Στέργιος Κωνσταντίνου: Νομική αρθρογραφία

Η Ψευδωνυμοποίηση δεν αρκεί: Τι μας διδάσκει η νέα απόφαση του Δικαστηρίου της ΕΕ

Το Δικαστήριο της Ευρωπαϊκής Ένωσης διευκρινίζει το πεδίο εφαρμογής των προσωπικών δεδομένων και της ψευδωνυμοποίησης σε υπόθεση τραπεζικής εξυγίανσης

Πρόστιμο - ρεκόρ για cookies σε Google και SHEIN

Πρόστιμα 350 και 125 εκατομμυρίων ευρώ σηματοδοτούν νέα εποχή

Το Δικαστήριο της ΕΕ επικυρώνει το πλαίσιο διαβιβάσεων ΕΟΧ-ΗΠΑ

Το Γενικό Δικαστήριο Απορρίπτει την Προσβολή της Απόφασης Επάρκειας μετά την Schrems II

Νέα διαδικασία για την αδειοδότηση Παρόχων Υπηρεσιών Κρυπτοστοιχείων (CASPs) στην Ελλάδα

Τι πρέπει να γνωρίζει μια επιχείρηση για να λάβει άδεια Παρόχου Υπηρεσιών Κρυπτοστοιχείων (CASP)

Ψηφιακή Δικαιοσύνη και καταναλωτές: Η αναθεώρηση της ευρωπαϊκής νομοθεσίας για την προστασία των καταναλωτών στην ψηφιακή Εεποχή

Ανάλυση του SWD (2024) 230 final της Ευρωπαϊκής Επιτροπής σχετικά με την Καταλληλότητα της Ενωσιακής Νομοθεσίας για την Προστασία του Καταναλωτή στο Ψηφιακό Περιβάλλον

Τι είναι ψευδωνυμοποίηση; Νομική Ανάλυση και Πρακτικές Εφαρμογές

Μια ερμηνευτική προσέγγιση του ΓΚΠΔ, των Κατευθυντήριων Γραμμών του ΕΣΠΔ και της νομολογίας του ΔΕΕ

European Accessibility Act: Πρόστιμο μέχρι και 100.000 ευρώ για ιστοσελίδες που δεν έχουν συμμορφωθεί

Αφορά τράπεζες, e-shops, κρατήσεις εισιτηρίων και κάθε ψηφιακή υπηρεσία που απευθύνεται στο κοινό.

Κυβερνοασφάλεια: Τι πρέπει να γνωρίζετε για την ΚΥΑ 1689/2025

Η πρόσφατη Κοινή Υπουργική Απόφαση (ΚΥΑ) 1689/2025 (εφεξής η «ΚΥΑ»), που δημοσιεύθηκε στο ΦΕΚ Β' 2186 στις 6 Μαΐου 2025, φέρνει σημαντικές αλλαγές στον τρόπο που οι επιχειρήσεις και οι δημόσιοι φορείς θα πρέπει να αντιμετωπίζουν την ασφάλεια των ψηφιακών τους υποδομών.

Tι συνέβη με το ΕΑΠ και την ΕΕΤΑΑ;

Τί είναι το Λυτρισμικό και τι συνέβη στο Ελληνικό Ανοικτό Πανεπιστήμιο – Τι πρέπει να κάνουν οι πολίτες

ΑΠΔΠΧ: Πρόστιμο 220.000 ευρώ στην Εθνική Τράπεζα της Ελλάδος (Απόφαση 1/2025)

Με την υπ. αριθμ. 1/2025 απόφαση, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής η «ΑΠΔΠΧ») επέβαλε πρόστιμο στην Εθνική Τράπεζα (εφεξής η «Τράπεζα») ύψους 220.000€ για παράβαση του διατάξεων του Κανονισμού (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»).

Εκλογές Επιμελητηρίων: Μπορούν να χορηγηθούν στοιχεία μελών στους υποψηφίους;

Ενόψει των εκλογών σε όλα τα Επιμελητήρια της Ελλάδας, μέχρι το τέλος του έτους, ζήτημα γεννάται για το εάν και υπό ποιες προϋποθέσεις μπορούν να χορηγούνται τα δεδομένα των μελών στους υποψηφίους

Παράνομη η κοινοποίηση στοιχείων καταγγέλοντος από Δήμο

Σε μια πολύ ενδιαφέρουσα προχώρησε η ΑΠΔΠΧ, με την οποία διαπίστωσε παραβίαση αρχών του ΓΚΠΔ, λόγω κοινοποίησης των δεδομένων του καταγγέλλοντος προς τον καταγγελόμενο από Δήμο.

GDPR: Μπορεί ο εργοδότης να απαλλαγεί από ευθύνη για αποζημίωση αν η παραβίαση του ΓΚΠΔ διαπράχθηκε από υπάλληλο του;

Το Δικαστήριο της Ευρωπαϊκής Ένωσης στο πλαίσιο της υπόθεσης C-741/21, εξέτασε μεταξύ άλλων, το εάν ένας υπεύθυνος επεξεργασίας δεδομένων δύναται να απαλλαγεί από την ευθύνη για αποκατάσταση ζημίας επικαλούμενος ότι η παραβίαση του Κανονισμού (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») οφείλεται σε αμέλεια υπαλλήλου του.

Πολιτική Επικοινωνία - Συνοπτικός Οδηγός

Τι πρέπει να έχουν υπόψη τους όσοι διενεργούν πολιτική επικοινωνία;

GDPR: Top 10 (+3) πρόστιμα που επιβλήθηκαν το 2023

Το 2023 ήταν μια πολύ ενδιαφέρουσα χρονιά για το GDPR. Αξιοσημείωτο είναι ότι επιβλήθηκε το υψηλότερο πρόστιμο ΓΚΠΔ που έχει εκδοθεί μέχρι σήμερα, το οποίο ξεπερνά το ένα δισεκατομμύριο ευρώ

Πως υπολογίζονται τα πρόστιμα για παραβίαση του GDPR

Μια ματιά στις κατευθυντήριες γραμμές του ΕΣΠΔ και την προσέγγιση της ΑΠΔ

EDPB: Οδηγός για τα Cookie Banner σε ιστοσελίδες

Μετά από μαζικές καταγγελίες της noyb, του Max Schrems, το ΕΣΠΔ εκδίδει αναφορά, η οποά μπορεί να ενεργήσει ως οδηγός για τους παρόχους ιστοσελίδων

Ειδικές κατηγορίες προσωπικών δεδομένων: Το ΔΕΕ διευρύνει το πεδίο ορισμού

Είναι το όνομα συζύγου ειδική κατηγορία δεδομένων προσωπικού χαρακτήρα; Το ΔΕΕ σε πρόσφατη απόφαση του απάντησε καταφατικά.

Δικαστήριο ΕΕ: Τι πληροφορίες πρέπει να παρέχονται για τους αποδέκτες δεδομένων

Το ΔΕΕ αποκρυσταλλώνει υποχρεώσεις διαφάνειας των υπευθύνων επεξεργασίας και ειδικότερα, τις απαραίτητες πληροφορίες που πρέπει να παρέχονται για τους αποδέκτες των δεδομένων

DMΑ: Νέες υποχρεώσεις συμμόρφωσης για τις ψηφιακές αγορές

Έπειτα από 15 μήνες εντατικών διαπραγματεύσεων σχετικά με τις τροποποιήσεις της αρχικής πρότασης, οι πρόεδροι του Ευωκοινοβουλίου, του Συμβουλίου της Ε.Ε. και της Ευρωπαϊκής Επιτροπής κατέληξαν σε πολιτική συμφωνία σχετικά με το τελικό κείμενο της DMA στις 24 Μαρτίου 2022. Ο χρόνος συμμόρφωσης προβλέπεται να διαρκέσει μέχρι τις αρχές του 2024.

EDPB: Οδηγός διαχείρισης αιτημάτων πρόσβασης

Κατευθυντήριες Γραμμές του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων για τον τρόπο διαχείρισης αιτημάτων πρόσβασης για Υπευθύνους Επεξεργασίας.

Βελγική ΑΠΔΠΧ: Χωρίς νόμιμη βάση οι διαδικτυακές διαφημίσεις

Η Βελγική ΑΠΔΠΧ έκρινε, μεταξύ άλλων, ότι η επεξεργασία προσωπικών δεδομένων που διενεργείται στο πλαίσιο των διαδικτυακών διαφημίσεων στερείται νόμιμης βάσης.

Πρόστιμο στο Υπουργείο Τουρισμού: Μια απόφαση με πολλά ερωτηματικά

Λίγο πριν το τέλος του 2021, η ΑΠΔΠΧ δημοσίευσε απόφαση της με την οποία επέβαλε διοικητικό πρόστιμο 75.000 ευρώ στο Υπουργείο Τουρισμού για σημαντικές παραβιάσεις του GDPR. Ωστόσο, από την απόφαση αυτή προκύπτουν ορισμένα σημαντικά ερωτήματα.

Πολιτική προστασίας δεδομένων Άι Βασίλη

Δικαστήριο ΕΕ: Εξαιρέσεις στo One Stop Shop του GDPR

Αλλάζει ο Μηχανισμός Μιας Στάσης και οι κανόνες για οντότητες που επεξεργάζονται δεδομένα στην Ε.Ε.

EDPB: Αλλάζει το τοπίο για τις διεθνείς διαβιβάσεις δεδομένων

Τι συνεπάγεται ο ορισμός που δίνει στις "διεθνείς διαβιβάσεις" το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων στις νέες κατευθυντήριες γραμμές του

Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και επόμενα βήματα

Διεθνείς Διαβιβάσεις: Από Υπεύθυνο σε Υπεύθυνο, από Υπεύθυνο σε Εκτελούντα, από Εκτελούντα σε Εκτελούντα και από Εκτελούντα σε Υπεύθυνο. Τι πρέπει να προσέχουν Δημόσιοι και Ιδιωτικοί φορείς;

Ρόλοι και Ευθύνες υπό τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR)

Ποιος είναι ο Υπεύθυνος και ο απο Κοινού Υπεύθυνος Επεξεργασίας και ποιος ο Εκτελών την Επεξεργασία; Ποιες οι υποχρεώσεις τους; Πότε πρέπει να συνάψουν Σύμβαση Προστασίας Δεδομένων; Τι πρέπει να λάβουμε υπόψη για να προσδιορίσουμε το ρόλο ενός μέρους