Od dobrych kilku lat prawdopodobnie każdy już zetknął się ze zdaniem: Administrator danych osobowych to podmiot, który ustala cele i sposoby przetwarzania danych osobowych. Jednak kto jest administratorem w sytuacji…
GDPR
Pseudonimizacja danych osobowych – czy to nadal dane osobowe?
W dniu 4 września 2025 r. Trybunał Sprawiedliwości Unii Europejskiej wydał orzeczenie w sprawie przeciwko SRB (C-413/23 P) precyzując pojęcie danych osobowych w kontekście przekazywania danych pseudonimizowanych. Co wynika z…
Cookie banner – skoro jest “akceptuj wszystkie”, musi być też “odrzuć wszystkie”
To jak wygląda cookie banner zostało w sporym stopniu ustandaryzowane ze względu na funkcjonujące wtyczki i aplikacje. Z drugiej strony – wymogi prawne wobec cookie-bannerów nie zostały ujednolicone w pełni…
Łańcuch przetwarzania – czy trzeba wskazywać wszystkich przetwarzających?
W wielu przypadkach ma miejsce sytuacja, w której występuje łańcuch przetwarzania danych osobowych. W uproszczeniu można określić taką sytuację jako taką, w której oprócz administratora i przetwarzającego, występują także dalsze…
W marcu 2025 r. Rzecznik Generalny TS UE Maciej Szpunar przedstawił opinię w sprawie C-654/23 – Inteligo Media SA (Rumunia) vs rumuński Urząd Ochrony Danych Osobowych (ANSPDCP), dotyczącej relacji między regulacjami dotyczącymi marketingu bezpośredniego a przepisami o ochronie danych osobowych.
Szwedzki urząd ochrony danych osobowych (Integritetsskyddsmyndigheten) w październiku wydał decyzję wobec szwedzkiej spółki H&M nakładającą karę za naruszenie przepisów ochrony danych osoowych. Nałożenie kary jest skutkiem skarg, które wpłynęły do organu od osób, których dane były przetwarzane niezgodnie z RODO w związku z rozsyłanym newsletterem. Jedna ze skarg pochodziła z Polski.
Od 1 stycznia 2021 r. Wielka Brytania stała się państwem trzecim wobec Unii Europejskiej oraz państw członkowskich, a prawo UE nie ma zastosowania w Wielkiej Brytanii. Mimo Brexitu w najbliższym czasie jednak nadal będzie można swobodnie przekazywać dane osobowe między państwami UE a Wielką Brytanią.
Google Analytics jest jednym z najpopularniejszych narzędzi umożliwiających śledzenie ruchu na stronie www. W związku z tym na osobie prowadzącej stronę www z wykorzystaniem Google Analytics ciąży szereg obowiązków związanych z przetwarzaniem danych osobowych. Niedopełnienie tych obowiązków może prowadzić do odpowiedzialności osób prowadzących stronę www.
