Документы

Управление по защите данных Австрии, дело № 2026-0.617.893: передача данных покупателя маркетплейса в США и Китай

Отклонила жалобу покупателя на передачу его данных ирландским оператором маркетплейса получателям в США и Китае. Для США действует решение Еврокомиссии об адекватности (Data Privacy Framework, решение (ЕС) 2023/1795), оба получателя значатся в списке DPF. Адекватности для Китая нет, но единственная передача продавцу при оформлении заказа подпадает под исключение ст. 49(1)(b) GDPR — необходимость исполнения договора; «эпизодичность» толкуется как «в случае заказа». Ирландский DPC отказался вести дело, поэтому спор рассмотрела австрийская служба. Требование остановить потоки данных всех европейских пользователей отклонено. Решение не окончательно, срок обжалования в Федеральный административный суд открыт.

Столичный апелляционный суд, дело № 2.Mf.31.051/2026/4: увольнение по данным системы контроля доступа

Уволенная работница оспорила увольнение, построенное на выгрузке из системы электронных пропусков: за октябрь–ноябрь 2024 года ей вменили 29 опозданий и досрочных уходов. В восстановлении и выплате 1 647 300 форинтов выходного пособия отказано: § 11/A (1) Трудового кодекса разрешает контролировать связанное с работой поведение техническими средствами при предварительном письменном уведомлении, а работодатель разослал уведомление об обработке по внутренней почте и в интранете, указав основанием пункт b) статьи 6 (1) GDPR и целью — проверку обязательного присутствия. Полученные так данные недопустимым доказательством не являются; апелляция решение оставила в силе.

Суд Средних Нидерландов, дела № UTR 23/2987, 23/3791, 23/4015, 24/4617 (ECLI:NL:RBMNE:2026:4177): доступ к данным прокуратуры и штрафы за просрочку

Четыре жалобы гражданина на работу коллегии генеральных прокуроров с запросами доступа по AVG, Закону о полицейских данных и Закону о судебных и уголовно-процессуальных данных разрешены по-разному. Повторное обращение апреля 2023 года новым запросом не признано: доступ уже открыт решениями 2022 года, заявитель просто не пришёл ознакомиться, значит просрочки и штрафа нет. По гаагскому делу присуждён максимальный штраф 1442 евро с доплатой 585 евро. Выданная опись обработанных данных признана достаточной по ст. 39i Wjsg. Письмо без привязки к конкретной заявке претензией о просрочке не считается. За двухлетнюю задержку с государства взыскано 500 евро компенсации.

Суд Зеландии — Западного Брабанта, дело № 02-054781-24 (ECLI:NL:RBZWB:2026:7055): подлог и злоупотребление персональными данными при выкупе страховки

Подсудимый вошёл в личный кабинет страхователя, подделал заявление о выкупе пенсионной страховки и подпись, приложил копию чужого паспорта и фальшивую выписку по счёту, из-за чего страховщик перечислил выкупную сумму 33 726,25 евро (нетто 16 188,89 евро) на его счёт. Вменены ст. 225, 420bis, 231b и 326 УК Нидерландов: подлог, отмывание, злоупотребление идентифицирующими персональными данными другого лица и мошенничество; от кражи с использованием поддельного ключа оправдан — деньги не изымались, а были выданы обманом. Наказание — четыре месяца лишения свободы вместо семи из-за просрочки разумного срока на 39 месяцев; страховщику присуждено возмещение ущерба.

Суд Амстердама, дело № AMS 25/2959 (ECLI:NL:RBAMS:2026:5770): удаление сведений из полицейского скринингового отчёта

Владелец заведения требовал убрать из полицейского скринингового отчёта, составленного для выдачи лицензии на алкоголь, фразу о наблюдении за передачей свёртков таксисту. Суд признал, что сведения о фирме прослеживаются до самого заявителя и подпадают под ст. 28 Закона о полицейских данных (Wpg), отвергнув довод начальника полиции о данных юридического лица. Однако в удалении отказано: это право не служит для оспаривания впечатлений и выводов, составленные под присягой протоколы презюмируются верными, а ссылка на отсутствие наблюдения в уголовном деле ничем объективно не подтверждена. Жалоба отклонена.

Суд Лимбурга, дела № ROE 26/1021 и ROE 26/1022 (ECLI:NL:RBLIM:2026:7664): просрочка ответа UWV на запрос доступа по AVG

Управление страхования работников (UWV) не ответило в месячный срок по ст. 12 AVG на запрос доступа к персональным данным, поданный 3 марта 2026 года. Судья признал жалобу на бездействие обоснованной, аннулировал непринятие решения и дал две недели на ответ под угрозой судебного штрафа 100 евро за каждый день просрочки с максимумом 15 000 евро. Административный штраф за уже допущенную просрочку суд рассчитал сам: более 42 дней с 19 апреля 2026 года — 1442 евро. Заявление об обеспечительной мере отклонено за отпадением надобности; пошлина 200 евро возвращается.

Суд Оверэйссела, дело № ZWO 25/2142 (ECLI:NL:RBOVE:2026:4534): запрос доступа к полицейским данным рассмотрен по AVG вместо Wpg

Заявительница просила у начальника полиции сведения о запросах по её персональному номеру (BSN) в реестре населения за 2016–2017 годы; полиция рассмотрела обращение по ст. 15 AVG и отказала, сославшись на отсутствие обработки. Суд признал выбор нормы ошибочным: квалификацию определяют содержание и контекст запроса, а не выбранное заявителем название, а Закон о полицейских данных — специальная норма, имеющая приоритет перед AVG, и доступ идёт по его ст. 25. Решение по возражению отменено, первичное решение отозвано, полиция обязана рассмотреть запрос заново.

Верховный суд ФРГ, дело № I ZB 19/26: недостаточно обоснованная апелляция по иску о компенсации за данные, переданные коллекторской компании

Бывший депутат парламента Берлина требовал от инкассовой компании копию персональных данных по ст. 15 GDPR и компенсацию морального вреда не менее 10 000 евро за отозванное инкассовое требование.

Земельный суд счёл право на информацию исполненным — данные раскрыты в ходе процесса, — а в компенсации отказал: истец ссылался лишь на просрочку ответа. Апелляционный суд отклонил жалобу на отказ в компенсации как недопустимую: обоснование по § 520 абз. 3 ZPO свелось к формальным фразам без разбора мотивов суда. Верховный суд признал дальнейшую жалобу (Rechtsbeschwerde) недопустимой: единообразия практики решение не требует.

Жалоба истца отклонена за его счёт при цене вопроса 20 001 евро: просроченное обоснование апелляции нельзя исправить позднейшими доводами.

Суд Граубюндена: опознавательная регистрация подозреваемого по записи камеры видеонаблюдения признана законной

Полиция заподозрила гражданина в порче пяти автомобилей на парковке у переезда, опознав его на записи камеры видеонаблюдения частной компании. Прокуратура Граубюндена возбудила дело о повреждении имущества и распорядилась провести опознавательную регистрацию (ст. 260 УПК) и взять мазок для ДНК-профиля (ст. 255 УПК); подозреваемый обжаловал обе меры.

Прокуратура сама отозвала распоряжение о ДНК-образце, и суд прекратил дело в этой части. В остальном жалобу отклонили: запись частной камеры получена законно и допустима как доказательство (ст. 141 УПК), право быть услышанным не нарушено, а довод о дороговизне поездки не относится к обжалуемому постановлению.

Расходы CHF 500 возложены на заявителя; компенсация не присуждена. Решение обжаловано в Федеральный суд (7B_1104/2026).

PL 4836/2026 — Об учреждении Интегрированной системы «Женщина в безопасности» и её Публичной панели мониторинга интеграции данных

Сводит в национальную базу записи о всех видах насилия в отношении женщин из государственных информационных систем; ведёт её федеральный орган по общественной безопасности совместно с органами по делам женщин, здравоохранения и социальной помощи. Федеральные, региональные и муниципальные системы передают данные непрерывно и автоматически; нарушителям приостанавливают федеральное финансирование программ безопасности — после уведомления и административной процедуры. Публичная панель показывает полноту и соответствие по каждому субъекту. Обработка подчинена LGPD: только реализация политик и обезличенная статистика, идентификация жертвы запрещена, доступ разграничен и аудируется, об инцидентах сообщают в ANPD.

Суд Гааги, дело № C/09/704259 / KG ZA 26-448 (ECLI:NL:RBDHA:2026:21021): раскрытие данных владельцев доменов мошеннических сайтов

Судья по обеспечительным мерам обязал регистратора доменов и хостинг-провайдера за 24 часа передать адвокату правообладателей Формулы-1 данные клиентов, зарегистрировавших домены сайтов с продажей несуществующих билетов: имя, адрес, номер в торговом реестре, контакты, а у хостера — и номера счетов. Отказ раскрыть сведения признан противоправным по критериям решения Lycos/Pessers; ссылка на AVG не помогла. Астрент — 1000 евро в день, максимум 100 000. В требовании прекратить посреднические услуги отказано: сайты уже отключены, а сплошная предварительная проверка регистраций непропорциональна. Иск по существу — в шесть месяцев.

Дело № 9 C 295/2025: компенсация по статье 82 GDPR за недостоверную запись в кредитном реестре NRKI

Заёмщик требовал с небанковского кредитора 55 000 крон за моральный вред, справку об отсутствии долга и исправление записей в кредитном реестре NRKI. Нарушение суд подтвердил: после урегулирования долга ответчик продолжал сообщать в реестр просрочки и статус «списание задолженности», что образует ответственность по ст. 82 GDPR. Но вред признан незначительным — запись была не единственной негативной, истец ранее прошёл списание долгов, а справку банка об отказе подделал. Уже сделанные исправление и письменное извинение сочтены достаточной сатисфакцией по § 2951 абз. 2 ГК; иск отклонён полностью.

James Kelsall против Информационного комиссара

Заявитель пожаловался Информационному комиссару на полицию Большого Манчестера и просил трибунал обязать регулятора отреагировать. Трибунал исключил заявление из производства (strike out) по правилу 8(3)(c): комиссар доказал, что обращения стали явно необоснованными и чрезмерными из-за повторяемости и оскорбительного тона, а после предупредительного письма октября 2024 года поток писем не прекратился. По ст. 57(4) UK GDPR это снимает обязанности комиссара по ст. 165 Закона о защите данных 2018, поэтому нарушения ст. 166(1) быть не может; допустимы и меры мягче полного отказа действовать.

Dhanwantee Hooper против Информационного комиссара

Заявительница жаловалась Информационному комиссару на обращение с её персональными данными в Министерстве труда и пенсий и Службе алиментов, а затем просила трибунал подтолкнуть застрявшее рассмотрение. Трибунал установил: комиссар не уложился в трёхмесячный срок, в январе 2026 года предложил вернуться к нему, если ответ ведомств не устроит, заявительница вернулась — но итогового ответа так и не получила. Условия ст. 166(1) Закона о защите данных 2018 выполнены; оценивать качество расследования трибунал не вправе, но обязал комиссара завершить процедуру и выдать письменный результат в течение 28 дней.

Закон Китайской Народной Республики о противодействии сетевому насилию (проект для обсуждения)

Проект закона определяет понятие «сетевое насилие» и устанавливает обязанности платформ, органов власти, школ и общества по его предотвращению. Платформы обязаны проверять личности пользователей, выявлять риски с помощью ИИ, блокировать вредоносный контент, обеспечивать защиту несовершеннолетних и механизмы жалоб. Вводятся запрет на использование ИИ для создания насилия и санкции за помощь нарушителям. Граждане могут получать защитные судебные запреты, а пострадавшие — компенсацию морального вреда; предусмотрены штрафы до 10 млн юаней.

Судебная практика · Великобритания · от 2026-07-29

Апелляционный суд рассмотрел вопрос о возможности взыскания «компенсации за пользование» в коллективном иске против Meta Platforms Inc. по ст. 18 Закона о конкуренции 1998 года — за навязывание несправедливых условий при сборе пользовательских данных. Суд счёл, что такие убытки могут присуждаться для обеспечения цели нормы и защиты потребителей, даже без классического имущественного ущерба; согласие класса не исключает ответственность, если условия были недобросовестными. Разрешение на уточнение иска с этим основанием оставлено в силе.

Федеральный административный суд Швейцарии: обязанность оператора отвечать на вопросник для кабельной разведки

Оператор связи оспаривал предписание армии под угрозой уголовной ответственности (ст. 292 УК) ответить на вопросник о технических параметрах для кабельной разведки; заявитель настаивал, что не подпадает под обязанность по ст. 43 Закона о разведке (NDG), так как сам не ведёт трансграничные линии связи.

Федеральный административный суд отклонил жалобу: обязанность действует независимо от этого, а вопросник нужен именно для проверки. Тайну связи (ст. 13 Конституции, ст. 8 ЕКПЧ) он не нарушает, а если бы нарушал — это оправдано ст. 36.

Жалоба отклонена, издержки 2500 франков; решение можно обжаловать в Федеральный суд в течение 30 дней.

Федеральный закон, которым изменяются Закон о приведении в соответствие трудового договорного права, Закон об отпусках и выходных пособиях работников строительства, Закон о...

Открывает инспекции труда автоматизированный доступ к базе строительных площадок Кассы отпусков и выходных пособий работников строительства (§ 31a BUAG): инспекторы сами выгружают уведомления по § 97 ASchG, предварительные извещения по § 6 BauKG и подтверждения инструктажей по § 14 ASchG, а Касса обязана такой доступ предоставить; норма действует с 1 июля 2026 года. Коллективные договоры могут разрешить работодателю платить взносы напрямую в социальный фонд и должны тогда определить, какие данные он передаёт; фонд вправе отказаться от получения этих данных, уведомив за три месяца к 31 декабря.

Федеральный закон, которым изменяются Предпринимательский кодекс, Закон об акционерных обществах и Закон о поглощениях (Закон о ESAP в сфере юстиции — ESAP-JuG)

Обязывает компании, отчитывающиеся об устойчивости, одновременно с подачей документов в реестровый суд направлять в пункт сбора управленческий отчёт, годовую и консолидированную отчётность, аудиторские заключения и отчёты о платежах государственным органам — для публикации в едином европейском портале доступа (ESAP). Формат — извлекаемый или машиночитаемый; в метаданных указываются идентификатор юридического лица (LEI), размерный класс, отрасль, вид информации и наличие персональных данных. Пункт сбора — министр юстиции через Bundesrechenzentrum, по поглощениям — Комиссия по поглощениям; она же и реестровый суд штрафуют за неисполнение. К поглощениям правила применяются с 9 января 2030 года.

Предложение о Регламенте Европейского парламента и Совета о Сети данных об устойчивости сельскохозяйственных хозяйств (кодификация)

Сводит Регламент (ЕС) № 1217/2009 и девять изменявших его актов в один текст, не меняя существа норм. Сеть данных об устойчивости хозяйств (FSDN) собирает по отдельным хозяйствам экономические, экологические и социальные показатели — по почве, воде, воздуху и биоразнообразию, а также по положению женщин и молодёжи в сельском труде. Персональные данные работников обрабатываются лишь в строго необходимом объёме со ссылкой на ст. 9(1) GDPR и ст. 10(1) Регламента (ЕС) 2018/1725. Комиссия вправе делегированными актами дополнять перечень тем, оставляя государствам не менее года на подготовку сбора.

Государственный совет Нидерландов, дело № ECLI:NL:RVS:2026:4440: изменение имени в базе регистрации населения

Гражданин, записанный в базе регистрации населения (brp) под именем, которое сам назвал в 1995 году в процедуре убежища и подтвердил под присягой, добивался замены имени и фамилии на настоящие, ссылаясь на алжирский паспорт 1981 года, удостоверения личности и свидетельства о рождении. Отказ муниципалитета оставлен в силе: документы подлинные, но не доказано, что относятся именно к заявителю — экспертиза IND дала лишь «разумную поддержку» такой версии, а у названного лица четверо братьев. Доказывать тождество обязан заявитель; довод властей о злоупотреблении правом отвергнут — срок обращения законом не ограничен.

Закон об осуществлении норм права Союза о Европейском кошельке цифровой идентичности и о внесении изменений в иные правовые акты (Закон о цифровых идентичностях, DIdG)

Достраивает национальную часть регламента (ЕС) № 910/2014 в редакции регламента (ЕС) 2024/1183: распределяет компетенции и даёт основания для отдельных административных мер вокруг кошелька EUDI-Wallet, пользование которым остаётся добровольным. Форму предоставления кошелька — напрямую государством, по поручению или через признание — выбирает министерство и объявляет в «Бундесанцайгере». Гражданам обещана экономия 3,9 млн часов в год, административная нагрузка падает на 121,7 млн евро. Бундесрат требует назначить единственный федеральный орган по цифровой идентичности, провести разъяснительную кампанию, отложить часть норм паспортного права до 1 ноября 2028 года и допустить eID с 13 лет.

Закон об усилении кибербезопасности

Расширяет полномочия BSI и федеральной полиции против кибератак. BSI сможет предписывать перенаправление вредоносного трафика более широкому кругу центральных провайдеров, требовать изменения записей на серверах имён вредоносных доменов, направлять группы реагирования, включая случаи prepositioning, и обяжет поставщиков цифровых услуг передавать клиентам его предупреждения об угрозах. Новый § 41a Закона о федеральной полиции и §§ 68d–68f Закона о BKA разрешают запрещать эксплуатацию систем, перенаправлять и блокировать трафик, считывать, изменять и удалять данные при угрозе преступлений по §§ 202a–202d, 263a, 303a, 303b УК ФРГ; часть мер требует судебного решения.

Проект закона об осуществлении норм права Союза о Европейском кошельке цифровой идентичности и о внесении изменений в иные правовые акты (Закон о цифровых идентичностях, DIdG)

Определяет, кто в Германии отвечает за Европейский кошелёк цифровой идентичности и на каком основании ведомства принимают по нему отдельные решения; сам регламент (ЕС) № 910/2014 действует напрямую, пользование кошельком добровольно, прежние средства идентификации сохраняются. Попутно правятся нормы о доверительных услугах, паспортное и удостоверяющее право. BSI получит 237 тыс. евро единовременно и 920 тыс. ежегодно, Федеральное административное управление — 9,2 млн на центральную службу выдачи данных. Отвечая Бундесрату, правительство отклонило учёт ELSTER как не отвечающего уровню «высокий» и перенос срока на 1 ноября 2028 года, но поддержало eID с 13 лет.

PL 4813/2026 — О внесении изменений в Декрет-закон № 2.848 от 7 декабря 1940 года (Уголовный кодекс) в части установления санкций, ограничивающих использование социальных...

Законопроект предусматривает введение дополнительных мер в отношении лиц, осуждённых за распространение без согласия материалов интимного сексуального характера. Суд сможет на срок от 2 до 10 лет ограничить использование такими лицами социальных сетей, мессенджеров и платформ публикации контента, заблокировать связанные с ними телефонные линии, а также обязать провайдеров и операторов связи удалить соответствующие аккаунты и препятствовать созданию новых. Меры могут применяться как отдельно, так и в совокупности