Brazil
Chamber of Deputies (Brazil)
law
changed
Банки, платёжные институты, маркетплейсы, соцсети и операторов связи обяжут работать по единому протоколу возврата средств (Protocolo de Reversão Integrada de Fraudes Digitais, PRI): бесплатный канал приёма заявлений с номером обращения, запрет требовать заявление в полицию, блокировка средств до 72 часов и административный возврат денег потребителю, если получатель не подтвердит законность операции. Минимальная защита — усиленная аутентификация рисковых операций, выявление нетипичных платежей и предупреждение о расхождении имени получателя. Поправки в Кодекс защиты потребителя, Marco Civil и Уголовный кодекс бьют по торговле транзитными счетами, сим-картами, поддельными профилями, квитанциями boleto и QR-кодами.
Brazil
Федеральный сенат Бразилии
law
Проект изменяет регулирование азартных игр Бразилии для защиты психического здоровья, потребителей и семейных финансов. Он вводит понятие «продукты высокого риска» по ряду технических признаков и устанавливает широкий запрет на рекламу и спонсорство во всех медиа, включая бонусы и стимулирующие сообщения. Операторов обяжут внедрить механизмы самоисключения, паузы, лимиты потерь и протоколы вмешательства при риске зависимости. Предусмотрен мониторинг данных совместно Минздравом и Минфином; незаконные продукты подпадают под действие мер без легализации.
United States
United States Congress
law
Соцсети и маркетплейсы обяжут держать в открытом доступе пользовательское соглашение — простым языком и в машиночитаемом виде — с главой о защите потребителя: как платят, кому принадлежит контент и кому его передают, за что публикацию удаляют или закрывают аккаунт, как это обжаловать, какая помощь есть у жертв кибертравли. Маркетплейсы раскрывают также порядок жалоб, возвратов и права продавца. Нарушение собственных правил приравнивается к недобросовестной практике. Площадки с выручкой свыше 250 тыс. долларов или 10 тыс. активных пользователей в месяц ежегодно отчитываются в Федеральную торговую комиссию; иск вправе подать комиссия, прокурор штата и сам пользователь.
Slovakia
Национальный совет Словакии
law
Закон устанавливает правила доступа лиц младше 18 лет к социальным сетям Словакии. Пользователям до 16 лет запрещено создавать учётные записи; для возраста 16–18 лет действуют специальные условия. Платформы обязаны внедрить надёжную верификацию возраста с соблюдением минимизации данных, исключить дизайн-прокладки (dark patterns), синтетический манипулятивный контент и груминг, обеспечить безопасный по умолчанию дизайн и прозрачность условий. За нарушения предусмотрены надзор и санкции; закон вступает в силу 1 июля 2027 года (отдельные положения — с 1 января 2027).
Germany
Bundestag (Germany)
law
changed
Перестраивает сетевые тарифы так, чтобы и операторы, и потребители снижали системные издержки: национальные регуляторы обязаны задать показатели эффективности использования сети, расширить прозрачность и обеспечить недискриминационный доступ, включая приоритизацию заявок на подключение при перегрузке. Для энергоёмких производств и центров обработки данных допускаются особые тарифные режимы — с оговорками, защищающими домохозяйства и малый бизнес от роста платежей. Умные счётчики должны стоять минимум у 50 % конечных потребителей к 2030 году и у 75 % к 2033-му, странам с охватом ниже 30 % дадут отсрочку. Электроэнергию предлагается облагать налогом ниже газа.
Germany
Bundestag (Germany)
law
changed
Страница парламентского портала показывает только движение законопроекта: первое чтение прошло 6 мая 2026 года в Палате общин (заседание 118), второе чтение, рассмотрение в комитете, стадия доклада и третье чтение не начаты, Сенат к законопроекту не приступал. Поимённых голосований, постановлений спикера и выступлений не зафиксировано, схожих законопроектов в прежних сессиях и парламентах нет. Ни номера, ни текста, ни предмета законопроекта страница не приводит.
Germany
Bundestag (Germany)
law
changed
Даёт следствию два инструмента. § 98d УПК ФРГ разрешает автоматически сверять биометрические данные из уголовного дела с общедоступными данными интернета — по преступлениям существенного значения из § 100a абз. 2 и лишь когда иначе личность или местонахождение не установить; сверка с данными реального времени запрещена, каждый прогон протоколируется, ненужные результаты удаляются, меру назначает прокуратура, при неотложности решение подтверждается за 48 часов. § 98e допускает межпроцессный автоматизированный анализ полицейских массивов по тяжким составам, запрещая подключать платформу к неполицейским реестрам и интернет-сервисам. Бундесрат просит добавить биометрическую идентификацию в реальном времени в пределах Регламента ЕС об ИИ.
Germany
Bundestag (Germany)
law
changed
Обяжет социальные сети, видеосервисы, форумы и микроблоги вести прозрачную и процедурно справедливую модерацию, выявлять и удалять противоправный и «вредоносный» контент — дезинформацию, дипфейки, выдачу себя за другого, скоординированное неаутентичное поведение — и вести внутренние записи о системных рисках алгоритмического продвижения. Крупные платформы, порог для которых установит правительство, ежегодно оценивают влияние на выборы, здравоохранение и общественное согласие, публикуют выводы и объясняют простым языком, как алгоритмы влияют на видимость общественно значимого контента. За нарушение — компенсация пострадавшему по статье 45 Закона об информационных технологиях 2000 года. Личная переписка и корпоративные мессенджеры под закон не подпадают.
Италия
Гарант защиты персональных данных Италии
law
changed
Судебное решение итальянского гаранта защиты персональных данных рассматривает жалобу женщины на незаконную запись частной беседы и визуальное наблюдение ее жилища во время частного расследования, проведенного бывшим мужем. Установлено, что расследование было проведено с нарушением требований информирования и правил профессиональной этики, установленных Регламентом (ЕС) 2016/679 и национальным законодательством. В результате нарушитель получил предупреждение за несоблюдение норм обработки персональных данных.
Италия
Гарант защиты персональных данных Италии
law
Регулятор признал незаконным обработку персональных данных, которую организовал адвокат при подаче жалобы в провинциальный Орден врачей. Он приложил к жалобе ссылку на папку в Google Drive с открытыми правами доступа, из-за чего данные 2950 человек (имена, даты рождения, адреса, налоговые коды и копии удостоверений) стали доступны третьим лицам и были распространены в социальных сетях. Орден также передал жалобу врачу с активной ссылкой. Адвокат закрыл доступ и удалил файлы после обнаружения проблемы. На основании статей 5 и 32 GDPR регулятор вынес ему официальное предупреждение без штрафа, учитывая отсутствие выгоды и содействующую роль Ордена; решение подлежит публикации.
United States
United States Congress
law
Закон обязывает размещать на этикетках и в рекламе продуктов с добавленным сахаром, подсластителями, ультрапереработанных товаров или высоким содержанием определённых нутриентов предупреждения FDA об опасности для здоровья. Для напитков с сахаром и продуктов с подсластителями предупреждение должно указывать, что они не рекомендованы детям. Запрещается реклама таких продуктов для лиц младше 18 лет; отсутствие предупреждений или обращение к детям считается недобросовестной практикой по FTC Act. Вводятся требования к размеру и размещению надписей (не менее 5% площади), а запреты вступают в силу через год после принятия закона.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор установил, что компания обработала и опубликовала онлайн видео с участием несовершеннолетних детей клиента в рамках летнего центра без получения отдельного согласия родителей. Действия признаны нарушением принципов законности обработки по ст. 5(1)(a) и правового основания по ст. 6(1)(a) GDPR. С учётом сотрудничества компании, отсутствия прошлых нарушений и быстрого удаления контента нарушение квалифицировано как незначительное. Компании вынесено предупреждение и предписано в течение 30 дней доработать формы согласований; при неисполнении возможна административная санкция.
United States
United States Congress
law
changed
Запрещает за 60 дней до федеральных выборов распространять или изготавливать сведения о голосовании, заведомо ложные по существу, если цель — помешать другому человеку проголосовать. Отдельно запрещается с той же целью создавать такие сведения системой искусственного интеллекта. Под запрет попадает и воспрепятствование голосованию и регистрации избирателей, а запрет на запугивание распространяется на обработку бюллетеней, подсчёт, сверку и удостоверение результатов. Пострадавший вправе сам требовать пресечения нарушения в суде, вводится и уголовная ответственность. Получив достоверное сообщение о ложных сведениях, Министерство юстиции обязано публично сообщить верные данные, если этого не сделали избирательные органы штата.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор установил, что муниципалитет Кастельнуово-ди-Конца нарушил права субъекта данных. Житель запросил у муниципалитета информацию о наличии обработки его персональных данных в связи с трудовыми спорами по ст. 15 GDPR, но получил ответ об отсутствии таковой, который оказался неполным и неточным. Орган признал нарушение принципов законности, добросовестности и прозрачности (ст. 5), обязанности предоставлять информацию (ст. 12) и права на доступ к данным (ст. 15). Учитывая малый размер муниципалитета, отсутствие злого умысла и предыдущих нарушений, регулятор ограничился предписанием устранить нарушения без штрафа.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор обязал Фабрицио Корону, владельца YouTube-канала «Falsissimo» и связанных профилей, немедленно удалить из выпуска №13 (с 38:43) и с Instagram фрагмент аудио — запись частного разговора актёра Раоуля Бовы с третьим лицом — и запретил любое дальнейшее воспроизведение или распространение этого файла. Мера вступила в силу с момента получения решения; за неисполнение грозит административный штраф по ст. 83(5)(e) GDPR. По итогам расследования возможны дополнительные меры.
Италия
Гарант защиты персональных данных Италии
law
changed
Гарант защиты персональных данных Италии инициировал общественные консультации о моделях «Pay or Ok», при которых доступ к онлайн‑сервисам предоставляется либо за плату, либо в обмен на согласие с профилирующей рекламой. Регулятор запрашивает мнения о свободе и осознанности согласия, наличии менее интрузивных альтернатив (включая контекстную рекламу), а также предсказуемости последствий для пользователей; срок подачи материалов — 60 дней после публикации уведомления. Итоги будут учтены без предрешения будущих решений.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор объявил о начале исследования по сбору массовых персональных данных с помощью веб-скрейпинга для обучения генеративных ИИ. Он запрашивает у владельцев сайтов, платформ и экспертов предложения по мерам защиты — публичные или частные площадки вправе направить комментарии в течение 60 дней на указанный адрес электронной почты. Представленные материалы не создают прав и обязательств; обработка участников ведётся согласно ст. 13 GDPR.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что СМИ опубликовали изображение жилища публичного лица и данные из его электронного строительного журнала без надлежащего информирования субъекта. Нарушены требования GDPR об информации при получении данных не от субъекта (ст. 14) и при их прямом сборе (ст. 13). Оператор признан нарушившим регламент; штраф не назначен с учётом обстоятельств и отсутствия прошлых нарушений.
Италия
Гарант защиты персональных данных Италии
law
changed
Регулятор установил, что обработка данных жертв насилия на платформе Telegram подпадает под действие GDPR по ст. 3(2)(a), несмотря на отсутствие у компании учреждения в ЕС, и применил национальный порядок без механизма «единого окна». Платформе вынесено официальное предупреждение об ответственности за возможное распространение интимного видео и снимка лица предполагаемой жертвы из-за риска повторного вреда достоинству личности (со ссылкой на ст. 58(2)(a) GDPR и ст. 154 Кодекса). Компании указано на возможную ответственность, включая санкции; решение может быть оспорено в суде.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект руководства, который заменяет «молодёжный режим» на единый «режим для несовершеннолетних» и распространяет его на мобильные устройства, приложения и магазины приложений. Режим предусматривает автоматическое переключение между устройствами через единую учётную запись, обязательные входы одним нажатием, родительскую верификацию при выходе, дифференцированные лимиты времени по возрастам (до 8 лет — до 40 минут; 8–16 лет — до 1 часа; 16–18 лет — до 2 часов), ночной запрет с 22:00 до 06:00, исключения для экстренных, образовательных и одобренных инструментов, а также требования к устройствам против обхода. Приложениям предписывается возрастной контент-пул без рекламы и игр, ограничения прямых эфиров, соцсетей и платежей, блокировка внешних ссылок и контроль рекомендаций; магазинам — маркировка возраста, отдельные зоны и проверка загрузок с участием родителей.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Венгерский регулятор установил, что Kilencvenkilenc Mozgalom Egyesület и Datadat Kft. обрабатывали персональные данные без действительного правового основания (согласия), нарушая ст. 6 GDPR, а также специальные категории данных — в нарушение ст. 9(1) GDPR; ассоциация не ответила на запросы органа, нарушив обязанность сотрудничать по ст. 31 GDPR. Регулятор обязал ассоциацию удалить собранные через сайт данные, ретроспективно уведомить субъектов о целях/категориях/сроках обработки и ролях операторов/обработчиков, а также впредь сотрудничать с органом; Datadat Kft. предписано привести операции к GDPR, корректно определить роли и заключить соглашения об обработке по ст. 26(1)-(2) GDPR. Меры должны быть выполнены незамедлительно, отчётность — в течение 30 дней.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что мэрия города Кереше нарушила принципы целевого использования и подотчётности при обработке видеозаписей с уличных камер, а также требования к прозрачности, безопасности и логированию доступа. Власти запретили продолжение незаконной практики, обязали опубликовать решение вместе с идентификатором оператора и назначили штраф в 8 млн форинтов за нарушения Закона CXII/2011 об информации и свободе информации. Решение публично; обжалование — в течение 30 дней в Столичный суд.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что инициаторы национального сбора подписей против обязательной вакцинации обрабатывали персональные данные без правового основания, нарушили принципы законности, целевого ограничения, прозрачности, честности и подотчётности GDPR. Им предписано за 30 дней удалить все собранные онлайн-данные; для бумажных анкет — запросить подтверждение согласия или также удалить данные; немедленно прекратить сбор. Назначены штрафы по 3 млн форинтов каждому с оплатой в течение 30 дней и обязанность подтвердить исполнение.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что муниципалитет нарушил GDPR (ст. 5(1)(c), 6(1), 12 и 17(1)(d)), публично показав имя и адрес заявителя на «Facebook live» и сохранив их в записи и протоколе без надлежащего информирования. Заявитель правомерно потребовал удаления; отказ признан незаконным. Муниципалитет обязан удалить идентифицирующие данные из видео и протокола с подтверждением регулятору в течение 15 дней; санкции не применены ввиду порицания. Решение можно оспорить в Столичном суде Будапешта.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор отклонил жалобу муниципального секретаря на размещение новостными сайтами статьи и фрагмента аудиозаписи разговора об оценке кандидатов на должность. NAIH признал обработку обоснованной общественным интересом к контролю за публичной властью и правом на информацию, а удаление — ущемляющим свободу выражения мнений. Сведения о личности заявителя признаны данными, представляющими общественный интерес; источник информации защищён законом о СМИ. Жалоба отклонена; решение можно оспорить в суде.
