AI and GDPR Monthly Update (in Czech)

Home
Knowledge
AI and GDPR Monthly Update (in Czech)

AI and GDPR Monthly Update (in Czech)

{62826CB6-28EC-48AA-BEBD-27181C607F0C}

February 25, 2025

Vítejte u dalšího vydání AI & GDPR MONTHLY UPDATE, které Vám přináší informace v oblasti umělé inteligence a ochrany osobních údajů. Podíváme se na novou právní regulaci AI, stanoviska, rozhodnutí soudů i úřadů napříč EU a nejnovější use casy z oblasti implementace umělé inteligence. Náš AI & GDPR MONTHLY UPDATE Vám přijde do inboxu každý měsíc.

AI Act & AI Liability Directive

První ustanovení AI Actu vstoupila v účinnost. Od 2. února 2025 platí povinnost zajistit dostatečnou úroveň gramotnosti uživatelů v oblasti AI (Kapitola I) a musí respektovat seznam nedovolených případů užití uvedených jako zakázané postupy v oblasti AI (Kapitola II). Číst zvláštní vydání našeho newsletteru a ČÍST VÍCE

Evropská komise plánuje zpětvzetí legislativních návrhů Nařízení ePrivacy a Směrnice o odpovědnosti za umělou inteligenci. Podle Komise nebylo možné v dohledné době očekávat vzájemnou dohodu na znění předpisů. Posoudí proto, zda by měl být předložen zcela nový návrh, či zvolen jiný přístup. ČÍST VÍCE

CJEU obdržel první žádost o zodpovězení předběžných otázek k AI Actu. Bulharský soud žádá CJEU o potvrzení, jaké informace si spotřebitelé mohou vyžádat na základě čl. 86 AI aktu o automatickém generování faktur včetně použitých algoritmů a parametrů. ČÍST VÍCE

GDPR rozhodnutí

První generální advokát Maciej Szpunar ve věci C-492/23 předložil klíčové stanovisko k výkladu vztahu mezi DSA (Digital Services Act) a GDPR, zejména v kontextu online tržišť (marketplaces). Generální advokát dovodil povinnost poskytovatel online tržiště (jakožto správce) ověřovat totožnost uživatelů vkládajících obsah na platformu, založenou na požadavku přijetí náležitých bezpečnostních opatření dle čl. 24 GDPR, bez ohledu na obdobné povinnosti stanovené DSA. ČÍST VÍCE

Tribunál SDEU potvrdil, že Evropský sbor pro ochranu osobních údajů (EDPB) může národním dozorovým úřadům nařídit, aby provedly doplňující šetření k rozšíření vyšetřování porušení GDPR. Rozhodnutí významně posiluje dozorové pravomoci EDPB a přispívá ke sjednocení praxe při přeshraničním vymáhání GDPR. ČÍST VÍCE

Irský Circuit Court přiznal žalobcům 7 500 eur v žalobě pro porušení ochrany osobních údajů. Jedná se o dosud nejvyšší odškodnění za nemajetkovou újmu podle GDPR. Případ se týkal úniku citlivých údajů ohledně zneužívání žalobkyně v průběhu jejího dětství. Soud zdůraznil, že odškodnění nemajetkové újmy je přiznáváno pouze v případech závažného porušení, a naznačil, že lze při rozhodování přikládat význam subjektivnímu prožitku poškozených osob. ČÍST VÍCE

Nové metodiky v oblasti AI a GDPR

Komise zveřejnila návrh Pokynů k zakázaným praktikám umělé inteligence. Pokyny k AI Actu poskytují vysvětlení a praktické příklady konkrétních zakázaných praktik, jako je škodlivá manipulace, sociální skóring či vzdálená biometrická identifikace v reálném čase. ČÍST VÍCE

Komise dále zveřejnila Pokyny k definici AI systému. Tyto nezávazné pokyny jsou klíčové v počáteční fázi účinnosti AI Actu, neboť poskytují demonstrativní příklady AI systémů a podrobně rozebírají sedm hlavních prvků definice AI systému (jako je autonomie, adaptivita a interakce s prostředím), na základě, kterých lze určit, zda daný systém spadá pod AI Act. ČÍST VÍCE

Italský úřad pro ochranu osobních údajů (Garante) dočasně zablokoval spuštění DeepSeek. Úřad dříve požádal DeepSeek o informace ohledně zpracování osobních údajů AI chatbotem, kvůli možným rizikům z hlediska ochrany soukromí, včetně předávání dat do Číny. Jelikož odpovědi poskytnuté společností byly vyhodnoceny jako zcela nedostatečné, úřad se rozhodl přijmout preventivní opatření. ČÍST VÍCE

Francouzský úřad pro ochranu osobních údajů (CNIL) zveřejnil doporučení k uplatňování GDPR při vývoji AI. Doporučení identifikují klíčové otázky pro zajištění ochrany osobních údajů při vývoji AI systémů a nabízejí konkrétní řešení týkající se informování subjektů údajů a uplatňování jejich práv v kontextu umělé inteligence. ČÍST VÍCE Jedná se o výkladový materiál k vývoji AI modelů po nedávném zveřejnění stanoviska EDPB (Číst více o stanovisku EDPB).

EDPB se rozhodla rozšířit mandát zřízené ChatGPT task force. Specializovaný orgán se bude moci zabývat nejen společností OpenAI, ale nově bude koordinovat a informovat orgány ochrany osobních údajů ohledně všech významných řízení vedených pro porušování GPDR, které doprovází užívání umělé inteligence, včetně možných šetření vůči DeepSeek. ČÍST VÍCE

Francouzský úřad pro ochranu osobních údajů (CNIL) zveřejnil finální verzi metodiky k Posouzení vlivů předávání údajů (TIA). Úřad podrobně shrnuje, kdy je TIA vyžadována, popisuje klíčové kroky jejího provedení a právní povinnosti exportérů a importérů údajů. Metodika zahrnuje také vzorovou TIA (části s vysvětlivkami). ČÍST VÍCE

Novinky v oblasti IP & AI

Evropská komise (DG CNECT) přijala první kroky směrem k vytvoření centrálního registru pro opt out z automatizovaného vytěžování dat a textů (tzv. text and data mining / TDM). Komise vyhlásila výběrové řízení na studii proveditelnosti pro vytvoření centrálního registru, kde by nositelé práv mohli uplatnit opt-out z vytěžování dat a textů na základě zákonné výjimky. Studie má posoudit možnosti a realizovatelnost registru, který by obsahoval identifikátory chráněných děl a metadata, a tím usnadnil vyjádření opt-outu a jeho rozpoznání vývojáři AI. ČÍST VÍCE

Americký úřad pro autorská práva zveřejnil druhu část Zprávy o AI a autorském právu, která se zaměřuje na možnost ochrany děl vytvořených generativní umělou inteligencí. Zpráva potvrzuje, že autorskoprávní ochrana se vztahuje pouze na díla, při jejichž vytvoření člověk učinil významná tvůrčí rozhodnutí, přičemž prompt engineering dle úřadu nelze samostatně považovat za dostatečně významný kreativní vstup. Zpráva se rovněž zabývá právními otázkami souvisejícími s trénováním AI na chráněných dílech, včetně licencování a odpovědnosti. ČÍST VÍCE

European Copyright Society (ECS) vydala své (nezávazné) stanovisko k autorskému právu a generativní AI. Upozorňuje v něm na největší nedostatky současné evropské legislativy a nedostatečnou vymahatelnost těchto pravidel. ČÍST VÍCE

Novinky na trhu v oblasti AI

10. a 11. února 2025 se v Paříži uskutečnil summit „AI Action“. EU oznámila AI investice 200 miliard EUR. Diskutovaly se zejména otázky dopadů umělé inteligence na mezinárodní bezpečnost, ekonomiku a správu věcí veřejných. V rámci summitu Evropská Komise oznámila plánované investice v oblasti AI, včetně iniciativy InvestAI s cílem mobilizovat investice do umělé inteligence ve výši 200 miliard eur. ČÍST VÍCE