Vítejte u dalšího vydání AI & GDPR Monthly Update, které Vám přináší informace v oblasti umělé inteligence a ochrany osobních údajů. Podíváme se na novou právní regulaci AI, stanoviska, rozhodnutí soudů i úřadů napříč EU a nejnovější use casy z oblasti implementace umělé inteligence. Náš AI & GDPR Monthly Update Vám přijde do inboxu každý měsíc.

AI Act

Evropská komise zahájila veřejnou konzultaci s cílem získat podněty pro připravované pokyny týkající se modelů AI pro všeobecné použití. Zainteresované strany mohou sdílet své zkušenosti pro připravované pokyny, které upřesní klíčové pojmy AI Actu pro general-purpose AI modely, jako je definice GPAI modelů, kdo je poskytovatelem a kdy je model považovaný za uvedený na trh. Konzultace probíhá do 22. května 2025. Číst více

Implementace AI Aktu

Nový materiál k návrhu implementace AI Actu v České republice. Do mezirezortního připomínkového řízení byl předložen materiál, který předpokládá pověření Ministerstva průmyslu a obchodu přípravou nového prováděcího zákona k AI Actu. Jako orgán dozoru nad trhem navrhuje Český telekomunikační úřad. Oznamujícím orgánem, zodpovědným za jmenování a dohled nad subjekty posuzování shody pro vysoce rizikové AI systémy, by mohl být Úřad pro technickou normalizaci, metrologii a stání zkušebnictví. Sandbox pro testování AI pod regulačním dohledem by pak provozovala Česká agentura pro standardizaci. Dle nákladové analýzy si implementace a vymáhání AI Aktu v období let 2026-2028 vyžádá finanční prostředky ve výši 232 milionů Kč k zajištění přibližně 50 nových pracovních míst. Číst více

Španělsko představilo návrh zákona o implementaci AI Actu. Španělská vláda 11. března 2025 schválila předběžný návrh prováděcího zákona. Návrh zavádí sankce za porušení, upravuje postupy pro používání real-time biometrické identifikace ve veřejných prostranstvích a určuje příslušné dozorové orgány, včetně Španělské agentury pro dohled nad AI (AESIA). Číst více (ve španělštině)

Italský Senát schválil návrh zákona o umělé inteligenci, který stanoví národní priority, včetně kontroverzního požadavku na lokalizaci dat. 20. března 2025 italský senát schválil návrh zákona, který navazuje na AI Act a zavádí národní regulační rámec vedený Agenturou pro digitální Itálii (AgID) a Italskou agenturou pro kybernetickou bezpečnost (ACN). Součástí návrhu je také kontroverzní ustanovení, které vyžaduje, aby AI systémy používané ve veřejném sektoru byly provozovány na serverech umístěných v Itálii. Dentons shrnutí

 Evropská komise spustila Akční plán “AI Continent” (AI Continent Action Plan). Cílem plánu je zvýšit atraktivitu EU pro AI inovace a učinit z ní světového lídra, a to v rámci pěti strategických oblastí: investic do lepší výpočetní infrastruktury, snazšího přístupu k datům, podpory dovedností v oblasti AI, urychlení vývoje a zjednodušení pravidel. Číst více

Dozorová činnost v oblasti GDPR

Irský úřad pro ochranu osobních údajů prověřuje využívání veřejných příspěvků uživatelů na platformě X k trénování jejího AI modelu Grok. Vyšetřování se zaměřuje na to, zda společnost X Internet Unlimited Company (dříve Twitter International) mohla legálně zpracovávat osobní údaje z veřejných příspěvků evropských uživatelů za účelem vývoje Grok, velkého jazykového modelu integrovaného do platformy X. Číst více

Francouzský úřad pro hospodářskou soutěž udělil společnosti Apple pokutu ve výši 150 milionů eur za znevýhodňování vývojářů aplikací v rámci systému App Tracking Transparency (ATT). Úřad rozhodl, že systém ATT – rámec pro ochranu soukromí v aplikacích pro iOS zařízení, zavedený společností Apple v roce 2021 – vyžadoval od aplikací třetích stran, aby uživatelům zobrazovaly více žádostí o souhlas se sledováním, zatímco aplikace Apple takovým omezením nepodléhaly. Číst více

Německý nejvyšší soud potvrdil, že porušování GDPR se lze bránit prostřednictvím nekalosoutěžních žalob. V rámci série rozsudků vyhlášených 27. března 2025 Spolkový soudní dvůr (BGH) dovodil, že soutěžitelé a spotřebitelské organizace mohou podávat občanskoprávní žaloby podle pravidel nekalé soutěže v souvislosti s některými porušeními GDPR, zejména při neplnění povinností transparentnosti. Soud zdůraznil, že taková opomenutí mohou být pro spotřebitele klamavá a narušovat tak chování na trhu. Zákazu nekalé soutěže se lze přitom dovolat i v případě, že neexistují konkrétní stížnosti subjektů údajů. Rozhodnutí zakládá vedle standardního dozoru nový prostředek vymáhání GDPR, který zvyšuje riziko soudních sporů pro společnosti, zejména v e-commerce sektoru. Číst více (v němčině)

Úřad pro ochranu osobních údajů (ÚOOÚ) zveřejnil nedávné rozhodnutí o pokutě za nevyžádaná obchodní sdělení ve formě push notifikací. Úřad udělil pokutu společnosti, která rozesílala marketingové zprávy prostřednictvím e-mailu a push notifikací bez platného souhlasu uživatelů. Rozhodnutí potvrzuje, že push notifikace, stejně jako ostatní elektronická obchodní sdělení, podléhají režimu založeného směrnicí ePrivacy a vyžadují tedy předchozí souhlas. Číst více

Lucemburský soud potvrdil pokutu ve výši 746 milionů eur pro Amazon za porušení GDPR při zpracování dat pro účely online reklamy. Druhou nejvyšší pokutu za porušení GDPR lucemburský úřad pro ochranu osobních údajů (CNPD) původně v roce 2021 uložil za profilování uživatelů bez platného právního základu, nedostatečné informování uživatelů a neposkytnutí možnosti odmítnout zpracování. Číst více (ve francouzštině)

Metodiky a další novinky z oblasti dozoru

Evropský sbor pro ochranu osobních údajů (EDPB) zveřejnil návrh pokynů pro blockchain projekty. Pokyny se zabývají výzvami v oblasti ochrany osobních údajů, které přináší blockchainové technologie, zejména pokud jde o minimalizaci údajů a právo na opravu či výmaz. Veřejná konzultace k návrhu probíhá do 14. června 2025. Číst více

Francouzský úřad pro ochranu osobních údajů (CNIL) zveřejnil doporučení pro AI projekty ve veřejném sektoru. Pokyny vycházejí z reálných případů posuzovaných v rámci regulatorního sandboxu CNIL. Konkrétně se jedná o iniciativy veřejného sektoru v podobě personalizovaného školení pro uchazeče o zaměstnání, zvyšování povědomí o spotřebě vody a pokročilé analýza videa pro zvýšení veřejné bezpečnosti. Číst více (ve francouzštině)

Úřad pro ochranu osobních údajů (ÚOOÚ) zveřejnil výroční zprávu za rok 2024, která shrnuje klíčové oblasti vymáhání práva. Inspektoři zejména prověřovali, jak firmy používají otisky prstů nebo skenování obličeje k evidenci docházky zaměstnanců. Úřad se rovněž zabýval rekordním počtem stížností na tzv. “consent or pay” modely. Celkem ÚOOÚ uložil pokuty ve výši 351 milionů Kč za porušení pravidel při zpracování osobních údajů a více než 7 milionů Kč za nedostatky v oblasti marketingové komunikace. Číst více

Dentons zdroje

AI & GDPR Updates
Dentons Newsletter AI Act (Czech)
Dentons Global AI trends report: key legal issues for 2025
Navštivte náš AI: Global Solutions Hub
LinkedIn profil: Dentons Česká republika