Hướng dẫn minh bạch theo GDPR:

• WP29 yêu cầu thông tin phải rõ ràng, dễ hiểu, dễ truy cập, đặc biệt với trẻ em.
• - Khuyến nghị sử dụng giao diện đa tầng, biểu tượng chuẩn hóa, bảng điều khiển quyền riêng tư.
• - Thông tin có thể cung cấp bằng lời nói nếu người dùng yêu cầu.
• - Không được thu phí khi cung cấp thông tin.
• - Thay đổi chính sách phải được thông báo rõ ràng, không chỉ yêu cầu người dùng tự kiểm tra.

Hướng dẫn đồng thuận:

• Đồng thuận phải tự nguyện, cụ thể, được thông tin đầy đủ và thể hiện rõ ràng.
• - Không được gắn đồng thuận với điều kiện hợp đồng hoặc dịch vụ.
• - Phải tách biệt các mục đích xử lý và xin đồng thuận riêng cho từng mục đích.
• - Cần ghi nhận và quản lý việc rút lại đồng thuận dễ dàng như khi cấp.
• - WP29 khuyến nghị làm mới đồng thuận định kỳ.

Xử phạt hành chính theo GDPR:

• Mức phạt tối đa: 20 triệu EUR hoặc 4% doanh thu toàn cầu.
• - WP29 ban hành hướng dẫn áp dụng và xác định mức phạt theo các tiêu chí: tính chất, mức độ, thời gian vi phạm, hành động khắc phục, mức độ hợp tác, loại dữ liệu bị ảnh hưởng.
• - Mục tiêu: đảm bảo tính nhất quán và răn đe trong toàn EU.

Dự thảo quy định ePrivacy:

• Mở rộng phạm vi áp dụng cho mọi dữ liệu truyền thông điện tử, kể cả metadata và máy–máy.
• - Nhấn mạnh yêu cầu đồng thuận, không cho phép dựa vào lợi ích hợp pháp như GDPR.
• - Cấm cookie walls và yêu cầu trình duyệt mặc định chặn lưu trữ thông tin.
• - Giới hạn phân tích web nếu không có đồng thuận, trừ khi dữ liệu được tổng hợp, không chia sẻ, và người dùng có quyền phản đối.
• - Mức phạt cao nhất áp dụng nếu vi phạm cả GDPR và ePrivacy.

Phán quyết Coty Germany về phân phối hàng xa xỉ:

• ECJ cho phép nhà phân phối hàng xa xỉ cấm bán qua nền tảng bên thứ ba nếu nhằm bảo vệ hình ảnh sản phẩm.
• - Không xem là “hạn chế cốt lõi” nếu hệ thống phân phối đáp ứng tiêu chí công bằng, không phân biệt và cần thiết.
• - Phán quyết tạo tiền lệ cho các thương hiệu cao cấp kiểm soát kênh bán hàng trực tuyến.

Rủi ro pháp lý trong ứng dụng VR/AR:

• Thu thập dữ liệu sinh trắc học (nhận diện khuôn mặt, theo dõi cơ thể) cần tuân thủ quy định bảo mật.
• - Cần kiểm tra năng lực bảo mật của nhà cung cấp VR/AR, mã hóa dữ liệu, kiểm soát truy cập.
• - Một số quốc gia cấm ứng dụng AR vì lý do an ninh (ví dụ: Pokémon Go bị cấm ở Trung Quốc).
• - Quyền sở hữu nội dung VR/AR phải được quy định rõ trong hợp đồng cấp phép.
• - Do chưa có công cụ tìm kiếm nội dung VR/AR, cần tăng cường bảo vệ quyền sở hữu trí tuệ qua hợp đồng và đăng ký phòng vệ.