Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Las leyes y lo que significan en la práctica
Leyes de privacidad, IA y ciberseguridad que influyen en el trabajo de confianza digital, desde el GDPR hasta cada ley estatal de privacidad de EE. UU. Cada entrada indica a quién se aplica, quién la hace cumplir y desde cuándo, en palabras sencillas y con las fuentes. Gratis para todos.
Unión Europea 12
GDPR
Unión EuropeaEl punto de referencia mundial de la legislación de privacidad: bases jurídicas, principios, derechos, responsabilidad proactiva, aviso de violaciones en un plazo de 72 horas, normas de transferencia y multas de hasta el 4 por ciento del volumen de negocios mundial.
Ley de IA de la UE
Unión EuropeaRegulación de la IA basada en el riesgo, con obligaciones asignadas por función: prácticas prohibidas, requisitos para alto riesgo, deberes de transparencia y normas para los modelos de uso general.
Directiva ePrivacy
Unión EuropeaEl origen de las normas de la UE sobre el consentimiento para cookies y el marketing electrónico, junto con el GDPR.
NIS2
Unión EuropeaGestión de riesgos de ciberseguridad, rendición de cuentas de la dirección y notificación de incidentes por etapas, empezando con una alerta temprana en un plazo de 24 horas.
DORA
Unión EuropeaGestión de riesgos de ICT, notificación de incidentes, pruebas de resiliencia y un registro de acuerdos con terceros de ICT para el sector financiero.
Data Act
Unión EuropeaDerechos de los usuarios para acceder a los datos de los productos conectados y compartirlos, y normas que facilitan el cambio de proveedor de nube.
DSA
Unión EuropeaModeración de contenidos, transparencia, prohibición de anuncios dirigidos mediante datos sensibles o dirigidos a menores a partir de la elaboración de perfiles, y evaluaciones de riesgos para las plataformas de muy gran tamaño.
DMA
Unión EuropeaLímites a la forma en que los guardianes de acceso combinan datos personales entre servicios sin consentimiento, entre otras normas de conducta.
CRA
Unión EuropeaRequisitos de seguridad a lo largo de la vida de los productos de hardware y software, con obligaciones de gestión y notificación de vulnerabilidades.
DGA
Unión EuropeaNormas para los intermediarios de datos neutrales y para la reutilización de datos protegidos del sector público.
EHDS
Unión EuropeaAcceso y control de los pacientes sobre los datos sanitarios electrónicos en toda la UE, y un marco para el uso secundario de los datos sanitarios.
EU-US DPF
Unión EuropeaUna decisión de adecuación que permite que los datos personales fluyan hacia empresas estadounidenses autocertificadas sin cláusulas contractuales tipo.
Esta biblioteca explica las leyes para profesionales. No constituye asesoramiento jurídico, y las leyes cambian: consulte las fuentes de cada página y busque el asesoramiento de un abogado antes de actuar.