About Muhammed
Has published 3 articles in Legal Industry Reviews since 2024, across 1 country and 1 practice area.
Main practice areasData Protection & Cybersecurity
Frequently writes with
Featured articles
Legacy Compatibility and Spare Parts Under the Cyber Resilience Act
El texto examina cómo el Cyber Resilience Act afecta a los productos con elementos digitales diseñados antes de su entrada en vigor y a las piezas de repuesto. Los autores explican que el reglamento no exime automáticamente los diseños preexistentes: los productos fabricados según un modelo anterior pero comercializados a partir del 11 de diciembre de 2027 deben cumplirlo, aunque la guía preliminar de la Comisión Europea aclara que el cumplimiento no exige necesariamente rediseñar el producto si la evaluación de riesgos demuestra que ya incorpora medidas de seguridad adecuadas. Analizan asimismo el artículo 2(6), que excluye las piezas de repuesto idénticas fabricadas con las mismas especificaciones, y advierten que una pieza no idéntica puede quedar sujeta al reglamento si califica como producto con elementos digitales. Cierran con cuatro puntos de atención para las empresas, entre ellos la obligación de realizar evaluaciones de riesgo incluso para diseños anteriores al CRA.
Pseudonymisation as a GDPR Escape Hatch for Recipients? Lessons from EDPS v SRB (C-413/23)
El artículo comenta la sentencia EDPS v SRB (C-413/23) del Tribunal de Justicia de la Unión Europea, que precisa cuándo los datos seudonimizados constituyen datos personales, en particular para terceros destinatarios. Los autores relatan el litigio entre la Junta Única de Resolución y el Supervisor Europeo de Protección de Datos a raíz de opiniones de accionistas y acreedores transmitidas a Deloitte sin la clave de reidentificación, y explican que el Tribunal descartó la teoría objetiva defendida por el EDPS en favor de un examen caso por caso basado en los medios razonablemente disponibles para el destinatario. Subrayan además que la identificabilidad debe valorarse en el momento de la recogida y desde la perspectiva del responsable, de modo que la SRB debía informar de la transferencia en su aviso de privacidad.
