La Comisión Europea ha presentado el Digital Omnibus Package, una propuesta legislativa destinada a simplificar el marco normativo digital de la Unión Europea mediante la modificación de normas como el RGPD, el AI Act y la Directiva NIS2. Entre las principales novedades destacan cambios en la definición de dato personal, nuevas reglas para el tratamiento de datos en sistemas de inteligencia artificial, la simplificación de determinadas obligaciones en materia de protección de datos, un sistema único para la notificación de brechas de seguridad, nuevas normas sobre cookies y la futura implantación de las EU Business Wallets. Aunque la propuesta aún se encuentra en tramitación, las medidas previstas supondrán importantes cambios para las empresas a partir de 2027.

Dos recientes litigios ponen de manifiesto los límites al uso del nombre de un diseñador tras la venta de su empresa. En un caso, el Tribunal de Justicia de la Unión Europea (TJUE) ha señalado que el uso del nombre de un diseñador puede resultar engañoso si induce a los consumidores a creer que éste ha participado en el diseño de los productos comercializados. En otro procedimiento, Estée Lauder demanda a Jo Malone por el uso de su nombre en una colaboración con Zara, alegando incumplimiento contractual e infracción marcaria. Ambos asuntos destacan la importancia de regular expresamente, en los contratos de compraventa de empresas, el uso futuro del nombre del fundador y de los derechos de propiedad intelectual asociados.

La Agencia Española de Protección de Datos (AEPD) ha sancionado a una empresa por utilizar los números de teléfono móvil personales de sus empleados para el envío de códigos de autenticación en dos factores (2FA). La resolución recuerda que el número de teléfono personal constituye un dato de carácter personal y que su utilización con fines laborales solo es admisible cuando resulte estrictamente necesaria y exista una base jurídica que la legitime. Asimismo, las empresas deben ofrecer alternativas corporativas para los procesos de autenticación y revisar sus sistemas de acceso, así como sus políticas de BYOD (Bring Your Own Device), con el fin de garantizar el cumplimiento de la normativa de protección de datos.

El Tribunal de Justicia de la Unión Europea (TJUE) ha aclarado que, para que una oposición ante la EUIPO prospere, los derechos anteriores invocados deben seguir siendo válidos en la fecha en que se dicte la resolución, y no únicamente cuando se presentó la oposición. La sentencia, dictada a raíz de un litigio afectado por el Brexit, refuerza el principio de territorialidad y aporta seguridad jurídica sobre la vigencia de los derechos marcarios en los procedimientos de oposición.

Primera amonestación de Autocontrol, el Jurado de Publicidad en España, a una influencer residente en Marbella, por publicidad engañosa.

La Directiva 2007/64/EC del Parlamento Europeo y del Consejo sobre servicios de pago en el mercado interior, más conocida como Payment Services Directive o PSD, entró en vigor el 1 de noviembre de 2009 y fue revocada el 12 de enero de 2018 por una reforma conocida como PSD2.

El mercado empresarial y laboral actual necesita, cada vez más, mayores y más efectivos métodos e instrumentos legales para la protección de datos, informes, cifras y proyectos.