Чехия
Министерство юстиции Чехии — база судебных решений
суд
Отсрочку оплаты покупок в интернет-магазинах через сервис Twisto с лимитом 10 000 Kč суд оценил как действительный потребительский кредит. Договор заключён дистанционно: клиентка зарегистрировалась, подтвердила предложение кодом из SMS и нажатием кнопки, прислала копию удостоверения личности, а кредитор сопоставил доход 12 800 Kč с расходами 10 000 Kč и проверил её по реестру неплатёжеспособности, центральному учёту исполнительных производств и SOLUS. Формальности в проверке по § 86 закона № 257/2016 Sb. суд не увидел и взыскал 12 351,56 Kč с процентами 12 % годовых ежемесячными платежами по 500 Kč под угрозой утраты рассрочки и 5 319,70 Kč расходов.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Клиенты банка жаловались в Управление по защите персональных данных на NFC-чип платёжных карт: он срабатывает и на заблокированных, просроченных картах и при выключенной функции, а карту без чипа банк не выдаёт. Управление сочло, что нарушения GDPR по материалам жалобы не установить, и углублённой проверки не начало. Суд отклонил жалобу: ст. 57(1)(f) GDPR требует исследовать обращение «в надлежащей мере», а не исчерпывающе, и надзорный орган вправе соизмерять объём проверки с ресурсами. Ст. 32 GDPR не обязывает устранить риск полностью, если его снижают доавторизация, пин-код свыше лимита и возмещение при мошенничестве.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Компания по возмещению вреда здоровью потребовала от оператора связи данные абонента, с IP-адреса которого с 2025 года шла сотня клеветнических отзывов с фальшивых аккаунтов, созданных, по её словам, ИИ-инструментами. Оператор раскрытию по судебному приказу не противился, но просил взвесить свободу выражения и приватность пользователя. Суд удовлетворил требование частично: по ст. 194(1) ГПК Нидерландов достаточный интерес есть лишь в имени, адресе и электронной почте, указанных при регистрации; в телефоне, банковских реквизитах, тарифе и прочих IP-адресах отказано. Взвешивание по ст. 6(1)(f) GDPR решено в пользу заявителя; срок — четырнадцать рабочих дней, выгрузку оплачивает заявитель.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Заявитель добивался, чтобы муниципалитет заменил в базовом реестре населения (Basisregistratie personen) его фамилию, имя, дату рождения и гражданство с иракского на иранское по иранскому паспорту и справкам посольства; коллегия бургомистра и олдерменов отказала, усомнившись, как иранские власти установили личность. Суд отменил решение по возражению: доказывать, что надлежащей проверки перед выдачей паспорта не было, обязан муниципалитет, а он даже не спросил, какие документы предъявлялись при её получении. Иерархия исходных документов — ст. 2.8(2) Закона о базовом реестре населения. Муниципалитет принимает новое решение и платит 1 868 евро расходов и 194 евро пошлины.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Мужчина, записанный в реестре по заявлению под присягой, добивался исправления имени и даты рождения по двум подлинным нигерийским паспортам; гражданство ему сменили на нигерийское раньше. Отделение административного судопроизводства отменило решение окружного суда и в требовании отказало: муниципалитет обосновал, что надлежащей проверки перед выдачей паспорта явно не было — паспорт опирается на свидетельство о рождении, а оно на присяжное заявление предполагаемой матери, чью личность никто не удостоверял; больничная справка признана подложной, страновые доклады фиксируют массовые подлоги. Общих сомнений в практике выдачи мало, но их подкрепляют обстоятельства конкретного дела.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Муниципалитет отказался менять имя, гражданство и сведения о родителях жительницы в базовом реестре населения (brp), считая недоказанным, что представленные документы относятся к ней. Отделение административного судопроизводства встало на сторону заявительницы: по ст. 2.58 Закона о brp данные подлинного паспорта, выданного компетентным органом, презюмируются верными, а доказывать «явное отсутствие надлежащей проверки» обязан муниципалитет, который таких доводов не привёл; ДНК-экспертиза о родстве дополняет паспорт. Решения муниципалитета и первой инстанции отменены, реестр обязали исправить за четыре недели, расходы 6 020 евро и сбор 458 евро — с муниципалитета.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Жительница, записанная в базовом реестре населения по собственному заявлению под присягой, просила исправить имя, год и место рождения и гражданство, приложив китайский паспорт, нотариальное свидетельство о рождении, копию справки полиции (PSB), хукоу и ДНК-экспертизу. Отделение административного судопроизводства признало отказ муниципалитета правомерным: подлинность нотариального акта не делает его исходным документом по ст. 2.8(2)(c) Закона о базовом реестре населения, если неясно, на каком исследовании он построен, а справку PSB следовало представить в оригинале. Применён стандарт «вне разумных сомнений» из обзорного решения от 22 октября 2025. Отказ устоял, муниципалитет платит 1 868 евро расходов.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Прежде чем спросить согласие, платформы, соцсети, маркетплейсы и медицинские приложения обязаны раскрыть обработку тремя слоями: краткая «Основная памятка», развёрнутая политика с правовыми основаниями, полный текст с историей изменений. В памятке обязательны коммерческая цель, продажа данных, использование контента для обучения искусственного интеллекта, сбор биометрии и геолокации, срок хранения и порядок удаления. Тёмные паттерны (dark patterns) определены в законе и запрещены; трекеры принимаются и отклоняются по категориям равнозначными кнопками. ANPD штрафует за них по максимуму и сообщает в CADE. Срок — 180 дней для крупных компаний, 360 для остальных.
Швейцария
Федеральное собрание Швейцарии
закон
изменялся
Разрешает применять при тяжёлых угрозах со стороны насильственного экстремизма те же меры сбора данных, что сегодня допустимы против терроризма и шпионажа: прослушивание, обыск помещений, проникновение в компьютеры. Каждую санкционирует Федеральный административный суд и политически одобряет глава департамента обороны (VBS). Мандат разведывательной службы (NDB) распространяется на всё киберпространство, служба получает доступ к сведениям банков и иных финансовых посредников, fedpol вправе запретить выезд экстремистам. Из кабельной разведки выводятся все жители Швейцарии, продление заданий — до шести месяцев, надзор переходит к AB-ND, отказ в справке о своих данных обжалуется в суде.
Бразилия
Палата депутатов Бразилии
закон
Закон устанавливает национальную политику цифрового суверенитета для Амазонии, направленную на развитие цифровой инфраструктуры, стимулирование научных исследований и инноваций, защиту окружающей среды и обеспечение доступа к технологиям для населения региона. Документ предусматривает создание условий для развития цифровых технологий, направленных на решение специфических проблем Амазонии, таких как мониторинг окружающей среды, управление водными ресурсами и борьба с природными катастрофами.
США
Конгресс США
закон
Закон обязывает Администрацию по вопросам злоупотребления психоактивными веществами и психического здоровья защищать линию помощи 9-8-8 от киберугроз. Администратор сети должен сообщать в SAMHSA о выявленных инцидентах и уязвимостях, а местные кризисные центры — администратору сети; срок уведомления составляет 24 часа с соблюдением требований конфиденциальности. GAO проводит оценку рисков и уязвимостей линии и докладывает Конгрессу. Требования дополняют существующие нормы отчётности.
Германия
Федеральные суды Германии
суд
изменялся
Сотрудница банка отправила через мессенджер портала Xing адресованное соискателю сообщение — с фамилией, фактом отбора и предложенным окладом 80 тыс. евро — постороннему человеку из той же отрасли. Суд признал требование о компенсации морального вреда по ст. 82 абз. 1 GDPR обоснованным по существу и вернул дело в апелляцию для определения размера по § 287 ГПК ФРГ, опираясь на решение Суда ЕС от 4 сентября 2025 года по делу C-655/23. В запрете повторной передачи отказано: конкурс завершён, презумпция повторения опровергнута; отпали и досудебные расходы на юриста.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Распространяет главу IX Регламента (ЕС) 2018/1725 об оперативных персональных данных на все органы ЕС в сфере юстиции и внутренних дел, включая Европейскую прокуратуру и Frontex, и переносит в неё то, чего там недоставало: статус специалиста по защите данных, реестр операций обработки, взаимодействие надзорных органов и передачу данных в третьи страны. Полномочия Европейского контролёра по защите данных выравниваются по образцу статьи 58: доступ к данным и помещениям, предписания об устранении нарушений, приостановка передач, административные штрафы, ежегодный отчёт со статистикой. Для Европрокуратуры правила заработают вместе с её новым учредительным актом.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Переписывает Директиву 2014/41/ЕС и добавляет к следственному ордеру новый ордер на дистанционное участие. Уточняет, когда полученные доказательства можно использовать в другом деле и передавать дальше, что считать «телекоммуникациями» при перехвате без техпомощи другого государства, кто выступает выдающим органом и как получить согласие на использование ранее переданных полицейских сведений как доказательств. Допускает предварительное исполнение перехвата, контролируемых поставок и трансграничного наблюдения, разграничивая его со статьёй 40 Шенгенской конвенции. Подозреваемым, обвиняемым и потерпевшим открывается участие в заседании по видеосвязи из другой страны Союза.
Швеция
Риксдаг Швеции
закон
Предлагает закон о проверке иностранного финансирования зарегистрированных религиозных объединений, а также отдельных некоммерческих объединений и фондов, отдельный закон об обработке персональных данных в таких делах и поправки к закону о публичности и секретности, к правилам об углублённых проверках Совета по предупреждению преступности (Brå) и к инструкции Управления по делам молодёжи и гражданского общества; проекты датированы 2028 годом, поручение правительства — dir. 2025:52. В доступном фрагменте — только титульные листы и оглавление, самих правил нет.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Числовой код из SMS суд не признал даже простой электронной подписью: он не является данными, логически связанными с текстом договора, и служит в лучшем случае техническим средством связи. Собственные записи кредитора об обмене сообщениями остаются его утверждением, выписка из банковской идентификации подтверждает лишь владение счётом, а запрос оператору связи об абоненте отклонён как недостаточный. Заключение договора не доказано, и перечисленные деньги взысканы как неосновательное обогащение: 10 575 Kč с процентами 11,5 % годовых, а в части 8 719 Kč — процентов, плат за SMS-сервис и «безопасный платёж», издержек и неустоек — отказано.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Заявители оспорили то, как нидерландское Управление по защите персональных данных (Autoriteit Persoonsgegevens) отказалось углублённо проверять их жалобу на обработку данных отца и его несовершеннолетнего сына в чужих судебных процессах. Суд отменил решение как недостаточно мотивированное (ст. 3:46 Awb), но сохранил его правовые последствия: предмет жалобы после первичного решения не расширить, а надзорный орган по ст. 57(1)(f) GDPR разбирает жалобу «в надлежащей мере» и вправе не тратить ограниченные ресурсы, если затронуты только сами заявители, а спорные документы уже лежат в суде. Неустойку 1 442 евро за просрочку орган выплатил, сбор 184 евро возмещается.
Бразилия
Палата депутатов Бразилии
закон
Закон Бразилии «Об открытом активе» учреждает национальный механизм управления, обеспечивающий безопасную, структурированную, отслеживаемую и проверяемую передачу данных и событий, связанных с финансовыми активами и кредитными правами между уполномоченными участниками и инфраструктурными организациями. Целью является снижение операционных трений, информационных асимметрий и транзакционных издержек при проверке прав собственности, доступности, обращения, передачи, обеспечения, изменения и прекращения обременений активов и кредитных прав. Механизм предусматривает поэтапное внедрение, пропорционально оценивая риски, критичность операций, размер участников рынка и техническую зрелость инфраструктуры.
Европейский союз
Суд Европейского Союза (CJEU) — InfoCuria
суд
изменялся
Две фармацевтические компании просили приостановить решение Европейского агентства по лекарственным средствам от 27 октября 2025 года опубликовать отчёт об оценке отозванной заявки на орфанный препарат Dazluma (withdrawal EPAR). Председатель Общего суда приостановил его частично — только по пяти фрагментам из третьего основания иска: их раскрытие причинит серьёзный и непоправимый вред. В остальном заявление отклонено: связь публикации с исходом возражения против патента EP 3 706 739 не доказана, а ст. 11 Регламента (ЕС) № 726/2004 прямо обязывает публиковать отчёт, изымая коммерческую тайну и персональные данные.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Прокуратура обвинила подсудимого в преследовании двух женщин, доксинге и угрозе. Суд счёл доказанным: почти полгода он звонил потерпевшей более 3244 раз с анонимных номеров, завёл десятки фейковых аккаунтов, в том числе на её имя, заказывал на её адрес посылки, а её адрес, телефоны и обработанные фотографии выкладывал в TikTok — с целью запугать и создать серьёзные неудобства. Помимо общественных работ (taakstraf) суд по ст. 38v УК Нидерландов запретил ему на 5 лет появляться в Путтене и контактировать с обеими потерпевшими, с немедленным исполнением, и взыскал 4 000 и 1 500 евро морального вреда.
Германия
Бундестаг Германии
закон
изменялся
Расширяет полномочия Федерального ведомства по безопасности в информационной технике (BSI) и федеральной полиции. BSI сможет предписывать перенаправление вредоносного трафика не только операторам связи, но и другим центральным поставщикам услуг, реагировать на вредоносные домены и посылать группы реагирования при заранее заложенных бэкдорах (prepositioning); поставщиков цифровых услуг обяжут передавать клиентам его предупреждения. Федеральное управление уголовной полиции и федеральная полиция смогут запрещать работу ИТ-систем, перенаправлять и блокировать трафик, считывать, удалять и менять данные в системах, откуда исходит угроза по §§ 202a–202d, 263a, 303a и 303b УК ФРГ. Бизнесу это стоит около 10 млн евро в год.
Ирландия
Парламент Ирландии (Ойрехтас)
закон
изменялся
Закон Ирландии учреждает Офис по искусственному интеллекту, его совет и руководителя с полномочиями надзора. Вводит реестр ИИ, регуляторные «песочницы» и тестирование высокорисковых систем в реальных условиях, а также требования к защите данных для надзорных органов. Устанавливает процедуры контроля рынка, рассмотрения жалоб и защиты информаторов, полномочия уполномоченных должностных лиц (включая запреты, изъятие небезопасных продуктов), назначение арбитров и порядок административных штрафов и апелляций. Содержит положения о применении к Центральному банку Ирландии.
Евразийский союз
Суд Евразийского экономического союза
суд
Сотрудник Евразийской экономической комиссии просила суд разъяснить нормы Договора о ЕАЭС от 29 мая 2014 года и Приложения № 32 к нему (Положение о социальных гарантиях) в части предоставления служебного жилья, а также полномочия Председателя Коллегии ЕЭК по изданию приказов об обеспечении жильём и последствиях утраты права пользования им. Суд отказал в принятии заявления из-за дефекта доверенности представителя — отсутствовала специальная оговорка на обращение в органы международного правосудия. Это означает, что без надлежаще оформленных полномочий подача подобных заявлений невозможна.
Швейцария
Федеральное собрание Швейцарии
закон
изменялся
Аэропорты и авиакомпании получат право сверять личность пассажиров и персонала с ранее собранными биометрическими данными (распознавание лиц) при контроле доступа. Проверки благонадёжности охватят больше категорий работников, впервые — сферу кибербезопасности, по новым требованиям ЕС. Аудиторские и инспекционные отчёты Федерального управления гражданской авиации, сообщения пилотов о происшествиях и материалы бюро расследований выводятся из-под закона о гласности ради «культуры добросовестности» (Just Culture). Дела об авиапроисшествиях передаются Прокуратуре Конфедерации, возрастной потолок вертолётных пилотов поднят до 65 лет, режим работы аэропортов Цюриха и Женевы закрепляется законом.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил применения распределённых цифровых удостоверений (DID) на базе блокчейна. Документ определяет понятия DID, национальной блокчейн-сети, цепочки идентификации и ролей участников; устанавливает порядок регистрации с верификацией через уполномоченные органы для граждан, организаций, устройств и нерезидентов, а также выпуск и проверку проверяемых учётных данных. Регулируются подключение к цепочке, стандарты криптографии, добровольность использования, выборочное раскрытие сведений и хранение важных данных в Китае; для лиц младше 14 лет требуется согласие родителей. Проект поощряет отраслевые сценарии — от финансов и налогов до транспорта и таможни — и вводит обязанности операторов цепочки, органов верификации, поставщиков услуг и эмитентов.
