in Meta v zadnjih desetih letih predlo\u017eili ameri\u0161kim organom, so se za ta tri podjetja v povpre\u010dju pove\u010dale za ... 600 %.\u00ab<\/p>\n
Malezijska zakonodaja o varstvu osebnih podatkov je bila okrepljena, da bi znatno pove\u010dala pooblastila regulativnega organa in okrepila pravice posameznikov.<\/p>\n
Izvajal se bo v treh fazah v prvi polovici leta 2025, in sicer 1. januarja, nato 1. aprila in 1. junija.<\/p>\n
Preiskava "sledilnih datotek", ki jo je izvedlo ve\u010d mednarodnih medijev, vklju\u010dno z Le Monde, France Info in francosko informativno oddajo 20:00, razkriva obseg sledenja in podrobnosti o osebnih podatkih, ki jih obdelujejo posredniki podatkov.<\/p>\n
Geolokirani osebni podatki milijonov uporabnikov se zbirajo pod pogoji, ki pogosto niso zelo pregledni: na primer igranje spletnih iger na pametnem telefonu z uporabo aplikacije lahko povzro\u010di prenos podatkov, kot so \u010dasi povezave, model pametnega telefona ali geografska lokacija, elementi, zbrani v ogromnih datotekah, ki jih prodajajo posredniki, kot je American Datastream Group.<\/p>\n
V tej najnovej\u0161i datoteki je vklju\u010denih ve\u010d kot 47 milijonov ljudi.<\/p>\n
Prizadeti so lahko podatki vseh, pa tudi podatki diplomatov, voja\u0161kega osebja ali novinarjev.<\/p>\n
<\/body><\/html><\/p>","protected":false},"excerpt":{"rendered":"
Veille Juridique n\u00b080 \u2013 f\u00e9vrier 2025. Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. Le 5 f\u00e9vrier dernier, 19 d\u00e9put\u00e9s europ\u00e9ens de tous horizons politiques ont demand\u00e9 \u00e0 la Commission europ\u00e9enne de se pencher sur la question de savoir si le \u00ab Data protection framework \u00bb (DPF), qui encadre les transferts de […]<\/p>","protected":false},"author":1,"featured_media":13873,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-13877","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\n
Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor<\/title>\n<meta name=\"description\" content=\"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/sl\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/\" \/>\n<meta property=\"og:locale\" content=\"sl_SI\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor\" \/>\n<meta property=\"og:description\" content=\"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/sl\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-03-31T13:09:15+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/france_1773308741193.jpg\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"18 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9.\",\"datePublished\":\"2026-03-31T13:09:15+00:00\",\"dateModified\":\"2026-03-31T13:09:15+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/\"},\"wordCount\":3692,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/shutterstock_1889109403_1773308862820.jpg\",\"articleSection\":[\"Veille juridique\"],\"inLanguage\":\"sl-SI\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/\",\"url\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/\",\"name\":\"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/shutterstock_1889109403_1773308862820.jpg\",\"datePublished\":\"2026-03-31T13:09:15+00:00\",\"dateModified\":\"2026-03-31T13:09:15+00:00\",\"description\":\"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#breadcrumb\"},\"inLanguage\":\"sl-SI\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/shutterstock_1889109403_1773308862820.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/shutterstock_1889109403_1773308862820.jpg\",\"width\":800,\"height\":600},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"sl-SI\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"width\":108,\"height\":86,\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/sl\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor","description":"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/sl\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/","og_locale":"sl_SI","og_type":"article","og_title":"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor","og_description":"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor","og_url":"https:\/\/viqtor.eu\/sl\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/","og_site_name":"Viqtor","article_published_time":"2026-03-31T13:09:15+00:00","og_image":[{"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/france_1773308741193.jpg"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Bruno","Est. reading time":"18 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9.","datePublished":"2026-03-31T13:09:15+00:00","dateModified":"2026-03-31T13:09:15+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/"},"wordCount":3692,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/shutterstock_1889109403_1773308862820.jpg","articleSection":["Veille juridique"],"inLanguage":"sl-SI"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/","url":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/","name":"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/shutterstock_1889109403_1773308862820.jpg","datePublished":"2026-03-31T13:09:15+00:00","dateModified":"2026-03-31T13:09:15+00:00","description":"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. - Viqtor","breadcrumb":{"@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#breadcrumb"},"inLanguage":"sl-SI","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/"]}]},{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/shutterstock_1889109403_1773308862820.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/03\/shutterstock_1889109403_1773308862820.jpg","width":800,"height":600},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/transferts-de-donnees-vers-les-etats-unis-un-cadre-juridique-fragilise\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9."}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"sl-SI"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","width":108,"height":86,"caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/sl\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/posts\/13877","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/comments?post=13877"}],"version-history":[{"count":0,"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/posts\/13877\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/media\/13873"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/media?parent=13877"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/categories?post=13877"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/sl\/wp-json\/wp\/v2\/tags?post=13877"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
V okviru transatlantskega sporazuma je bil PCLOB obravnavan kot bistveno sredstvo za spo\u0161tovanje individualnih pravic v zadevah mno\u017ei\u010dnega nadzora.<\/p>\n
Od takrat se zdijo ameri\u0161ka jamstva glede varstva podatkov vse bolj krhka.<\/p>\n
Glede na \u010dlanek, ki ga je 3. marca objavil Euractiv, je eden od sodnikov prito\u017ebenega organa PCLOB, Sodi\u0161\u010da za pregled varstva podatkov, izginil s seznama sodnikov na spletni strani, odstopil pa je tudi posebni odvetnik.<\/p>\n
Poleg tega naj bi \u00bb\u010de Donald Trump ni odpustil generalnega in\u0161pektorja, zadol\u017eenega za nadzor obve\u0161\u010devalnih agencij, pa jih je odpustil vsaj 17,\u00ab odpu\u0161\u010deni pa naj bi bili tudi \u010dlani enote za varstvo zasebnosti \u00bbUrada za upravljanje s kadri\u00ab.<\/p>\n
Kon\u010dno, "Projekt 2025", politi\u010dni program, povezan s Trumpovo administracijo, meni, da bi moral novoizvoljeni predsednik opraviti \u0161tudijo o "Bidenovem" izvr\u0161nem ukazu o DPF in "ponastaviti evropska pri\u010dakovanja".<\/p>\n
Ta projekt na\u010drtuje tudi za\u010dasno ukinitev dolo\u010db, ki neupravi\u010deno ovirajo zbiranje informacij.<\/p>\n
Velja spomniti, da je bilo pomanjkanje neodvisnih mehanizmov nadzora in prito\u017eb v zvezi z ameri\u0161kimi obve\u0161\u010devalnimi agencijami razlog za odpoved prej\u0161njega sporazuma, \u0161\u010dita zasebnosti. <\/p>\n
Ti razli\u010dni dejavniki ne obetajo dobrega za izvedljivost transatlantskega sporazuma. Odprto vpra\u0161anje je, kdaj bodo razmere uradno razjasnjene.<\/p>\n
Evropska komisija zaenkrat mol\u010di, vendar naj bi na parlamentarna vpra\u0161anja odgovorila pred koncem meseca.<\/p>\n
Sodi\u0161\u010de Evropske unije, ki je zadevo \u017ee obravnavalo, bi lahko izdalo odlo\u010ditev v skladu s svojima prej\u0161njima odlo\u010ditvama, s katerima sta bila razveljavljena \u201ena\u010dela varnega pristana\u201c oziroma \u201e\u0161\u010dit zasebnosti\u201c, vendar datum te odlo\u010ditve \u0161e ni znan.<\/p>\n
Kaj pa organi za varstvo podatkov?<\/p>\n
Norve\u0161ki organ za varstvo podatkov (Datatilsynet) je 26. februarja izdal izjavo o zadevi. Ponovno je poudaril, da sklep Evropske komisije o ustreznosti, ki potrjuje transatlantski trgovinski sporazum, ostaja v veljavi, dokler ga Evropska komisija ali Sodi\u0161\u010de Evropske unije (SEU) morebiti ne prekli\u010de.<\/p>\n
Organi za varstvo podatkov so zavezani tem odlo\u010ditvam in ne morejo prepovedati prenosov, ki se izvajajo v skladu z odlo\u010ditvijo o ustreznosti.<\/p>\n
Glede na trenutne razmere, Kljub temu APD upravljavcem podatkov svetuje, naj razvijejo izhodno strategijo v primeru, da bi bil trenutni okvir razveljavljen.<\/strong> ker bi se sprememba lahko zgodila brez prehodnega obdobja.<\/p>\n Prvo priporo\u010dilo upravljavcem podatkov danes je, da pripravijo celovit popis vseh prenosov podatkov, ki jih izvaja njihovo podjetje. <\/strong><\/p>\n Naloga je zahtevna, ker so Zdru\u017eene dr\u017eave Amerike zdaj vseprisotne v na\u0161em digitalnem svetu in tako kot gospod Jourdain vsak dan prena\u0161amo podatke, ne da bi se tega zavedali.<\/p>\n Upo\u0161tevati bo treba jasno opredeljene prejemnike v Zdru\u017eenih dr\u017eavah Amerike, pa tudi na primer uporabo ameri\u0161kih storitev \u00bbv oblaku\u00ab na evropskih tleh ter ve\u010d storitev prikaza ali povezovanja, kot so Googlove pisave, analitika ali zemljevidi ali celo Facebook: Sodi\u0161\u010de Evropske unije je v svoji odlo\u010dbi T-354\/22 obsodilo Evropsko komisijo zaradi kr\u0161itve GDPR v okviru spletne prijave na dogodek, ki ga je organizirala.<\/p>\n S hiperpovezavo \u00bbpove\u017ei se s Facebookom\u00ab, prikazano na doma\u010di strani, je \u00bbustvarila pogoje, ki so omogo\u010dali prenos IP-naslova prosilca Facebooku\u00ab in posledi\u010dno Zdru\u017eenim dr\u017eavam Amerike v obdobju, ko je bil \u0161\u010dit zasebnosti razveljavljen.<\/p>\n Kjer obstajajo evropske alternative, lahko te predstavljajo zanimivo re\u0161itev.<\/strong>Na primer, govorimo o evropskem oblaku ali certificiranem francoskem oblaku.<\/p>\n Kar zadeva sledilnike, je CNIL objavil seznam anonimnih orodij za merjenje ob\u010dinstva.<\/p>\n V primerih, ko prenos ostaja bistven, se bo moral izvoznik zana\u0161ati na orodja, kot so standardne pogodbene klavzule ali zavezujo\u010da poslovna pravila, in izvesti analizo u\u010dinka z natan\u010dnim dokumentiranjem tveganj prestrezanja podatkov s strani organov \u010dez Atlantik in zagotovljenih za\u0161\u010ditnih ukrepov, kar je \u0161e posebej te\u017eka naloga.<\/p>\n CNIL je 31. januarja objavil kon\u010dno razli\u010dico svojega priro\u010dnika o ocenah u\u010dinka za prenose podatkov zunaj Evropske unije.<\/p>\n Tako kot njegov norve\u0161ki kolega bo verjetno objavil priporo\u010dila v zvezi s prihajajo\u010dim mednarodnim dogajanjem.<\/p>\n V predlagani zakon proti trgovini z drogami je bil pravkar vlo\u017een amandma, katerega cilj je prisiliti platforme k izvajanju ukrepov, ki organom pregona omogo\u010dajo dostop do podatkov, zlasti do podatkov storitev \u0161ifriranega sporo\u010danja. <\/strong><\/p>\n V pripombah, naslovljenih na vlado in poslance, je ve\u010d podjetij, vklju\u010dno z Appleom, Amazonom, Googlom in Microsoftom, nasprotovalo tej spremembi, pri \u010demer se je sklicevalo na stali\u0161\u010da Evropskega odbora za varstvo podatkov (EDPB) in Evropskega nadzornika za varstvo podatkov (EDPS) proti oslabitvi \u0161ifriranja od konca do konca.<\/p>\n Predlog bo obravnavan na plenarnem zasedanju, ki se za\u010dne 17. marca.<\/p>\n Ta dogajanja odra\u017eajo podobne vladne pobude v ve\u010d evropskih dr\u017eavah, pa tudi v Zdru\u017eenih dr\u017eavah Amerike (glej spodaj, nacionalni razvoj).<\/p>\n CNIL je iskalnik Qwant spomnil na njegove obveznosti v skladu z GDPR glede anonimizacije podatkov. <\/strong><\/p>\n Podatke, ki jih je podjetje uporabilo v povezavi s prodajo oglasnega prostora v iskalniku, ki ga upravlja MICROSOFT, je Qwant predstavil kot anonimne. <\/p>\n CNIL ugotavlja, da je \u00bbkljub strogim previdnostnim ukrepom, sprejetim leta 2019 za prepre\u010ditev ponovne identifikacije oseb, posredovani nabor podatkov privedel do uporabe GDPR, zlasti njenih \u010dlenov 12 in 13\u00ab.<\/p>\n Komisija meni, da gre za za\u010detno napako v analizi glede razvrstitve posredovanih podatkov brez namena zaobiti dolo\u010db GDPR, zato ne nalaga nobene sankcije.<\/p>\n Komisija je nepremi\u010dninski agenciji nalo\u017eila tudi globo v vi\u0161ini 40.000 evrov zaradi pretiranega spremljanja zaposlenih z uporabo programske opreme (Time Doctor), ki je bele\u017eila<\/strong> domnevna obdobja neaktivnosti in redno delali posnetke zaslona svojega ra\u010dunalnika.<\/p>\n Poleg tega so bili zaposleni nenehno zabele\u017eeni.<\/p>\n CNIL zlasti kritizira odgovorno osebo zaradi pomanjkanja ocene u\u010dinka, pomanjkanja pravne podlage za obdelavo in neupo\u0161tevanja na\u010dela minimizacije podatkov.<\/p>\n Objavila je tudi posodobitev svojih tabel o varstvu podatkov in povzetke za leto 2024, v katerih se osredoto\u010da na pomembne nove odlo\u010ditve ter bistvene elemente nacionalne in evropske sodne prakse o varstvu podatkov.<\/p>\n Po poro\u010dilu o preverjanju ustreznosti digitalne pravi\u010dnosti, objavljenem 3. oktobra 2024, Evropska komisija razmi\u0161lja o pripravi uredbe o digitalni pravi\u010dnosti (\u201eZakon o digitalni pravi\u010dnosti\u201c) za re\u0161evanje vpra\u0161anj varstva potro\u0161nikov v spletnem okolju, kot sta samodejna prekinitev ali podalj\u0161anje naro\u010dnin in pretvorba brezpla\u010dnih preizkusnih obdobij v pla\u010dljive naro\u010dnine.<\/p>\n Poro\u010dajo se, da se pripravljata javno posvetovanje in predhodna analiza vpliva.<\/p>\n Komisija se je kon\u010dno odlo\u010dila umakniti svoj predlog uredbe o e-zasebnosti, katerega cilj je bil posodobiti in pojasniti obveznosti iz veljavne direktive ter jih hkrati uskladiti z na\u010deli GDPR.<\/p>\n Besedilo je spro\u017eilo polemiko, zlasti glede obsega izjem od na\u010del zaupnosti komunikacij.<\/p>\n Na mizi so novi zakonodajni predlogi, katerih cilj je obravnavati vpra\u0161anja zasebnosti, hkrati pa lo\u010diti komercialni nadzor od dr\u017eavnega nadzora.<\/p>\n Direktiva o odgovornosti za umetno inteligenco, katere cilj je bil posodobiti pravila EU o varnosti izdelkov, da bi zajemala umetno inteligenco in avtomatizacijo, je prav tako na seznamu umaknjenih zakonodajnih predlogov.<\/p>\n V skladu s sklepi vrha o umetni inteligenci v Parizu februarja delovni program Evropske komisije za leto 2025 poudarja konkuren\u010dnost, z izrecnim ciljem spodbujanja gospodarske rasti s podpiranjem inovacij.<\/p>\n 2. februarja so za\u010dele veljati prve dolo\u010dbe uredbe o umetni inteligenci, vklju\u010dno s 5. \u010dlenom, ki obravnava prepovedane prakse umetne inteligence.<\/p>\n Dva dni pozneje je Evropska komisija objavila smernice, v katerih je opisala prakse umetne inteligence, ki jih zaradi tveganj, ki jih predstavljajo za evropske vrednote in temeljne pravice, ocenjuje kot nesprejemljive.<\/p>\n Ve\u010d organov za varstvo podatkov, prisotnih na vrhu o umetni inteligenci, je po okrogli mizi \u00bbo vzpostavitvi zanesljivih okvirov za upravljanje podatkov za spodbujanje razvoja inovativne in zasebnost varujo\u010de umetne inteligence\u00ab izdalo skupno izjavo, v kateri je poudarilo potrebo po vklju\u010ditvi na\u010del zasebnosti \u017ee v fazo na\u010drtovanja sistemov umetne inteligence in po uvedbi robustnih notranjih okvirov za upravljanje podatkov.<\/p>\n Hkrati je EDPB 12. februarja napovedal, da raz\u0161irja obseg svoje delovne skupine ChatGPT na uporabo umetne inteligence in ustanavlja \u201eekipo za hitro odzivanje, ki bo usklajevala ukrepe organov za varstvo podatkov\u201c v zvezi z nujnimi ob\u010dutljivimi vpra\u0161anji, povezanimi z umetno inteligenco.<\/p>\n EOVP je v za\u010detku marca napovedal za\u010detek usklajenega ukrepanja nadzora za leto 2025 glede pravice do izbrisa.<\/p>\n Ta ukrep sledi usklajenim ukrepom glede uporabe oblaka s strani javnega sektorja (2022), imenovanja in vloge poobla\u0161\u010denih oseb za varstvo podatkov (2023) ter pravice do dostopa (2024).<\/p>\n Raziskovalna slu\u017eba Evropskega parlamenta je 26. februarja objavila informativno sporo\u010dilo o napetosti med prepre\u010devanjem algoritemske diskriminacije in obravnavo posebnih kategorij podatkov.<\/p>\n Dokument opredeljuje negotovosti glede skupne uporabe uredbe o umetni inteligenci in GDPR, ki bi lahko zahtevale zakonodajno reformo ali dodatne smernice.<\/p>\n Sodi\u0161\u010de EU je 27. februarja izdalo pomembno sodbo glede obsega pravic posameznikov, na katere vpliva avtomatizirana odlo\u010ditev.<\/p>\n V zadevi C 203\/22 Dun & Bradstreet Austria Sodi\u0161\u010de pojasnjuje, da \u010dlen 15(1)(h) GDPR \u201eposamezniku, na katerega se nana\u0161ajo osebni podatki, \u201eponednika, na katerega se nana\u0161ajo osebni podatki, dejansko pravico do pojasnila delovanja mehanizma, na katerem temelji avtomatiziran postopek odlo\u010danja, ki mu je bila ta oseba podvr\u017eena, in rezultata, do katerega je ta odlo\u010ditev privedla\u201c (to\u010dka 57).<\/p>\n Podatki za\u0161\u010ditenih tretjih oseb ali poslovne skrivnosti upravljavca ne odvezujejo konkretnih pojasnil: slednji je \u201edol\u017ean te domnevno za\u0161\u010ditene podatke sporo\u010diti pristojnemu nadzornemu organu ali sodi\u0161\u010du, ki je odgovorno za tehtanje zadevnih pravic in interesov, da se dolo\u010di obseg pravice posameznika, na katerega se nana\u0161ajo osebni podatki, do dostopa iz \u010dlena 15 GDPR\u201c (odstavek 67).<\/p>\n Sodi\u0161\u010de EU je 13. februarja prav tako menilo, da morajo nadzorni organi in sodi\u0161\u010da pri dolo\u010danju vi\u0161ine glob upo\u0161tevati dejstvo, da je upravljavec podatkov del podjetja v smislu \u010dlenov 101 in 102 Pogodbe o delovanju Evropske unije (PDEU).<\/p>\n Poleg tega morajo najvi\u0161ji znesek glob dolo\u010diti na podlagi prometa podjetja in ne na podlagi prometa upravljavca podatkov.<\/p>\n Generalni pravobranilec Sodi\u0161\u010da EU je 6. februarja predstavil svoje sklepe o zadevi EDPS proti SRB (C-413\/23 P).<\/p>\n Primer se nana\u0161a na to, ali psevdonimizirani podatki, ki jih agencija EU, Enotnega odbora za re\u0161evanje bank, posreduje svojemu svetovalnemu podjetju Deloitte, z vidika Deloitta predstavljajo osebne podatke.<\/p>\n Generalna skup\u0161\u010dina se osredoto\u010da na razumna sredstva, ki so na voljo prejemniku za identifikacijo zadevnih posameznikov, pri \u010demer je sprejela bistveno o\u017ejo razlago koncepta osebnih podatkov kot ENVP in EOVP. Kon\u010dna odlo\u010ditev se pri\u010dakuje pred poletjem.<\/p>\n Nem\u0161ka sodna odlo\u010dba (OLG Dresden\/Nem\u010dija (Az.: 4 U 940\/24) potrjuje, da so upravljavci podatkov odgovorni ne le za svoja dejanja, temve\u010d tudi za dejanja svojih podizvajalcev. <\/strong><\/p>\n Sodi\u0161\u010de je poudarilo, da ni dovolj zaupati podizvajalcu, ne da bi preverili, kot v tem primeru, ali je ob koncu pogodbe dejansko izbrisal podatke, oddane podizvajalcu.<\/p>\n Posledice nezadostnega preverjanja lahko trajajo \u0161e dolgo po za\u010detnem incidentu, kot je bilo v tem primeru po vdoru, ki je povzro\u010dil uhajanje podatkov, \u010demur so sledili sodni postopki in \u0161koda za ugled upravljavca podatkov.<\/p>\n V \u0160paniji je policija APD ponudniku mobilne telefonije Orange nalo\u017eila globo v vi\u0161ini 1,2 milijona evrov, ker ni prepre\u010dil izdaje dvojnika kartice SIM tretji osebi, ki jo je uporabila za dostop do ban\u010dnega ra\u010duna zadevne osebe.<\/p>\n APD je menil, da upravljavec ni izvedel ustreznih za\u0161\u010ditnih ukrepov.<\/p>\n Tudi v \u0160paniji je APD nalo\u017eil ve\u010d glob zadru\u017eni ban\u010dni skupini Caja Rural zaradi kr\u0161itve GDPR po kr\u0161itvi podatkov zaradi neustreznih varnostnih ukrepov in ranljivosti v IT sistemu.<\/p>\n V tem primeru je APD vsako banko, \u010dlanico zadru\u017ene skupine, \u0161tel za individualno odgovorno, \u010deprav so vse uporabljale istega ponudnika IT storitev, in nalo\u017eil sankcije v vi\u0161ini od 6.200 do 400.000 evrov, odvisno od \u0161tevila strank in hitrosti odziva bank.<\/p>\n Gr\u0161ki organ za varstvo podatkov (APD) je sprejel odlo\u010ditev, katere cilj je olaj\u0161ati uveljavljanje pravic posameznikov pri Googlu.<\/p>\n Podjetju je naro\u010dila, naj odstrani povezave, ki se pojavljajo v rezultatih iskanja za ime osebe, Googlu pa, naj spremeni postopek zahteve za odstranitev tako, da dovoli priloge, navede neposredne kontaktne podatke in preneha po\u0161iljati samodejne odgovore.<\/p>\n Na Nizozemskem posnetek zaslona, ki ga je na platformi Bluesky delil strokovnjak za kibernetsko varnost (in nekdanji nadzornik civilne obve\u0161\u010devalne slu\u017ebe), razkriva, da Google Analytics zbira podatke o kandidatih za zaposlitev v civilnih in voja\u0161kih obve\u0161\u010devalnih slu\u017ebah dr\u017eave.<\/p>\n Zaradi teh informacij je poslanec zahteval pojasnilo od ministra za notranje zadeve.<\/p>\n Poljski organ za varstvo podatkov (APD) je upravljavcu spletnega mesta nalo\u017eil globo v vi\u0161ini 350.000 evrov (1.527.855 PLN) in njegovemu podizvajalcu 4.590 evrov (20.037 PLN) zaradi kr\u0161itve varnosti podatkov, potem ko je napa\u010dna konfiguracija spletnega mesta povzro\u010dila kr\u0161itev varnosti podatkov, ki je prizadela 21.453 ljudi.<\/p>\n V Romuniji je bilo podjetje Unicredit kaznovano s 15.000 evri (74.652 lei) zaradi dveh kr\u0161itev varnosti podatkov zaradi internih aplikacij.<\/p>\n Ti pred uvedbo niso bili preizku\u0161eni, APD pa kaznuje neupo\u0161tevanje \u010dlena 25(1) GDPR, ki zahteva varstvo podatkov \u017ee od vgradnje ("zasebnost \u017ee od vgradnje").<\/p>\n Po ukazu britanske vlade o prekinitvi \u0161ifriranja iCloud je Apple pravkar umaknil celotno napredno varnostno funkcijo iz Zdru\u017eenega kraljestva.<\/p>\n Odredba se je nana\u0161ala posebej na funkcijo, uvedeno leta 2023, ki uporabnikom iClouda omogo\u010da, da se odlo\u010dijo za celovito \u0161ifriranje vseh podatkov, shranjenih v oblaku podjetja, in zagotavlja, da do podatkov ne more dostopati nobena tretja oseba, vklju\u010dno z Applom.<\/p>\n Podjetje je imelo na izbiro med odstranitvijo funkcije \u0161ifriranja ali ustvarjanjem stranskih vrat, ki bi ogrozila \u0161ifriranje za vse uporabnike po vsem svetu, pri \u010demer je bila druga mo\u017enost za Apple izklju\u010dena.<\/p>\n Hkrati \u0160vedska zahteva tudi zadnja vrata, zaradi \u010desar je Signal opozoril, da bo zapustil dr\u017eavo, \u010de bo tak\u0161na zakonodaja sprejeta.<\/p>\n Dodajmo \u0161e, da Zdru\u017eene dr\u017eave Amerike po \u010dlanku Forbesa z dne 24. februarja zasledujejo isti cilj dostopa do \u0161ifriranih podatkov.<\/p>\n Ju\u017ena Koreja je pravkar sprejela zakon o umetni inteligenci, ki bo za\u010del veljati januarja 2026.<\/p>\n Zakon je usklajen z evropsko uredbo o umetni inteligenci: uvaja obveznosti za podjetja, ki se ukvarjajo z umetno inteligenco, zlasti za umetno inteligenco z visokim u\u010dinkom in generativno umetno inteligenco, s poudarkom na obvladovanju tveganj, za\u0161\u010diti uporabnikov in preglednosti.<\/p>\n IAPP poro\u010da, da je skupina ameri\u0161kih senatorjev, ki sedijo v "Senatskem odboru za obve\u0161\u010devalne dejavnosti", 5. februarja poslala pismo Beli hi\u0161i, v katerem so "izrazili zaskrbljenost zaradi tveganj za zasebnost in nacionalno varnost, ki jih predstavlja nedavno ustanovljeni Oddelek za vladno u\u010dinkovitost" (DOGE).<\/p>\n V pismu trdijo, da dejanja DOGE tvegajo razkritje tajnih in drugih ob\u010dutljivih informacij, ogro\u017eajo nacionalno varnost in kr\u0161ijo zasebnost Ameri\u010danov.<\/p>\n Trenutno poteka ve\u010d to\u017eb glede nezakonitega dostopa do podatkov, ki jih obdelujejo te agencije.<\/p>\n Zahteve obve\u0161\u010devalnih slu\u017eb za podatke, ki jih hrani GAFAM, so se v zadnjih letih mo\u010dno pove\u010dale.<\/p>\n To izhaja iz \u0161tudije, ki jo je objavilo podjetje Proton in temelji na poro\u010dilih o preglednosti podjetij Apple, Meta in Google med letoma 2014 in 2024.<\/p>\n Kot poudarja 01net, morajo ta podjetja po ameri\u0161ki zakonodaji (FISA, Cloud Act) odgovoriti na zahteve oblasti, ki \u017eelijo dostop do telefonskih posnetkov, besedilnih sporo\u010dil, e-po\u0161tnih sporo\u010dil ali varnostnih kopij v oblaku.<\/p>\n \u00bbZahteve za dostop do uporabni\u0161kih podatkov (katere koli narodnosti), kot so e-po\u0161tna sporo\u010dila ali sporo\u010dila, ki so jih Google, Apple in Meta v zadnjih desetih letih predlo\u017eili ameri\u0161kim organom, so se za ta tri podjetja v povpre\u010dju pove\u010dale za ... 600 %.\u00ab<\/p>\n Malezijska zakonodaja o varstvu osebnih podatkov je bila okrepljena, da bi znatno pove\u010dala pooblastila regulativnega organa in okrepila pravice posameznikov.<\/p>\n Izvajal se bo v treh fazah v prvi polovici leta 2025, in sicer 1. januarja, nato 1. aprila in 1. junija.<\/p>\n Preiskava "sledilnih datotek", ki jo je izvedlo ve\u010d mednarodnih medijev, vklju\u010dno z Le Monde, France Info in francosko informativno oddajo 20:00, razkriva obseg sledenja in podrobnosti o osebnih podatkih, ki jih obdelujejo posredniki podatkov.<\/p>\n Geolokirani osebni podatki milijonov uporabnikov se zbirajo pod pogoji, ki pogosto niso zelo pregledni: na primer igranje spletnih iger na pametnem telefonu z uporabo aplikacije lahko povzro\u010di prenos podatkov, kot so \u010dasi povezave, model pametnega telefona ali geografska lokacija, elementi, zbrani v ogromnih datotekah, ki jih prodajajo posredniki, kot je American Datastream Group.<\/p>\n V tej najnovej\u0161i datoteki je vklju\u010denih ve\u010d kot 47 milijonov ljudi.<\/p>\n Prizadeti so lahko podatki vseh, pa tudi podatki diplomatov, voja\u0161kega osebja ali novinarjev.<\/p>\n <\/body><\/html><\/p>","protected":false},"excerpt":{"rendered":" Veille Juridique n\u00b080 \u2013 f\u00e9vrier 2025. Transferts de donn\u00e9es vers les Etats-Unis : un cadre juridique fragilis\u00e9. Le 5 f\u00e9vrier dernier, 19 d\u00e9put\u00e9s europ\u00e9ens de tous horizons politiques ont demand\u00e9 \u00e0 la Commission europ\u00e9enne de se pencher sur la question de savoir si le \u00ab Data protection framework \u00bb (DPF), qui encadre les transferts de […]<\/p>","protected":false},"author":1,"featured_media":13873,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-13877","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"\n <\/strong><\/h4>\n
<\/strong><\/h4>\n <\/strong><\/h4>\n
<\/h4>\nEvropske institucije in organi <\/strong><\/h4>\n
<\/strong><\/h4>\n
Novice iz dr\u017eav \u010dlanic Evropske unije. <\/strong><\/h4>\n
<\/h4>\n
<\/strong><\/h4>\n