Law firm
Michael Kyprianou Law Firm
3 articles · 1 practice area · 1 country · 2 years · Legal Industry Reviews
- Data Protection & Cybersecurity
AI Data Scraping – A New GDPR Test for Anonymised Data
El artículo analiza el borrador de directrices del Comité Europeo de Protección de Datos de julio de 2026 sobre la recogida automatizada de datos personales en internet para entrenar sistemas de IA. Explica la prueba de tres criterios para considerar anonimizados los datos (no permitir aislar a una persona, vincular registros ni inferir información sobre ella) y subraya que la disponibilidad pública de los datos no equivale a anonimato. Concluye que la protección de datos debe incorporarse desde el diseño de los productos de IA.
Ioanna Solomou, Lefteris EleftheriouCyprusSeptember 29, 2026Michael Kyprianou Law Firm - Data Protection & Cybersecurity
Digital Omnibus: Weakening Digital Rights in the Name of Reform
El texto analiza el paquete "Digital Omnibus" presentado por la Comisión Europea a fines de 2025 para simplificar la legislación digital y reducir cargas regulatorias, y advierte que puede implicar un retroceso respecto del modelo basado en derechos del RGPD. Los autores señalan que la propuesta revisa la definición de dato personal para centrarla en la capacidad de identificación del propio responsable del tratamiento y flexibiliza el concepto de seudonimización, lo que podría dejar fuera de protección datos aún identificables en la práctica. Examinan también la ampliación del interés legítimo del artículo 6(1)(f) para entrenar sistemas de inteligencia artificial, incluso con datos sensibles, y la integración de las reglas de ePrivacy en el RGPD, que relajaría el consentimiento en materia de cookies pero elevaría las multas hasta el 4% del volumen de negocios global. Recogen las objeciones planteadas por el EDPB y el EDPS.
Ioanna Solomou, Lefteris EleftheriouCyprusMay 13, 2026Michael Kyprianou Law Firm - Data Protection & Cybersecurity
When Data Meet the Deal: Navigating Data Privacy in Commercial Contracts
El texto aborda la incorporación de las obligaciones de protección de datos en los contratos comerciales, partiendo de que casi toda relación mercantil —servicios de TI, externalización, marketing o servicios profesionales— implica algún tratamiento de datos personales. Los autores subrayan la necesidad de determinar previamente si las partes actúan como responsable, encargado o corresponsables, ya que de esa calificación depende el régimen contractual aplicable y, en particular, el acuerdo de encargo exigido por el artículo 28 del RGPD. Repasan las cláusulas habituales —objeto y alcance, medidas de seguridad, subencargo, transferencias internacionales, notificación de brechas y devolución o supresión de datos— y el punto sensible de la distribución de responsabilidad entre las partes. Concluyen que estas cláusulas no son un mero ejercicio de cumplimiento, sino un componente esencial de la gestión del riesgo comercial.
Ioanna Solomou, Lefteris EleftheriouCyprusDecember 17, 2025Michael Kyprianou Law Firm
