Na prelome rokov 2025 a 2026 sa v európskych aj amerických firmách začal ozývať zvláštny šum. Nie ten technologický, ktorý sprevádza nové gadgety či cloudové migrácie. Skôr šum pripomínajúci prebúdzanie. Ako keď sa po rokoch rutiny zrazu zmení pravidlo hry a všetci si uvedomia, že staré mapy už neplatia.
(Osobné) dáta a umelá inteligencia sa totiž prestali správať ako dve oddelené disciplíny. Prestali byť „IT témou“ alebo „právnou témou“. Zrazu sa spojili do jedného celku, ktorý začal fungovať ako nový nervový systém firmy. Preto už absolútne prestalo stačiť byť len GDPR odborníkom.
Firmy si začali uvedomovať, že už nejde len o to, či majú GDPR dokumentáciu v poriadku alebo či používajú moderné modely. Ide o to, či dokážu žiť v prostredí, kde dáta a AI určujú rýchlosť, dôveru aj hodnotu firmy.
A práve v tomto období prišla legislatívna vlna, ktorá zmenila pravidlá hry.
Európa: keď GDPR dostáva druhý dych
Keď Európska komisia predstavila návrh Digital Omnibus VII, mnohí právnici si mysleli, že pôjde o ďalší technický update. Ale nie, návrh Omnibusu VII bol ako otvorenie okna v miestnosti, kde sa roky nehýbal vzduch. Zrazu sa mení to, čo bolo roky „sväté“:
1. Lehota na hlásenie únikov dát sa predlžuje na 96 hodín.
2. Hlásiť sa majú len incidenty s vysokým rizikom, nie každá drobnosť.
3. Definícia osobných údajov sa konečne posúva z teoretickej roviny do reality: ak firma nemá reálny spôsob, ako niekoho identifikovať, nemusí sa tváriť, že pracuje s osobnými údajmi.
4. A aby toho nebolo málo, končí aj európsky chaos okolo DPIA. EDPB dostáva mandát vytvoriť jednotné zoznamy.
5. Cookies? Konečne koniec otravného „kliknite znova“. Raz odmietneš – pol roka máš pokoj.
Najväčší prelom však prišiel v oblasti umelej inteligencie. Po rokoch právnej neistoty EÚ konečne uznala legitímny záujem pre vývoj a prevádzku AI. Pre vývojárov to bol moment, ktorý by sa dal prirovnať k tomu, keď sa po dlhom daždi objaví slnko. Konečne jasné pravidlá, konečne priestor na inovácie — ale stále s dôrazom na zodpovednosť.
Taliansko: prvá krajina, ktorá povedala AI „áno, ale s rozumom“
Taliansky zákon o AI z roku 2025 je fascinujúci tým, že je ľudský. Nie technologický, nie ekonomický, jednoducho ľudský.
Zakazuje, aby AI robila finálne rozhodnutia v zdravotníctve a HR. Chráni duševné vlastníctvo tam, kde je preukázateľný ľudský prínos. A deepfakes či manipulácie trhu? Tam už nejde o pokuty, ale o trestné činy! Za mňa tlieskam!
Taliansko tým vysiela jasný signál: AI môže byť mocná, ale človek musí zostať v centre.
Spojené kráľovstvo: pragmatizmus, ktorý firmám chutí
Kým EÚ rieši filozofiu a ochranu, Briti idú na vec prakticky. DUAA 2025 je presne ten typ zákona, ktorý by si želal každý CEO:
Digitálna identita, ktorá zrýchľuje onboarding.
Smart Data, ktoré otvárajú dvere k novým službám.
Uznané legitímne záujmy, ktoré skracujú právne procesy.
A jasné pravidlá pre výskum.
Je to model, ktorý nechráni menej, len chráni iným spôsobom. A firmy to oceňujú.
USA: krajina, kde sa regulácia mení na politickú prestrelku
Amerika je dnes rozdelená na dva svety:
štáty, ktoré chcú chrániť spotrebiteľa pred diskrimináciou AI,
a federálnu vládu, ktorá chce zabrániť „regulačnej džungli“.
Colorado AI Act je ukážkou toho prvého: firmy musia preukázať „primeranú starostlivosť“, aby algoritmy nediskriminovali.
Federálny výkonný príkaz je ukážkou toho druhého: štáty, ktoré budú regulovať „príliš“, môžu prísť o federálne fondy.
Výsledok? Právny chaos, ktorý núti firmy investovať do právnikov a governance tímov viac ako kedykoľvek predtým.
HR ako najväčšie riziko: prípad iTutorGroup ako varovanie
Ak existuje oblasť, kde AI dokáže firme spôsobiť okamžitú katastrofu, je to nábor.
iTutorGroup diskriminoval starších kandidátov a zaplatil za to. Najdôležitejšia lekcia? Výhovorka, že „to urobil algoritmus“ nie je argument. Zodpovednosť nesie zamestnávateľ. A to je presne dôvod, prečo HR bude v rokoch 2025–2026 jednou z najregulovanejších oblastí AI.
Zdravotníctvo a EHDS: najväčší dátový projekt v histórii Európy
EHDS mení všetko:
pacient má okamžitý prístup k svojim záznamom,
výskumníci získajú pseudonymizované dáta,
firmy budú musieť rešpektovať právo na opt-out.
Je to obrovská príležitosť pre inovácie, ale len pre tých, ktorí vedia pracovať s dátami bez toho, aby prekročili hranice zákona.
Ako má firma prežiť a rásť v novej ére
Predstav si firmu ako loď, ktorá práve vplávala do vôd, kde sa mení prúd aj vietor. Navigačný plán nie je luxus. Je to kompas.
Prebudenie
Toto je čas, keď si firma musí priznať pravdu. Kde máme dáta? Kto ich používa? Kde nám hrozí riziko? A aké AI systémy vlastne bežia v pozadí?
Je to obdobie auditov, inventúr a nepríjemných zistení. Ale bez toho sa nepohneš.
Budovanie základov
Keď vieš, kde stojíš, môžeš začať stavať.
Vzniká dátový katalóg. Vznikajú procesy pre legitímny záujem. Vzniká nový cookie mechanizmus. A v HR sa začína pripravovať pôda pre ľudský dohľad.
Je to obdobie, keď firma začína získavať kontrolu nad vlastným nervovým systémom.
Prvé výsledky
Tu sa pravidlá menia na realitu.
Incidenty sa riešia podľa nových pravidiel. AI systémy dostávajú dokumentáciu. HR procesy sa čistia od rizík. A manažment začína chápať, že AI governance nie je brzda, ale poistka.
Konsolidácia a expanzia
Rok, keď sa z chaosu stáva systém.
EHDS vstupuje do praxe. AI modely sa trénujú podľa nových právnych výnimiek. Firmy začínajú robiť AI red teaming. A tí, ktorí investovali do správnych ľudí, zrazu získavajú konkurenčnú výhodu.
Záver: Prečo je toto všetko dôležité.
Dáta a AI už nie sú „technológia“. Sú to základy dôvery medzi firmou a svetom.
A firmy, ktoré to pochopia včas, budú v rokoch 2026+ nielen prežívať. Budú rásť. Budú inovovať. A budú pôsobiť ako organizácie, ktoré vedia, že budúcnosť nie je o rýchlosti, ale o zodpovednej rýchlosti.
