On December 22, 2023 the EU Regulation on harmonised rules on fair access to and use of data, also known as the Data Act, was published in the Official Journal of the European Union. It shall enter into force on the twentieth day following that of its publication, namely on January 11, 2024, and become applicable on September 12, 2025. The Data Act affects manufacturers of connected products and also providers of related services, including virtual…
What makes the Regulatory Sandbox that Spain has just approved (on November 9; coinciding with the Spanish presidency of the Commission of the European Union) so interesting? It is a sort of practical “general rehearsal” of compliance with the future EU AI Act. Participating companies will be able to make mistakes and learn without incurring the legal risks that will follow from non-compliance with the EU AI Act, when it enters into force. In addition,…
¿Deben o deberían las empresas dar indicaciones a sus empleados sobre si pueden, o no, usar herramientas de inteligencia artificial (IA) al realizar sus funciones? Sí, en España están obligadas por ley a hacerlo y además es siempre recomendable. La utilización de IA sin un trabajo previo de identificación y minimización de los riesgos (legales, organizativos y de seguridad) es una amenaza claramente detectada en el sector privado desde hace años. Resulta ilustrativo constatar como…
Este septiembre la autoridad de protección de datos de Berlín (Berliner Beauftragte für Datenschutz und Informationsfreiheit, BInBDI) ha anunciado una importante sanción a un grupo empresarial del sector e-commerce retail de 525.000€. Sin entrar en los detalles técnicos del caso sí que hay que remarcar que la principal recriminación jurídica que hace la autoridad a la empresa sancionada es que la persona designada como delegada de protección de datos (DPO) es simultáneamente director general de…
El Parlamento Europeo aprobó el 5 de julio el articulado final del Reglamento de Servicios Digitales (DSA) y del Reglamento de Mercados Digitales (DMA). Estas normas regulan la posición jurídica de proveedores de servicios digitales de intermediación (p. e. plataformas como marketplace, motores de búsqueda, redes sociales, servicios de hosting, etc.) y, consecuentemente, afectan también a todos los demás players (usuarios y empresas de todos los tamaños) que interactúan a través de sus servicios.…