Германия
Федеральные суды Германии
суд
Компания, передавшая государству сейсмические данные, не смогла добиться допуска ревизии против их публичного раскрытия по § 29 абз. 2 Закона о геологических данных (Geologiedatengesetz). Суд не нашёл вопроса принципиального значения: коммерческая тайна не охраняется гарантией собственности по ст. 14 Основного закона, поскольку закон о коммерческой тайне даёт лишь права защиты, а не правомочия использования. Пятнадцатилетний срок охраны сейсмики как базы данных по § 87a, 87d Закона об авторском праве истёк 31 декабря 2022 и 2023 годов, до раскрытия. Раскрытие сочтено ненастоящей обратной силой; цена спора — 35 000 евро.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Отменяет Регламент (ЕС) 2016/794 и переучреждает Европол как информационный, оперативный и технологический хаб: агентство сводит разрозненные сведения о трансграничной преступности, раньше подключается к расследованиям государств-членов и даёт им технические возможности, недоступные поодиночке. Приложение 1 перечисляет составы, по которым Европол компетентен, — от терроризма и отмывания денег до компьютерных преступлений и нарушения ограничительных мер ЕС. Приложение 2 очерчивает категории лиц, чьи данные допустимо обрабатывать: подозреваемые, свидетели, потерпевшие, контакты и связи; при переводе в другую категорию лишние данные удаляются. Правки вносятся в Регламенты (ЕС) 2018/1726 и 2024/982.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Сводит Директиву 2011/16/ЕС и восемь её изменений (DAC1–DAC9) в один текст и одновременно снимает часть отчётности. Уведомления по DAC6 сокращаются: глобальный минимальный налог в 15% уже меняет мотивы агрессивного планирования; устраняется дублирование между DAC4 и DAC9, пересматривается порог отчётности о продаже товаров по DAC7. Ориентир — минус 25% административной нагрузки для компаний и 35% для МСП. Налоговые органы получают доступ к реестрам бенефициаров и системе BRIS, а европейский уникальный идентификатор (EUID) можно использовать для сверки налогоплательщиков. Обмен идёт по защищённому шифрованному каналу; государства-члены выступают совместными контролёрами по GDPR.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Покупатель долга взыскал с потребителя 12 243,57 кроны с процентами 12 % годовых по услуге отсроченного платежа в интернет-магазинах (Twisto účet) с лимитом 6 000 крон. Договор заключён дистанционно: простая электронная подпись SMS-кодом и нажатием кнопки, личность — по копии удостоверения. Суд по своей инициативе проверил оценку кредитоспособности по § 86 закона № 257/2016: доход 25 000, расходы 5 000, платежи по другим кредитам 8 000 крон, проверка в реестрах неплатёжеспособности, исполнительных производств и SOLUS. Формальной её не счёл, договор оставил в силе. Иск признан формулярным, гонорар адвоката снижен по § 14b тарифа.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Отсрочку оплаты покупок в интернет-магазинах через сервис Twisto с лимитом 10 000 Kč суд оценил как действительный потребительский кредит. Договор заключён дистанционно: клиентка зарегистрировалась, подтвердила предложение кодом из SMS и нажатием кнопки, прислала копию удостоверения личности, а кредитор сопоставил доход 12 800 Kč с расходами 10 000 Kč и проверил её по реестру неплатёжеспособности, центральному учёту исполнительных производств и SOLUS. Формальности в проверке по § 86 закона № 257/2016 Sb. суд не увидел и взыскал 12 351,56 Kč с процентами 12 % годовых ежемесячными платежами по 500 Kč под угрозой утраты рассрочки и 5 319,70 Kč расходов.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Клиенты банка жаловались в Управление по защите персональных данных на NFC-чип платёжных карт: он срабатывает и на заблокированных, просроченных картах и при выключенной функции, а карту без чипа банк не выдаёт. Управление сочло, что нарушения GDPR по материалам жалобы не установить, и углублённой проверки не начало. Суд отклонил жалобу: ст. 57(1)(f) GDPR требует исследовать обращение «в надлежащей мере», а не исчерпывающе, и надзорный орган вправе соизмерять объём проверки с ресурсами. Ст. 32 GDPR не обязывает устранить риск полностью, если его снижают доавторизация, пин-код свыше лимита и возмещение при мошенничестве.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Компания по возмещению вреда здоровью потребовала от оператора связи данные абонента, с IP-адреса которого с 2025 года шла сотня клеветнических отзывов с фальшивых аккаунтов, созданных, по её словам, ИИ-инструментами. Оператор раскрытию по судебному приказу не противился, но просил взвесить свободу выражения и приватность пользователя. Суд удовлетворил требование частично: по ст. 194(1) ГПК Нидерландов достаточный интерес есть лишь в имени, адресе и электронной почте, указанных при регистрации; в телефоне, банковских реквизитах, тарифе и прочих IP-адресах отказано. Взвешивание по ст. 6(1)(f) GDPR решено в пользу заявителя; срок — четырнадцать рабочих дней, выгрузку оплачивает заявитель.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Заявитель добивался, чтобы муниципалитет заменил в базовом реестре населения (Basisregistratie personen) его фамилию, имя, дату рождения и гражданство с иракского на иранское по иранскому паспорту и справкам посольства; коллегия бургомистра и олдерменов отказала, усомнившись, как иранские власти установили личность. Суд отменил решение по возражению: доказывать, что надлежащей проверки перед выдачей паспорта не было, обязан муниципалитет, а он даже не спросил, какие документы предъявлялись при её получении. Иерархия исходных документов — ст. 2.8(2) Закона о базовом реестре населения. Муниципалитет принимает новое решение и платит 1 868 евро расходов и 194 евро пошлины.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Мужчина, записанный в реестре по заявлению под присягой, добивался исправления имени и даты рождения по двум подлинным нигерийским паспортам; гражданство ему сменили на нигерийское раньше. Отделение административного судопроизводства отменило решение окружного суда и в требовании отказало: муниципалитет обосновал, что надлежащей проверки перед выдачей паспорта явно не было — паспорт опирается на свидетельство о рождении, а оно на присяжное заявление предполагаемой матери, чью личность никто не удостоверял; больничная справка признана подложной, страновые доклады фиксируют массовые подлоги. Общих сомнений в практике выдачи мало, но их подкрепляют обстоятельства конкретного дела.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Муниципалитет отказался менять имя, гражданство и сведения о родителях жительницы в базовом реестре населения (brp), считая недоказанным, что представленные документы относятся к ней. Отделение административного судопроизводства встало на сторону заявительницы: по ст. 2.58 Закона о brp данные подлинного паспорта, выданного компетентным органом, презюмируются верными, а доказывать «явное отсутствие надлежащей проверки» обязан муниципалитет, который таких доводов не привёл; ДНК-экспертиза о родстве дополняет паспорт. Решения муниципалитета и первой инстанции отменены, реестр обязали исправить за четыре недели, расходы 6 020 евро и сбор 458 евро — с муниципалитета.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Жительница, записанная в базовом реестре населения по собственному заявлению под присягой, просила исправить имя, год и место рождения и гражданство, приложив китайский паспорт, нотариальное свидетельство о рождении, копию справки полиции (PSB), хукоу и ДНК-экспертизу. Отделение административного судопроизводства признало отказ муниципалитета правомерным: подлинность нотариального акта не делает его исходным документом по ст. 2.8(2)(c) Закона о базовом реестре населения, если неясно, на каком исследовании он построен, а справку PSB следовало представить в оригинале. Применён стандарт «вне разумных сомнений» из обзорного решения от 22 октября 2025. Отказ устоял, муниципалитет платит 1 868 евро расходов.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Прежде чем спросить согласие, платформы, соцсети, маркетплейсы и медицинские приложения обязаны раскрыть обработку тремя слоями: краткая «Основная памятка», развёрнутая политика с правовыми основаниями, полный текст с историей изменений. В памятке обязательны коммерческая цель, продажа данных, использование контента для обучения искусственного интеллекта, сбор биометрии и геолокации, срок хранения и порядок удаления. Тёмные паттерны (dark patterns) определены в законе и запрещены; трекеры принимаются и отклоняются по категориям равнозначными кнопками. ANPD штрафует за них по максимуму и сообщает в CADE. Срок — 180 дней для крупных компаний, 360 для остальных.
Швейцария
Федеральное собрание Швейцарии
закон
изменялся
Разрешает применять при тяжёлых угрозах со стороны насильственного экстремизма те же меры сбора данных, что сегодня допустимы против терроризма и шпионажа: прослушивание, обыск помещений, проникновение в компьютеры. Каждую санкционирует Федеральный административный суд и политически одобряет глава департамента обороны (VBS). Мандат разведывательной службы (NDB) распространяется на всё киберпространство, служба получает доступ к сведениям банков и иных финансовых посредников, fedpol вправе запретить выезд экстремистам. Из кабельной разведки выводятся все жители Швейцарии, продление заданий — до шести месяцев, надзор переходит к AB-ND, отказ в справке о своих данных обжалуется в суде.
США
Конгресс США
закон
Закон обязывает Администрацию по вопросам злоупотребления психоактивными веществами и психического здоровья защищать линию помощи 9-8-8 от киберугроз. Администратор сети должен сообщать в SAMHSA о выявленных инцидентах и уязвимостях, а местные кризисные центры — администратору сети; срок уведомления составляет 24 часа с соблюдением требований конфиденциальности. GAO проводит оценку рисков и уязвимостей линии и докладывает Конгрессу. Требования дополняют существующие нормы отчётности.
Германия
Федеральные суды Германии
суд
изменялся
Сотрудница банка отправила через мессенджер портала Xing адресованное соискателю сообщение — с фамилией, фактом отбора и предложенным окладом 80 тыс. евро — постороннему человеку из той же отрасли. Суд признал требование о компенсации морального вреда по ст. 82 абз. 1 GDPR обоснованным по существу и вернул дело в апелляцию для определения размера по § 287 ГПК ФРГ, опираясь на решение Суда ЕС от 4 сентября 2025 года по делу C-655/23. В запрете повторной передачи отказано: конкурс завершён, презумпция повторения опровергнута; отпали и досудебные расходы на юриста.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Распространяет главу IX Регламента (ЕС) 2018/1725 об оперативных персональных данных на все органы ЕС в сфере юстиции и внутренних дел, включая Европейскую прокуратуру и Frontex, и переносит в неё то, чего там недоставало: статус специалиста по защите данных, реестр операций обработки, взаимодействие надзорных органов и передачу данных в третьи страны. Полномочия Европейского контролёра по защите данных выравниваются по образцу статьи 58: доступ к данным и помещениям, предписания об устранении нарушений, приостановка передач, административные штрафы, ежегодный отчёт со статистикой. Для Европрокуратуры правила заработают вместе с её новым учредительным актом.
Европейский союз
Подготовительные акты ЕС (предложения Комиссии)
закон
изменялся
Переписывает Директиву 2014/41/ЕС и добавляет к следственному ордеру новый ордер на дистанционное участие. Уточняет, когда полученные доказательства можно использовать в другом деле и передавать дальше, что считать «телекоммуникациями» при перехвате без техпомощи другого государства, кто выступает выдающим органом и как получить согласие на использование ранее переданных полицейских сведений как доказательств. Допускает предварительное исполнение перехвата, контролируемых поставок и трансграничного наблюдения, разграничивая его со статьёй 40 Шенгенской конвенции. Подозреваемым, обвиняемым и потерпевшим открывается участие в заседании по видеосвязи из другой страны Союза.
Швеция
Риксдаг Швеции
закон
Предлагает закон о проверке иностранного финансирования зарегистрированных религиозных объединений, а также отдельных некоммерческих объединений и фондов, отдельный закон об обработке персональных данных в таких делах и поправки к закону о публичности и секретности, к правилам об углублённых проверках Совета по предупреждению преступности (Brå) и к инструкции Управления по делам молодёжи и гражданского общества; проекты датированы 2028 годом, поручение правительства — dir. 2025:52. В доступном фрагменте — только титульные листы и оглавление, самих правил нет.
Чехия
Министерство юстиции Чехии — база судебных решений
суд
Числовой код из SMS суд не признал даже простой электронной подписью: он не является данными, логически связанными с текстом договора, и служит в лучшем случае техническим средством связи. Собственные записи кредитора об обмене сообщениями остаются его утверждением, выписка из банковской идентификации подтверждает лишь владение счётом, а запрос оператору связи об абоненте отклонён как недостаточный. Заключение договора не доказано, и перечисленные деньги взысканы как неосновательное обогащение: 10 575 Kč с процентами 11,5 % годовых, а в части 8 719 Kč — процентов, плат за SMS-сервис и «безопасный платёж», издержек и неустоек — отказано.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Заявители оспорили то, как нидерландское Управление по защите персональных данных (Autoriteit Persoonsgegevens) отказалось углублённо проверять их жалобу на обработку данных отца и его несовершеннолетнего сына в чужих судебных процессах. Суд отменил решение как недостаточно мотивированное (ст. 3:46 Awb), но сохранил его правовые последствия: предмет жалобы после первичного решения не расширить, а надзорный орган по ст. 57(1)(f) GDPR разбирает жалобу «в надлежащей мере» и вправе не тратить ограниченные ресурсы, если затронуты только сами заявители, а спорные документы уже лежат в суде. Неустойку 1 442 евро за просрочку орган выплатил, сбор 184 евро возмещается.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Государство берётся выравнивать цифровой разрыв Легальной Амазонии: расширять связь в удалённых районах, размещать вычислительную инфраструктуру, укреплять университеты и исследовательские центры, применять искусственный интеллект к экологическому мониторингу, предупреждению бедствий, водному хозяйству, биоэкономике, логистике, здравоохранению и образованию. Цифровым суверенитетом названа способность страны самой производить, хранить, обрабатывать и защищать данные об Амазонии — климатические, территориальные и о биоразнообразии. Права коренных народов, традиционных общин и прибрежных жителей должны соблюдаться. Текст рамочный: конкретных обязанностей, сроков и санкций нет, работа идёт через соглашения о сотрудничестве и в пределах бюджетных возможностей ведомств.
Европейский союз
Суд Европейского Союза (CJEU) — InfoCuria
суд
изменялся
Две фармацевтические компании просили приостановить решение Европейского агентства по лекарственным средствам от 27 октября 2025 года опубликовать отчёт об оценке отозванной заявки на орфанный препарат Dazluma (withdrawal EPAR). Председатель Общего суда приостановил его частично — только по пяти фрагментам из третьего основания иска: их раскрытие причинит серьёзный и непоправимый вред. В остальном заявление отклонено: связь публикации с исходом возражения против патента EP 3 706 739 не доказана, а ст. 11 Регламента (ЕС) № 726/2004 прямо обязывает публиковать отчёт, изымая коммерческую тайну и персональные данные.
Нидерланды
Суды Нидерландов (Rechtspraak)
суд
Прокуратура обвинила подсудимого в преследовании двух женщин, доксинге и угрозе. Суд счёл доказанным: почти полгода он звонил потерпевшей более 3244 раз с анонимных номеров, завёл десятки фейковых аккаунтов, в том числе на её имя, заказывал на её адрес посылки, а её адрес, телефоны и обработанные фотографии выкладывал в TikTok — с целью запугать и создать серьёзные неудобства. Помимо общественных работ (taakstraf) суд по ст. 38v УК Нидерландов запретил ему на 5 лет появляться в Путтене и контактировать с обеими потерпевшими, с немедленным исполнением, и взыскал 4 000 и 1 500 евро морального вреда.
Бразилия
Палата депутатов Бразилии
закон
изменялся
Создаётся национальный контур обмена данными и событиями об активах и правах требования: поднадзорные регуляторам инфраструктуры переходят на общие стандарты проверки принадлежности актива, его доступности и обременений. Единого государственного реестра не появляется. В охват входят дебиторская задолженность, ценные бумаги и долговые инструменты с их обеспечением, права на выкуп. Для классов активов, значимых по системному риску или концентрации рынка, участие обязательно, для прочих добровольно. Управляющая структура ведёт только технические стандарты и санкций не налагает; надзор остаётся за Центральным банком и Комиссией по ценным бумагам, обработка данных подчиняется LGPD.
Германия
Бундестаг Германии
закон
изменялся
Расширяет полномочия Федерального ведомства по безопасности в информационной технике (BSI) и федеральной полиции. BSI сможет предписывать перенаправление вредоносного трафика не только операторам связи, но и другим центральным поставщикам услуг, реагировать на вредоносные домены и посылать группы реагирования при заранее заложенных бэкдорах (prepositioning); поставщиков цифровых услуг обяжут передавать клиентам его предупреждения. Федеральное управление уголовной полиции и федеральная полиция смогут запрещать работу ИТ-систем, перенаправлять и блокировать трафик, считывать, удалять и менять данные в системах, откуда исходит угроза по §§ 202a–202d, 263a, 303a и 303b УК ФРГ. Бизнесу это стоит около 10 млн евро в год.
