Rekordot döntöttek az adatvédelmi incidensek Európában – fókuszban a GDPR-megfelelés 2026-ban
Rekordszámú adatvédelmi incidensről számoltak be Európában 2025-ben – derül ki az MTI-hez eljuttatott, a DLA Piper által készített nemzetközi összesítésből. A hírügynökségi beszámoló szerint a felügyeleti hatóságok összesen 1,2 milliárd euró bírságot szabtak ki, ami jól mutatja: az adatvédelem továbbra is kiemelt hatósági prioritás. A jelentés alapján 2025-ben naponta átlagosan 443 adatvédelmi incidenst jelentettek be, szemben a 2024-es 365-ös napi adattal. Az emelkedés okai összetettek: a kiberfenyegetések erősödése, a geopolitikai feszültségek fokozódása, valamint az új bejelentési követelmények egyaránt szerepet játszhattak a növekedésben. A hatóságokat gyakorlatilag „elárasztották” a bejelentések, ezért uniós szinten is felmerült a bejelentési küszöb módosítása, hogy a valóban súlyos
Fel kell tüntetni a könyvelőt az adatvédelmi szabályzatban?
Kérdés érkezett a NAIH-hoz azzal kapcsolatban, hogy a GDPR alapján mikor elégséges az adatkezelőknek a GDPR 13.-15. cikkeiben előírt kötelezettségek teljesítése során csupán a címzettek kategóriát (és nem a konkrét címzetteket) közölni az érintettekkel. Összefoglaltuk a lényeget: "Általánosságban elmondható, hogy amennyiben egy adott tevékenyéget végző címzettből csupán néhány van, akiknek a személye konkrétan meghatározható, abban az esetben szükséges a címzettek megnevezése és nem elegendő a címzettek kategóriáiról való tájékoztatás. Ha tehát – az kérdést feltevő által említett példánál maradva – az adatkezelő részére a könyvelést egy cég végzi, és részére továbbítanak személyes adatokat, úgy szükséges a könyvelő cég megnevezése." "Akkor lehet elegendő a
Termékek és szolgáltatások akadálymentessége: mit jelent ez a magyar webshopok számára?
2022. június 28-án hatályba lépett a 2022. évi XVII. törvény, amely a termékekre és szolgáltatásokra vonatkozó akadálymentességi követelményeknek való megfelelés általános szabályait rögzíti. A törvény célja, hogy a fogyatékkal élő személyek – például látássérültek, hallássérültek vagy kognitív nehézségekkel élők – számára is egyenlő eséllyel hozzáférhetővé váljanak különféle termékek és szolgáltatások, köztük a weboldalak és webshopok is. Ez a jogszabály részben az Európai Unió 2019/882/EU irányelvének (az ún. European Accessibility Act) átültetését szolgálja, és fontos mérföldkövet jelent a digitális tér inkluzívabbá tételében. De mit is jelent mindez a magyar webshopok gyakorlatában? Kikre vonatkozik az új akadálymentességi szabályozás? A törvény hatálya 2025. június 28-tól kezdődően
GVH: számos ponton módosít a Viber a hatósági eljárás miatt
Számos ponton módosít a Viber internetalapú üzenetküldő szolgáltatás a Gazdasági Versenyhivatal (GVH) eljárásának köszönhetően - közölte a hatóság az MTI-vel. A közleményben hangsúlyozták, a GVH egy újabb globális technológiai cég magatartását korrigálta. A tájékoztatás szerint a GVH által előírt kötelezettségek alapján a Viber alkalmazást üzemeltető Viber Media kénytelen vállalni egy sor olyan intézkedés végrehajtását, amelyeknek köszönhetően a fogyasztók könnyebben megismerhetik a platform jellemzőit és tudatosabb döntéseket hozhatnak a szolgáltatással kapcsolatban. A közleményben felidézték, hogy a GVH eljárása azért indult, mert a szolgáltatás ingyenességére és biztonságosságára vonatkozó tájékoztatás nem volt elérhető magyar nyelven, az adatkezeléssel összefüggő tájékoztatást sem ismerhették meg teljes körűen a fogyasztók. Az
Black Friday a VirtualJogon!
2022. november 25. és november 27. között minden VirtualJog jogi csomagunk féláron érhető el. VirtualJog is csatlatkozik idén a kedvezményes Black Friday akcióhoz, és a november 25-26-27-i hétvégén valamennyi csomagunk (beleértbe a nagyon népszerű Webshop csomagunkat) is féláron vásárolható meg – tehát az egyszeri ügyvédi díjra és a teljes 1 éves jogkövetésre is vonatkozik a kedvezmény. A következő jogi csomagokat érinti a kedvezmény: Webshop csomag: A webshop csomagot a klasszikus webáruházak részére ajánljuk, azon ügyfeleinknek, akik egy csomagban szeretnék a webshop üzemeltetéshez szükséges jogi teendőket elvégeztetni. Ebben a csomagban a webshophoz szükséges ÁSZF-et, adatkezelési tájékoztatót (GDPR) készítünk a VirtualJog rendszerén keresztül. Weboldal / app csomag: A
Félmilliós GDPR bírság egy összeollózott adatvédelmi szabályzatért
A Nemzeti Adatvédelmi és Információszabadság Hatóság 500 ezer Ft-os adatvédelmi bírság megfizetésére kötelezett egy autószerelő tevékenységet folytató ingatlan tulajdonosait, mivel azok több tekintetben is megsértették az általános adatvédelmi rendelet rendelkezéseit, mind az adatkezelésre, mind pedig a kamera rendszer működtetésére vonatkozóan. A Hatóság megállapította, hogy az Ügyfél által alkalmazott adatkezelési, valamint kamerás tájékoztató is tartalmaz jogszabályból átvett szó szerinti idézeteket, amelyek irrelevánsak, nem odavalók, illetve hatálytalanok. A szabályzatokból kitűnik, hogy az Ügyfél által véletlenszerűen került összeollózásra egy sablonként használt, hatálytalan adatkezelési szabályzat. Egyértelműen látszik, hogy találomra beválogatott jogszabályi hivatkozások alapján készült. Nem tudjuk eléggé hangsúlyozni, hogy mennyire fontos hogy jogi ismeretekkel rendelkező,
Értékesítéshez és szállításhoz kapcsolódó adatkezelés egy webshopban
Cikkünkben körbejárjuk a webáruházban történő értékesítés, mint adatkezelés körülményeit, rávilágítva arra, hogy mi a megfelelő jogalap az adatkezelésre, elkülöntve a többi webshopos adatkezeléstől. A webshopban történő vásárlás során adás-vételi szerződés jön létre a felek között, méghozzá az esetek túlnyomó részében általános szerződési feltételek alkalmazásával. A szerződés létrejöttének folyamata a következő: a webshopot üzemeltető ajánlattételre felhívást tesz, amikor a webáruház felületére feltölti a termékeket, majd az ajánlatot a felhasználó teszi. Erre az ajánlatra érkezik meg a webshop válasza, mely lehet elfogadó, illetve elutasító (pl. hibás ár esetén nem köteles a vállalkozás visszaigazolni a megrendelést). Amennyiben az ajánlatot elfogadja a webshop, akkor létrejön
Három éves a GDPR – összefoglaló
Már több mint három év telt el a GDPR magyarországi hatályba lépése óta, ezért is fontos figyelemmel kísérnünk, hogy előírásainak gyakorlatban való alkalmazása hol is tart. Általánosságban elmondható, hogy a hatályba lépés idején a legtöbb adatkezelő leginkább az adminisztrációs felületein igyekezett megfelelni a GDPR rendelkezéseinek. Az adatkezelők jelentős része szabályzatokat, tájékoztatókat fogalmazott meg, illetve jogi szakemberek segítségét kérték, hogy megfeleljenek az előírásoknak. E feladat azóta is nagy jelentősséggel bír, hisz az adatvédelmi hatóság rengeteg hiányosságot talál, eljárásai során, a nem kellő körültekintéssel írott szabályzatok esetében. A NAIH Magyarországon 2018. közepe óta 266 millió forintnyi bírságot szabott ki, melyet már a bíróság is