Resursi

GDPR objašnjen,
jednostavno.

Jednostavni vodiči za europske poduzetnike — bez potrebe za pravnim obrazovanjem. Usklađenost s kolačićima, prijava povreda podataka, upravljanje UI-jem i ono što se doista mijenja u provedbi GDPR-a.

✦ Istraži alate Pregledaj članke →

31 članaka

Sve što smo napisali
o GDPR-u i AI Actu.

Jednostavni vodiči za europske poduzetnike — bez potrebe za pravnim obrazovanjem. Najnovije prvo.

„Bilo je javno” nije pravna osnova: nova pravila za scraping weba radi treniranja UI-ja

Nacrt smjernica EDPB-a o web scrapingu i novo ICO-ovo izvješće objašnjavaju što morate dokazati o pravnoj osnovi, transparentnosti, osjetljivim podacima i zaštitama prije treniranja UI-ja na javnim podacima.

11 min čitanja

Izradili smo sedam besplatnih GDPR vještina i isprobali ih na vlastitoj web-stranici

Besplatne vještine otvorenog koda za DPIA, evidenciju obrade, pregled politika, odgovor na povrede i više. Što su pronašle na našoj web-stranici, gdje su pogriješile i kako ih instalirati.

Vaš AI radi na osobnim podacima: što GDPR očekuje u 2026.

Pravne osnove za treniranje AI-ja, članak 22., prava ispitanika, DPIA, vremenski plan Akta o umjetnoj inteligenciji i popis od 11 točaka za tvrtke koje koriste ili razvijaju AI.

10 min čitanja

Provedba GDPR-a

Googleova kazna od 403 M€: podaci o lokaciji u vašoj aplikaciji su sljedeći

Irski regulator kaznio je Google s 403 M€ zbog triju funkcija lokacije: nejasna pravna osnova, slaba transparentnost i predugo čuvanje podataka. Što to znači za aplikacije, tragače i uređaje u vašoj tvrtki.

Akt o UI i GDPR

Akt o UI-ju je odgođen, ne otkazan: vaš kalendar usklađenosti 2026. do 2028.

Visokorizična pravila počinju u prosincu 2027., ali transparentnost se primjenjuje danas. Kalendar s datumima za 2026. do 2028. i kako se Akt o UI-ju uklapa u GDPR.

GDPR se prepisuje za UI: što Digitalni omnibus znači za vaše poslovanje

Komisija želi da treniranje UI-ja bude legitimni interes, a osobni podatak znači manje. Što je predloženo, što dodaje procurjeli tekst Vijeća i što učiniti sada.

Akt o UI i GDPR

Članak 50. Akta o UI: što konačne smjernice znače za vaš chatbot i AI sadržaj

Konačne smjernice Komisije o članku 50. Akta o umjetnoj inteligenciji objašnjavaju kako obavijestiti o chatbotovima, označiti duboke krivotvorine i postupati s AI tekstovima. Što se primjenjuje od 2. kolovoza, što je odgođeno i gdje GDPR dodaje vlastiti test.

AI i smjernice GDPR-a

Jesu li vaši „anonimni“ podaci doista anonimni? Novi nacrt EDPB-a mijenja test

Nacrt EDPB-a čini „anonimno“ ovisnim o tome tko drži podatke i traži ponovne provjere jer AI olakšava ponovnu identifikaciju. Što kaže, što ostavlja otvorenim i što učiniti prije roka 30. listopada.

AI i provedba GDPR-a

Uberova kazna od 825 mil. €: kad „algoritam je odlučio“ postane odgovornost

Nizozemsko tijelo kaznilo je Uber s 825 mil. € jer je softver deaktivirao vozače bez ljudskog pregleda. Što zahtijeva članak 22. i kako provjeriti AI alate i alate za bodovanje u vlastitoj tvrtki.

Provedba i reforma GDPR-a

EDPB je upravo standardizirao kako svako nadzorno tijelo izračunava vašu kaznu

Novi test u pet koraka sada upravlja svakim izračunom GDPR kazne u EU — a stiže iste godine kad je irsko DPC kaznilo Google s 403 milijuna eura. Što usklađena metodologija znači za mala i srednja poduzeća.

GDPR i upravljanje UI-jem

GDPR i upravljanje UI-jem u 2026.: jedna polovica reforme već je zakon. Druga je zapela.

UI polovica Digital Omnibusa je gotova — rokovi za visoki rizik pomaknuti na prosinac 2027. GDPR polovica i dalje stoji. Što europska mala i srednja poduzeća trebaju učiniti sa svakom od njih.

Reforma i provedba GDPR-a

GDPR u 2026.: zašto „pojednostavljenje“ ne znači da se možete opustiti

Odgoda za AI je zakon, ali izmjene GDPR-a o kolačićima, povredama podataka i AI-ju i dalje su samo prijedlozi — a nadzor jača. Što ispraviti odmah, a što može pričekati.

Upravljanje UI-jem i GDPR

GDPR u eri umjetne inteligencije: što 2026. uči timove za usklađenost

Kumulativne GDPR kazne premašile su 7 milijardi eura, a Digital Omnibus bi mogao „legitimni interes“ pretvoriti u pravnu osnovu za treniranje UI-ja. Što 2026. zaista uči timove za usklađenost.

Sigurnost podataka i GDPR alati

Je li VPN obvezan prema GDPR-u?

GDPR nigdje ne propisuje VPN kao obavezan — čl. 32. traži sigurnost temeljenu na riziku. Evo što to znači u praksi i kada VPN pripada u vaš sigurnosni sklop.

Sigurnost podataka i GDPR alati

Kako VPN jača usklađenost s GDPR-om u 2026.

VPN podupire obveze GDPR-a iz čl. 25. i 32. — zaštitu IP adrese, enkripciju i siguran udaljeni pristup. Praktičan vodič za mala poduzeća, SaaS timove i kreatore.

AI alati i GDPR

Vaš AI chatbot ništa ne anonimizira — a to je sada problem procjene učinka

EDPB smatra da su AI modeli rijetko anonimni. Chatbot ili AI značajka u CRM-u sada traže vlastitu procjenu učinka i jasnu obavijest korisnicima.

Industrijski benchmark · 2026.

GDPR Benchmark 2026: ocjena spremnosti po industrijama

Sastavljena ocjena GDPR spremnosti za šest industrija, izrađena na temelju Verizonovih podataka o proboju iz 2026. i CMS-ova pratitelja GDPR kazni iz 2026. — puna metodologija i izvori.

10 min čitanja

UI i GDPR usklađenost

UI je 2026. najveći GDPR rizik

Legitimni interes, obvezne DPIA za biometrijsku UI, zakonito podrijetlo podataka za treniranje i irska istraga o Groku — zašto je UI postala najveći GDPR rizik 2026.

Podaci za treniranje UI-ja i GDPR

Izgovor "bilo je javno" je gotov: GDPR sada formalno pokriva podatke za treniranje UI-ja

Nove EDPB smjernice o web scrapingu okončavaju izgovor „bilo je javno" — bez prijelaznog razdoblja za skupove podataka prikupljene prije godina.

AI i provedba GDPR-a

Zaboravite Akt o UI — GDPR već kažnjava tvrtke za pogreške umjetne inteligencije

Tri nedavne GDPR kazne — Clearview AI, njemačka fintech tvrtka i Replika — pokazuju da regulatori kažnjavaju AI pogreške već sada, bez čekanja na Akt o UI.

Prijenosi podataka EU-SAD

Dolazi li „Schrems III"? Presuda Vrhovnog suda SAD-a upravo je uzdrmala Okvir za zaštitu podataka.

Vrhovni sud SAD-a oslabio je neovisnost FTC-a, stup na koji se EU pozvala 259 puta kako bi opravdala DPF. Evo što učiniti sada.

Digital Omnibus i reforma GDPR-a

EU-ov Digital Omnibus iznutra: što se zaista mijenja za GDPR, a što je upravo zastalo

Europska komisija predlaže najveće izmjene GDPR-a od 2018.: širu iznimku od evidencije, novi banner za kolačiće, pravila za UI. Dio reforme zapeo je u Vijeću EU-a.

Provedba i reforma GDPR-a

GDPR u 2026.: rekordne kazne, reforma u tijeku, i što vi trebate učiniti sada

GDPR kazne premašile su 7,1 mlrd €, a EU-ov Digital Omnibus mijenja ključna pravila usklađenosti. Što se promijenilo 2026., i što učiniti sada.

Akt o umjetnoj inteligenciji i GDPR

Rok za visoki rizik pomaknut je na prosinac 2027. — preklapanje s GDPR-om nije

Omnibus o umjetnoj inteligenciji dao je sustavima iz Priloga III. 16 dodatnih mjeseci. GDPR-u, razinama kazni i dvjema novim zabranama iz prosinca 2026. nije dao ništa. Gdje se dva propisa i dalje sudaraju.

Ažurirano rujan 2026.

9 min čitanja →

AI i poslovna strategija

Ulaganja u AI rastu 47 %. Samo 5 % tvrtki ima podatke da ih iskoristi.

Najnovije AI vijesti, trendovi poslovne primjene umjetne inteligencije i analize koje tvrtkama pomažu u rastu, produktivnosti i konkurentskoj prednosti.

Upravljanje AI-jem

Vaša AI značajka treba DPIA prije objave

Saznajte zašto bi SaaS tvrtke trebale provesti procjenu učinka na zaštitu podataka prije objave AI značajki i smanjiti GDPR rizike.

Odgoda Akta o UI ne obuhvaća vaš chatbot

Obveze za visokorizične sustave AI Act-a odgođene su na prosinac 2027. — ali pravila transparentnosti za chatbotove (Članak 50.) nisu odgođena.

Uobičajene Pogreške

10 najvećih GDPR pogrešaka koje čine male tvrtke

Otkrijte 10 najčešćih GDPR pogrešaka malih tvrtki i praktične korake za izbjegavanje skupih problema usklađenosti dok gradite povjerenje kupaca.

Vodič za male tvrtke

Mora li moja mala tvrtka biti usklađena s GDPR-om?

Pitate se treba li vaša mala tvrtka biti usklađena s GDPR-om? Tko mora biti usklađen, što zakon zahtijeva i kako zaštititi svoju tvrtku.

11 min čitanja

Usklađenost kolačića

5 najčešćih pogrešaka s banerima za kolačiće — i kako ih ispraviti

Većina banera za kolačiće krši GDPR pravila, a da vlasnici to i ne znaju. Pet najčešćih pogrešaka, što regulatori kažu i kako ispraviti svaku.

Što je GDPR i odnosi li se na vašu malu tvrtku?

GDPR objašnjen jednostavnim jezikom: što uredba pokriva, tko mora postupati u skladu s njom i prvi koraci za europske male tvrtke.

Nijedan članak ne odgovara vašoj pretrazi Pokušajte s drugom ključnom riječi ili obrišite pretragu.

Stranica 1 od 4

Uskoro više vodiča · Kontaktirajte nas →

Privatnost nije kvačica u kućici — to je navika koju vrijedi graditi, jedan pošten korak po korak. Upravo u tome vam GDPRGard želi pomoći.

🍪 Postavke kolačića i privatnosti

Koristimo mali broj kolačića i vanjskih pružatelja usluga (izvršitelja obrade) za rad ove stranice, naše AI alate i — samo ako to dopustite — prikaz oglasa. Ništa neesencijalno ne učitava se prije vašeg izbora.

▸NužnoUvijek aktivno

Održava stranicu funkcionalnom: pamti ovu privolu i omogućuje ispravan rad višestupanjskih obrazaca.

▸Pružatelji uslugaUvijek aktivno

Formspree obrađuje slanje obrazaca (kontakt, recenzije, prijave). Netlify hostira stranicu i pokreće njezine serverless funkcije. Nijedan ne postavlja kolačiće za praćenje.

▸AI asistentUvijek aktivno

Anthropic (Claude) pokreće GDPRChat i alat GDPR Audit. Vaš unos šalje se Anthropicovom API-ju samo kada aktivno koristite jedan od ovih alata, i mi ga ne pohranjujemo.

▸MarketingNeobavezno

Google AdSense postavlja kolačiće trećih strana za prikaz i mjerenje oglasa. Isključeno prema zadanim postavkama — ništa iz Googleove oglasne mreže ne učitava se dok ne dopustite ovu kategoriju.

Svaki kolačić i vanjski pružatelj usluga na ovoj stranici, jasnim riječima:

Naziv / pružatelj	Kategorija	Svrha	Trajanje
gdprgard_cookie_consent_v2 GDPRGard.eu	Nužno	Remembers your accept/reject cookie choice	365 days
Session state GDPRGard.eu	Nužno	Keeps multi-step tool forms working as you move between steps	Browser session
Form submissions Formspree, Inc. (US)	Pružatelji usluga	Processes contact-form, review, and sign-up submissions	No browser cookie
Hosting & functions Netlify, Inc. (US)	Pružatelji usluga	Hosts the site and runs its serverless functions	No browser cookie
API requests Anthropic PBC (US)	AI asistent	Powers GDPRChat and the GDPR Audit tool when you actively use them	No browser cookie
IDE, __gads, __gpi Google Ireland Ltd / Google LLC	Marketing	Ad personalization & measurement	Up to 13 months
test_cookie, NID Google Ireland Ltd / Google LLC	Marketing	Ad delivery & frequency capping	Up to 6 months

GDPRGard.eu (Zirlandia Milkovic, samostalna GDPR konzultantica, Rijeka, Hrvatska) voditelj je obrade za ovu stranicu. Otkrivamo svakog izvršitelja obrade i alata za praćenje koji stvarno koristimo — ništa se ne skriva iza nejasnih formulacija. Svoj izbor možete promijeniti u bilo kojem trenutku putem ikone 🍪 ili stranice Pravila o kolačićima. Pitanja: privacy@gdprgard.eu.

Pogledajte naša Pravila o kolačićima i Pravila privatnosti.

This site only sets necessary cookies required for it to function — Google AdSense advertising cookies load only with JavaScript-based consent. See our Pravila o kolačićima and Pravila privatnosti.