США
Конгресс США
закон
изменялся
Программу грантов и технической помощи по кибербезопасности для сельских кооперативов, муниципальных и небольших частных энергокомпаний (продающих менее 4 млн МВт·ч в год) продлевают с ассигнованием 250 млн долларов на 2026–2030 финансовые годы. Минэнерго сможет распределять помощь не только на конкурсной, но и на внеконкурсной основе, обязано выработать критерии отбора. Приоритет получают те, у кого мало собственных ресурсов, кто владеет активами, критичными для надёжности энергосистемы, либо владеет или эксплуатирует оборонно-критическую электроинфраструктуру. Сведения, которыми обмениваются в программе, считаются переданными добровольно и не выдаются по FOIA и аналогичным законам штатов и муниципалитетов.
США
Конгресс США
закон
изменялся
Министр энергетики обязан закрепить за помощниками министра новую группу функций — энергетическую безопасность и чрезвычайные ситуации: защиту и устойчивость энергетической инфраструктуры, новые угрозы, кибербезопасность, снабжение, планирование, реагирование и восстановление. По запросу штата, местных или племенных властей либо компании отрасли ведомство оказывает техническую помощь в предупреждении, обнаружении и отражении угроз энергобезопасности. Новый пункт (12) добавляется в § 203(a) Закона об организации Министерства энергетики (42 U.S.C. 7133(a)); работу министр ведёт во взаимодействии с профильными федеральными органами.
Германия
Федеральные суды Германии
суд
Суд рассмотрел иск общины против плана прокладки подземных высоковольтных кабелей через их территорию. Община утверждала нарушение своих прав собственности и самоуправления из-за угрозы водоснабжению и пожарной безопасности. Однако суд отклонил иск, указав, что община может оспаривать лишь нарушения норм, защищающих именно её интересы, но не объективную законность планового решения.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Суд рассмотрел жалобу гражданина на обязательство выплатить задолженность по потребительскому кредиту, заключенному через интернет с использованием удаленной коммуникации. Было установлено отсутствие подписанного договора или иного подтверждения согласия заемщика на условия кредита. Суд пришел к выводу об отсутствии правовых оснований для взыскания долга и признал наличие необоснованного обогащения со стороны кредитора, обязав вернуть заемщику сумму переплаты и начисленные проценты. Решение изменяет практику рассмотрения споров о потребительских кредитах, подчеркивая необходимость тщательной проверки платежеспособности заемщика перед предоставлением займа.
США
Конгресс США
закон
Закон США о финансировании Министерства внутренней безопасности на 2026 финансовый год. Он выделяет средства Таможенно-пограничной службе и Иммиграционной и таможенной полиции до 30 сентября 2029 года на найм, оплату труда, обучение и оснащение персонала, а также на технологии пограничного контроля (включая ИИ для обнаружения наркотиков), авиацию, биометрический учёт въезда-выезда и содержание объектов. Средства не могут использоваться на иммиграционные процедуры по ряду статей; вводятся ограничения на закупку недообследованных вышек наблюдения и на набор координаторов обработки после октября 2028 года.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Кредитор взыскивал с ответчицы 18 720 крон по договору потребительского займа, оформленному дистанционно на её имя: договор предусматривал ставку 457,5% годовых при полной стоимости кредита (RPSN) 4 678,99%.
Суд сослался на обязанность национальных судов по своей инициативе проверять соблюдение кредитором обязанности оценить платёжеспособность заёмщика (решение Суда ЕС по делу C-679/18 о толковании директивы 2008/48/ЕС) и признал условия договора недействительными, удовлетворив иск лишь частично — с законными процентами по ставке 11,5% годовых вместо договорных 14,75% и 3,25%.
В остальной части требования о взыскании повышенных процентов и полной суммы долга суд отклонил как основанные на условиях ничтожного договора.
Германия
Федеральные суды Германии
суд
Компания, передавшая государству сейсмические данные, не смогла добиться допуска ревизии против их публичного раскрытия по § 29 абз. 2 Закона о геологических данных (Geologiedatengesetz). Суд не нашёл вопроса принципиального значения: коммерческая тайна не охраняется гарантией собственности по ст. 14 Основного закона, поскольку закон о коммерческой тайне даёт лишь права защиты, а не правомочия использования. Пятнадцатилетний срок охраны сейсмики как базы данных по § 87a, 87d Закона об авторском праве истёк 31 декабря 2022 и 2023 годов, до раскрытия. Раскрытие сочтено ненастоящей обратной силой; цена спора — 35 000 евро.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Отменяет Регламент (ЕС) 2016/794 и переучреждает Европол как информационный, оперативный и технологический хаб: агентство сводит разрозненные сведения о трансграничной преступности, раньше подключается к расследованиям государств-членов и даёт им технические возможности, недоступные поодиночке. Приложение 1 перечисляет составы, по которым Европол компетентен, — от терроризма и отмывания денег до компьютерных преступлений и нарушения ограничительных мер ЕС. Приложение 2 очерчивает категории лиц, чьи данные допустимо обрабатывать: подозреваемые, свидетели, потерпевшие, контакты и связи; при переводе в другую категорию лишние данные удаляются. Правки вносятся в Регламенты (ЕС) 2018/1726 и 2024/982.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Сводит Директиву 2011/16/ЕС и восемь её изменений (DAC1–DAC9) в один текст и одновременно снимает часть отчётности. Уведомления по DAC6 сокращаются: глобальный минимальный налог в 15% уже меняет мотивы агрессивного планирования; устраняется дублирование между DAC4 и DAC9, пересматривается порог отчётности о продаже товаров по DAC7. Ориентир — минус 25% административной нагрузки для компаний и 35% для МСП. Налоговые органы получают доступ к реестрам бенефициаров и системе BRIS, а европейский уникальный идентификатор (EUID) можно использовать для сверки налогоплательщиков. Обмен идёт по защищённому шифрованному каналу; государства-члены выступают совместными контролёрами по GDPR.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Покупатель долга взыскал с потребителя 12 243,57 кроны с процентами 12 % годовых по услуге отсроченного платежа в интернет-магазинах (Twisto účet) с лимитом 6 000 крон. Договор заключён дистанционно: простая электронная подпись SMS-кодом и нажатием кнопки, личность — по копии удостоверения. Суд по своей инициативе проверил оценку кредитоспособности по § 86 закона № 257/2016: доход 25 000, расходы 5 000, платежи по другим кредитам 8 000 крон, проверка в реестрах неплатёжеспособности, исполнительных производств и SOLUS. Формальной её не счёл, договор оставил в силе. Иск признан формулярным, гонорар адвоката снижен по § 14b тарифа.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Отсрочку оплаты покупок в интернет-магазинах через сервис Twisto с лимитом 10 000 Kč суд оценил как действительный потребительский кредит. Договор заключён дистанционно: клиентка зарегистрировалась, подтвердила предложение кодом из SMS и нажатием кнопки, прислала копию удостоверения личности, а кредитор сопоставил доход 12 800 Kč с расходами 10 000 Kč и проверил её по реестру неплатёжеспособности, центральному учёту исполнительных производств и SOLUS. Формальности в проверке по § 86 закона № 257/2016 Sb. суд не увидел и взыскал 12 351,56 Kč с процентами 12 % годовых ежемесячными платежами по 500 Kč под угрозой утраты рассрочки и 5 319,70 Kč расходов.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Клиенты банка жаловались в Управление по защите персональных данных на NFC-чип платёжных карт: он срабатывает и на заблокированных, просроченных картах и при выключенной функции, а карту без чипа банк не выдаёт. Управление сочло, что нарушения GDPR по материалам жалобы не установить, и углублённой проверки не начало. Суд отклонил жалобу: ст. 57(1)(f) GDPR требует исследовать обращение «в надлежащей мере», а не исчерпывающе, и надзорный орган вправе соизмерять объём проверки с ресурсами. Ст. 32 GDPR не обязывает устранить риск полностью, если его снижают доавторизация, пин-код свыше лимита и возмещение при мошенничестве.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Компания по возмещению вреда здоровью потребовала от оператора связи данные абонента, с IP-адреса которого с 2025 года шла сотня клеветнических отзывов с фальшивых аккаунтов, созданных, по её словам, ИИ-инструментами. Оператор раскрытию по судебному приказу не противился, но просил взвесить свободу выражения и приватность пользователя. Суд удовлетворил требование частично: по ст. 194(1) ГПК Нидерландов достаточный интерес есть лишь в имени, адресе и электронной почте, указанных при регистрации; в телефоне, банковских реквизитах, тарифе и прочих IP-адресах отказано. Взвешивание по ст. 6(1)(f) GDPR решено в пользу заявителя; срок — четырнадцать рабочих дней, выгрузку оплачивает заявитель.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Заявитель добивался, чтобы муниципалитет заменил в базовом реестре населения (Basisregistratie personen) его фамилию, имя, дату рождения и гражданство с иракского на иранское по иранскому паспорту и справкам посольства; коллегия бургомистра и олдерменов отказала, усомнившись, как иранские власти установили личность. Суд отменил решение по возражению: доказывать, что надлежащей проверки перед выдачей паспорта не было, обязан муниципалитет, а он даже не спросил, какие документы предъявлялись при её получении. Иерархия исходных документов — ст. 2.8(2) Закона о базовом реестре населения. Муниципалитет принимает новое решение и платит 1 868 евро расходов и 194 евро пошлины.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Мужчина, записанный в реестре по заявлению под присягой, добивался исправления имени и даты рождения по двум подлинным нигерийским паспортам; гражданство ему сменили на нигерийское раньше. Отделение административного судопроизводства отменило решение окружного суда и в требовании отказало: муниципалитет обосновал, что надлежащей проверки перед выдачей паспорта явно не было — паспорт опирается на свидетельство о рождении, а оно на присяжное заявление предполагаемой матери, чью личность никто не удостоверял; больничная справка признана подложной, страновые доклады фиксируют массовые подлоги. Общих сомнений в практике выдачи мало, но их подкрепляют обстоятельства конкретного дела.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Муниципалитет отказался менять имя, гражданство и сведения о родителях жительницы в базовом реестре населения (brp), считая недоказанным, что представленные документы относятся к ней. Отделение административного судопроизводства встало на сторону заявительницы: по ст. 2.58 Закона о brp данные подлинного паспорта, выданного компетентным органом, презюмируются верными, а доказывать «явное отсутствие надлежащей проверки» обязан муниципалитет, который таких доводов не привёл; ДНК-экспертиза о родстве дополняет паспорт. Решения муниципалитета и первой инстанции отменены, реестр обязали исправить за четыре недели, расходы 6 020 евро и сбор 458 евро — с муниципалитета.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Жительница, записанная в базовом реестре населения по собственному заявлению под присягой, просила исправить имя, год и место рождения и гражданство, приложив китайский паспорт, нотариальное свидетельство о рождении, копию справки полиции (PSB), хукоу и ДНК-экспертизу. Отделение административного судопроизводства признало отказ муниципалитета правомерным: подлинность нотариального акта не делает его исходным документом по ст. 2.8(2)(c) Закона о базовом реестре населения, если неясно, на каком исследовании он построен, а справку PSB следовало представить в оригинале. Применён стандарт «вне разумных сомнений» из обзорного решения от 22 октября 2025. Отказ устоял, муниципалитет платит 1 868 евро расходов.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Прежде чем спросить согласие, платформы, соцсети, маркетплейсы и медицинские приложения обязаны раскрыть обработку тремя слоями: краткая «Основная памятка», развёрнутая политика с правовыми основаниями, полный текст с историей изменений. В памятке обязательны коммерческая цель, продажа данных, использование контента для обучения искусственного интеллекта, сбор биометрии и геолокации, срок хранения и порядок удаления. Тёмные паттерны (dark patterns) определены в законе и запрещены; трекеры принимаются и отклоняются по категориям равнозначными кнопками. ANPD штрафует за них по максимуму и сообщает в CADE. Срок — 180 дней для крупных компаний, 360 для остальных.
Швейцария
Федеральное собрание Швейцарии
закон
изменялся
Разрешает применять при тяжёлых угрозах со стороны насильственного экстремизма те же меры сбора данных, что сегодня допустимы против терроризма и шпионажа: прослушивание, обыск помещений, проникновение в компьютеры. Каждую санкционирует Федеральный административный суд и политически одобряет глава департамента обороны (VBS). Мандат разведывательной службы (NDB) распространяется на всё киберпространство, служба получает доступ к сведениям банков и иных финансовых посредников, fedpol вправе запретить выезд экстремистам. Из кабельной разведки выводятся все жители Швейцарии, продление заданий — до шести месяцев, надзор переходит к AB-ND, отказ в справке о своих данных обжалуется в суде.
США
Конгресс США
закон
Закон обязывает Администрацию по вопросам злоупотребления психоактивными веществами и психического здоровья защищать линию помощи 9-8-8 от киберугроз. Администратор сети должен сообщать в SAMHSA о выявленных инцидентах и уязвимостях, а местные кризисные центры — администратору сети; срок уведомления составляет 24 часа с соблюдением требований конфиденциальности. GAO проводит оценку рисков и уязвимостей линии и докладывает Конгрессу. Требования дополняют существующие нормы отчётности.
Германия
Федеральные суды Германии
суд
изменялся
Сотрудница банка отправила через мессенджер портала Xing адресованное соискателю сообщение — с фамилией, фактом отбора и предложенным окладом 80 тыс. евро — постороннему человеку из той же отрасли. Суд признал требование о компенсации морального вреда по ст. 82 абз. 1 GDPR обоснованным по существу и вернул дело в апелляцию для определения размера по § 287 ГПК ФРГ, опираясь на решение Суда ЕС от 4 сентября 2025 года по делу C-655/23. В запрете повторной передачи отказано: конкурс завершён, презумпция повторения опровергнута; отпали и досудебные расходы на юриста.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Распространяет главу IX Регламента (ЕС) 2018/1725 об оперативных персональных данных на все органы ЕС в сфере юстиции и внутренних дел, включая Европейскую прокуратуру и Frontex, и переносит в неё то, чего там недоставало: статус специалиста по защите данных, реестр операций обработки, взаимодействие надзорных органов и передачу данных в третьи страны. Полномочия Европейского контролёра по защите данных выравниваются по образцу статьи 58: доступ к данным и помещениям, предписания об устранении нарушений, приостановка передач, административные штрафы, ежегодный отчёт со статистикой. Для Европрокуратуры правила заработают вместе с её новым учредительным актом.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Переписывает Директиву 2014/41/ЕС и добавляет к следственному ордеру новый ордер на дистанционное участие. Уточняет, когда полученные доказательства можно использовать в другом деле и передавать дальше, что считать «телекоммуникациями» при перехвате без техпомощи другого государства, кто выступает выдающим органом и как получить согласие на использование ранее переданных полицейских сведений как доказательств. Допускает предварительное исполнение перехвата, контролируемых поставок и трансграничного наблюдения, разграничивая его со статьёй 40 Шенгенской конвенции. Подозреваемым, обвиняемым и потерпевшим открывается участие в заседании по видеосвязи из другой страны Союза.
Швеция
Риксдаг Швеции
закон
Предлагает закон о проверке иностранного финансирования зарегистрированных религиозных объединений, а также отдельных некоммерческих объединений и фондов, отдельный закон об обработке персональных данных в таких делах и поправки к закону о публичности и секретности, к правилам об углублённых проверках Совета по предупреждению преступности (Brå) и к инструкции Управления по делам молодёжи и гражданского общества; проекты датированы 2028 годом, поручение правительства — dir. 2025:52. В доступном фрагменте — только титульные листы и оглавление, самих правил нет.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Числовой код из SMS суд не признал даже простой электронной подписью: он не является данными, логически связанными с текстом договора, и служит в лучшем случае техническим средством связи. Собственные записи кредитора об обмене сообщениями остаются его утверждением, выписка из банковской идентификации подтверждает лишь владение счётом, а запрос оператору связи об абоненте отклонён как недостаточный. Заключение договора не доказано, и перечисленные деньги взысканы как неосновательное обогащение: 10 575 Kč с процентами 11,5 % годовых, а в части 8 719 Kč — процентов, плат за SMS-сервис и «безопасный платёж», издержек и неустоек — отказано.