Documents

H.R. 7266, Rural and Municipal Utility Cybersecurity Act

Программу грантов и технической помощи по кибербезопасности для сельских кооперативов, муниципальных и небольших частных энергокомпаний (продающих менее 4 млн МВт·ч в год) продлевают с ассигнованием 250 млн долларов на 2026–2030 финансовые годы. Минэнерго сможет распределять помощь не только на конкурсной, но и на внеконкурсной основе, обязано выработать критерии отбора. Приоритет получают те, у кого мало собственных ресурсов, кто владеет активами, критичными для надёжности энергосистемы, либо владеет или эксплуатирует оборонно-критическую электроинфраструктуру. Сведения, которыми обмениваются в программе, считаются переданными добровольно и не выдаются по FOIA и аналогичным законам штатов и муниципалитетов.

H.R. 7258, Energy Emergency Leadership Act

Министр энергетики обязан закрепить за помощниками министра новую группу функций — энергетическую безопасность и чрезвычайные ситуации: защиту и устойчивость энергетической инфраструктуры, новые угрозы, кибербезопасность, снабжение, планирование, реагирование и восстановление. По запросу штата, местных или племенных властей либо компании отрасли ведомство оказывает техническую помощь в предупреждении, обнаружении и отражении угроз энергобезопасности. Новый пункт (12) добавляется в § 203(a) Закона об организации Министерства энергетики (42 U.S.C. 7133(a)); работу министр ведёт во взаимодействии с профильными федеральными органами.

Federal Administrative Court of Germany: Planning of High-Voltage Cable Lines

Суд рассмотрел иск общины против плана прокладки подземных высоковольтных кабелей через их территорию. Община утверждала нарушение своих прав собственности и самоуправления из-за угрозы водоснабжению и пожарной безопасности. Однако суд отклонил иск, указав, что община может оспаривать лишь нарушения норм, защищающих именно её интересы, но не объективную законность планового решения.

Supreme Court of Czech Republic: Recovery of Debt from Consumer Loan

Суд рассмотрел жалобу гражданина на обязательство выплатить задолженность по потребительскому кредиту, заключенному через интернет с использованием удаленной коммуникации. Было установлено отсутствие подписанного договора или иного подтверждения согласия заемщика на условия кредита. Суд пришел к выводу об отсутствии правовых оснований для взыскания долга и признал наличие необоснованного обогащения со стороны кредитора, обязав вернуть заемщику сумму переплаты и начисленные проценты. Решение изменяет практику рассмотрения споров о потребительских кредитах, подчеркивая необходимость тщательной проверки платежеспособности заемщика перед предоставлением займа.

Secure America Act

Закон США о финансировании Министерства внутренней безопасности на 2026 финансовый год. Он выделяет средства Таможенно-пограничной службе и Иммиграционной и таможенной полиции до 30 сентября 2029 года на найм, оплату труда, обучение и оснащение персонала, а также на технологии пограничного контроля (включая ИИ для обнаружения наркотиков), авиацию, биометрический учёт въезда-выезда и содержание объектов. Средства не могут использоваться на иммиграционные процедуры по ряду статей; вводятся ограничения на закупку недообследованных вышек наблюдения и на набор координаторов обработки после октября 2028 года.

Czech district court: online loan with a 4,679% APR held partly invalid

Кредитор взыскивал с ответчицы 18 720 крон по договору потребительского займа, оформленному дистанционно на её имя: договор предусматривал ставку 457,5% годовых при полной стоимости кредита (RPSN) 4 678,99%.

Суд сослался на обязанность национальных судов по своей инициативе проверять соблюдение кредитором обязанности оценить платёжеспособность заёмщика (решение Суда ЕС по делу C-679/18 о толковании директивы 2008/48/ЕС) и признал условия договора недействительными, удовлетворив иск лишь частично — с законными процентами по ставке 11,5% годовых вместо договорных 14,75% и 3,25%.

В остальной части требования о взыскании повышенных процентов и полной суммы долга суд отклонил как основанные на условиях ничтожного договора.

10 B 6.25

Компания, передавшая государству сейсмические данные, не смогла добиться допуска ревизии против их публичного раскрытия по § 29 абз. 2 Закона о геологических данных (Geologiedatengesetz). Суд не нашёл вопроса принципиального значения: коммерческая тайна не охраняется гарантией собственности по ст. 14 Основного закона, поскольку закон о коммерческой тайне даёт лишь права защиты, а не правомочия использования. Пятнадцатилетний срок охраны сейсмики как базы данных по § 87a, 87d Закона об авторском праве истёк 31 декабря 2022 и 2023 годов, до раскрытия. Раскрытие сочтено ненастоящей обратной силой; цена спора — 35 000 евро.

Proposal for a Regulation of the European Parliament and of the Council on the European Union Agency for Law Enforcement Cooperation (Europol), amending Regulation (EU)...

Отменяет Регламент (ЕС) 2016/794 и переучреждает Европол как информационный, оперативный и технологический хаб: агентство сводит разрозненные сведения о трансграничной преступности, раньше подключается к расследованиям государств-членов и даёт им технические возможности, недоступные поодиночке. Приложение 1 перечисляет составы, по которым Европол компетентен, — от терроризма и отмывания денег до компьютерных преступлений и нарушения ограничительных мер ЕС. Приложение 2 очерчивает категории лиц, чьи данные допустимо обрабатывать: подозреваемые, свидетели, потерпевшие, контакты и связи; при переводе в другую категорию лишние данные удаляются. Правки вносятся в Регламенты (ЕС) 2018/1726 и 2024/982.

Proposal for a Council Directive on administrative cooperation in taxation (recast)

Сводит Директиву 2011/16/ЕС и восемь её изменений (DAC1–DAC9) в один текст и одновременно снимает часть отчётности. Уведомления по DAC6 сокращаются: глобальный минимальный налог в 15% уже меняет мотивы агрессивного планирования; устраняется дублирование между DAC4 и DAC9, пересматривается порог отчётности о продаже товаров по DAC7. Ориентир — минус 25% административной нагрузки для компаний и 35% для МСП. Налоговые органы получают доступ к реестрам бенефициаров и системе BRIS, а европейский уникальный идентификатор (EUID) можно использовать для сверки налогоплательщиков. Обмен идёт по защищённому шифрованному каналу; государства-члены выступают совместными контролёрами по GDPR.

6 C 126/2026-95 - payment of 12,243.57 CZK with accessories (credit)

Покупатель долга взыскал с потребителя 12 243,57 кроны с процентами 12 % годовых по услуге отсроченного платежа в интернет-магазинах (Twisto účet) с лимитом 6 000 крон. Договор заключён дистанционно: простая электронная подпись SMS-кодом и нажатием кнопки, личность — по копии удостоверения. Суд по своей инициативе проверил оценку кредитоспособности по § 86 закона № 257/2016: доход 25 000, расходы 5 000, платежи по другим кредитам 8 000 крон, проверка в реестрах неплатёжеспособности, исполнительных производств и SOLUS. Формальной её не счёл, договор оставил в силе. Иск признан формулярным, гонорар адвоката снижен по § 14b тарифа.

6 C 130/2026-74 - payment of 12,351.56 CZK with accessories (credit)

Отсрочку оплаты покупок в интернет-магазинах через сервис Twisto с лимитом 10 000 Kč суд оценил как действительный потребительский кредит. Договор заключён дистанционно: клиентка зарегистрировалась, подтвердила предложение кодом из SMS и нажатием кнопки, прислала копию удостоверения личности, а кредитор сопоставил доход 12 800 Kč с расходами 10 000 Kč и проверил её по реестру неплатёжеспособности, центральному учёту исполнительных производств и SOLUS. Формальности в проверке по § 86 закона № 257/2016 Sb. суд не увидел и взыскал 12 351,56 Kč с процентами 12 % годовых ежемесячными платежами по 500 Kč под угрозой утраты рассрочки и 5 319,70 Kč расходов.

ECLI:NL:RBROT:2026:7263 District Court of Rotterdam, June 24, 2026 / ROT 25/7371 Administrative law

Клиенты банка жаловались в Управление по защите персональных данных на NFC-чип платёжных карт: он срабатывает и на заблокированных, просроченных картах и при выключенной функции, а карту без чипа банк не выдаёт. Управление сочло, что нарушения GDPR по материалам жалобы не установить, и углублённой проверки не начало. Суд отклонил жалобу: ст. 57(1)(f) GDPR требует исследовать обращение «в надлежащей мере», а не исчерпывающе, и надзорный орган вправе соизмерять объём проверки с ресурсами. Ст. 32 GDPR не обязывает устранить риск полностью, если его снижают доавторизация, пин-код свыше лимита и возмещение при мошенничестве.

ECLI:NL:RBROT:2026:7699 District Court of Rotterdam, June 24, 2026 / C/10/718582 Civil law; Civil procedural law

Компания по возмещению вреда здоровью потребовала от оператора связи данные абонента, с IP-адреса которого с 2025 года шла сотня клеветнических отзывов с фальшивых аккаунтов, созданных, по её словам, ИИ-инструментами. Оператор раскрытию по судебному приказу не противился, но просил взвесить свободу выражения и приватность пользователя. Суд удовлетворил требование частично: по ст. 194(1) ГПК Нидерландов достаточный интерес есть лишь в имени, адресе и электронной почте, указанных при регистрации; в телефоне, банковских реквизитах, тарифе и прочих IP-адресах отказано. Взвешивание по ст. 6(1)(f) GDPR решено в пользу заявителя; срок — четырнадцать рабочих дней, выгрузку оплачивает заявитель.

ECLI:NL:RBGEL:2026:4980 District Court of Gelderland, June 24, 2026 / ARN 25/4010 Administrative law; Administrative procedure law

Заявитель добивался, чтобы муниципалитет заменил в базовом реестре населения (Basisregistratie personen) его фамилию, имя, дату рождения и гражданство с иракского на иранское по иранскому паспорту и справкам посольства; коллегия бургомистра и олдерменов отказала, усомнившись, как иранские власти установили личность. Суд отменил решение по возражению: доказывать, что надлежащей проверки перед выдачей паспорта не было, обязан муниципалитет, а он даже не спросил, какие документы предъявлялись при её получении. Иерархия исходных документов — ст. 2.8(2) Закона о базовом реестре населения. Муниципалитет принимает новое решение и платит 1 868 евро расходов и 194 евро пошлины.

ECLI:NL:RVS:2026:3657 Council of State, June 24, 2026 / 202205116/1/A3 Administrative law

Мужчина, записанный в реестре по заявлению под присягой, добивался исправления имени и даты рождения по двум подлинным нигерийским паспортам; гражданство ему сменили на нигерийское раньше. Отделение административного судопроизводства отменило решение окружного суда и в требовании отказало: муниципалитет обосновал, что надлежащей проверки перед выдачей паспорта явно не было — паспорт опирается на свидетельство о рождении, а оно на присяжное заявление предполагаемой матери, чью личность никто не удостоверял; больничная справка признана подложной, страновые доклады фиксируют массовые подлоги. Общих сомнений в практике выдачи мало, но их подкрепляют обстоятельства конкретного дела.

ECLI:NL:RVS:2026:3686 Council of State , June 24, 2026 / 202300133/1/A3 Administrative Law

Муниципалитет отказался менять имя, гражданство и сведения о родителях жительницы в базовом реестре населения (brp), считая недоказанным, что представленные документы относятся к ней. Отделение административного судопроизводства встало на сторону заявительницы: по ст. 2.58 Закона о brp данные подлинного паспорта, выданного компетентным органом, презюмируются верными, а доказывать «явное отсутствие надлежащей проверки» обязан муниципалитет, который таких доводов не привёл; ДНК-экспертиза о родстве дополняет паспорт. Решения муниципалитета и первой инстанции отменены, реестр обязали исправить за четыре недели, расходы 6 020 евро и сбор 458 евро — с муниципалитета.

ECLI:NL:RVS:2026:3667 Council of State , June 24, 2026 / 202205431/1/A3 Administrative Law

Жительница, записанная в базовом реестре населения по собственному заявлению под присягой, просила исправить имя, год и место рождения и гражданство, приложив китайский паспорт, нотариальное свидетельство о рождении, копию справки полиции (PSB), хукоу и ДНК-экспертизу. Отделение административного судопроизводства признало отказ муниципалитета правомерным: подлинность нотариального акта не делает его исходным документом по ст. 2.8(2)(c) Закона о базовом реестре населения, если неясно, на каком исследовании он построен, а справку PSB следовало представить в оригинале. Применён стандарт «вне разумных сомнений» из обзорного решения от 22 октября 2025. Отказ устоял, муниципалитет платит 1 868 евро расходов.

PL 3278/2026 — Amends Law No. 13,709 of August 14, 2018 (General Data Protection Law – GDPR) to introduce mandatory display of Layered Privacy and Transparency Summary on...

Прежде чем спросить согласие, платформы, соцсети, маркетплейсы и медицинские приложения обязаны раскрыть обработку тремя слоями: краткая «Основная памятка», развёрнутая политика с правовыми основаниями, полный текст с историей изменений. В памятке обязательны коммерческая цель, продажа данных, использование контента для обучения искусственного интеллекта, сбор биометрии и геолокации, срок хранения и порядок удаления. Тёмные паттерны (dark patterns) определены в законе и запрещены; трекеры принимаются и отклоняются по категориям равнозначными кнопками. ANPD штрафует за них по максимуму и сообщает в CADE. Срок — 180 дней для крупных компаний, 360 для остальных.

Legislation · Switzerland · as of June 24, 2026

Разрешает применять при тяжёлых угрозах со стороны насильственного экстремизма те же меры сбора данных, что сегодня допустимы против терроризма и шпионажа: прослушивание, обыск помещений, проникновение в компьютеры. Каждую санкционирует Федеральный административный суд и политически одобряет глава департамента обороны (VBS). Мандат разведывательной службы (NDB) распространяется на всё киберпространство, служба получает доступ к сведениям банков и иных финансовых посредников, fedpol вправе запретить выезд экстремистам. Из кабельной разведки выводятся все жители Швейцарии, продление заданий — до шести месяцев, надзор переходит к AB-ND, отказ в справке о своих данных обжалуется в суде.

9-8-8 Lifeline Cybersecurity Responsibility Act

Закон обязывает Администрацию по вопросам злоупотребления психоактивными веществами и психического здоровья защищать линию помощи 9-8-8 от киберугроз. Администратор сети должен сообщать в SAMHSA о выявленных инцидентах и уязвимостях, а местные кризисные центры — администратору сети; срок уведомления составляет 24 часа с соблюдением требований конфиденциальности. GAO проводит оценку рисков и уязвимостей линии и докладывает Конгрессу. Требования дополняют существующие нормы отчётности.

VI ZR 97/22

Сотрудница банка отправила через мессенджер портала Xing адресованное соискателю сообщение — с фамилией, фактом отбора и предложенным окладом 80 тыс. евро — постороннему человеку из той же отрасли. Суд признал требование о компенсации морального вреда по ст. 82 абз. 1 GDPR обоснованным по существу и вернул дело в апелляцию для определения размера по § 287 ГПК ФРГ, опираясь на решение Суда ЕС от 4 сентября 2025 года по делу C-655/23. В запрете повторной передачи отказано: конкурс завершён, презумпция повторения опровергнута; отпали и досудебные расходы на юриста.

Regulation amending Regulation (EU) 2018/1725 on data protection by EU institutions and bodies

Распространяет главу IX Регламента (ЕС) 2018/1725 об оперативных персональных данных на все органы ЕС в сфере юстиции и внутренних дел, включая Европейскую прокуратуру и Frontex, и переносит в неё то, чего там недоставало: статус специалиста по защите данных, реестр операций обработки, взаимодействие надзорных органов и передачу данных в третьи страны. Полномочия Европейского контролёра по защите данных выравниваются по образцу статьи 58: доступ к данным и помещениям, предписания об устранении нарушений, приостановка передач, административные штрафы, ежегодный отчёт со статистикой. Для Европрокуратуры правила заработают вместе с её новым учредительным актом.

Directive on the European Investigation Order in criminal matters and the European Remote Participation Order (recast)

Переписывает Директиву 2014/41/ЕС и добавляет к следственному ордеру новый ордер на дистанционное участие. Уточняет, когда полученные доказательства можно использовать в другом деле и передавать дальше, что считать «телекоммуникациями» при перехвате без техпомощи другого государства, кто выступает выдающим органом и как получить согласие на использование ранее переданных полицейских сведений как доказательств. Допускает предварительное исполнение перехвата, контролируемых поставок и трансграничного наблюдения, разграничивая его со статьёй 40 Шенгенской конвенции. Подозреваемым, обвиняемым и потерпевшим открывается участие в заседании по видеосвязи из другой страны Союза.

A New Framework for Reviewing Foreign Funding of Religious Communities and Other Activities, Part 1

Предлагает закон о проверке иностранного финансирования зарегистрированных религиозных объединений, а также отдельных некоммерческих объединений и фондов, отдельный закон об обработке персональных данных в таких делах и поправки к закону о публичности и секретности, к правилам об углублённых проверках Совета по предупреждению преступности (Brå) и к инструкции Управления по делам молодёжи и гражданского общества; проекты датированы 2028 годом, поручение правительства — dir. 2025:52. В доступном фрагменте — только титульные листы и оглавление, самих правил нет.

19 C 115/2026-147 — regarding payment of 16,246 CZK with accessories

Числовой код из SMS суд не признал даже простой электронной подписью: он не является данными, логически связанными с текстом договора, и служит в лучшем случае техническим средством связи. Собственные записи кредитора об обмене сообщениями остаются его утверждением, выписка из банковской идентификации подтверждает лишь владение счётом, а запрос оператору связи об абоненте отклонён как недостаточный. Заключение договора не доказано, и перечисленные деньги взысканы как неосновательное обогащение: 10 575 Kč с процентами 11,5 % годовых, а в части 8 719 Kč — процентов, плат за SMS-сервис и «безопасный платёж», издержек и неустоек — отказано.