Privacy Law and Privacy Regulations

The Irish High Court has clarified the scope of statutory exemptions under the Data Protection Act 2018, ruling that organisations can legitimately refuse data subject access requests when legal privilege, client confidentiality, or litigation interests are at stake. This landmark decision establishes clear boundaries between different exemption provisions and confirms their compatibility with GDPR Article 23, providing much-needed guidance for organisations navigating complex disclosure obligations.

The Personal Data Protection Board has issued a significant decision addressing a widespread compliance challenge: the practice of combining privacy notices with explicit consent requests in a single document or consent mechanism. This development has important implications for organizations managing data protection obligations.

Üretken yapay zekâ (“ÜYZ”) sistemleri, metin, görsel, ses ve yazılım kodu gibi farklı formatlarda içerik üretebilme kapasiteleriyle son yıllarda gerek bireysel gerekse kurumsal düzeyde yaygın bir kullanım alanı bulmaktadır. Bu sistemlerin işleyişi büyük ölçüde veri odaklı olduğundan gerek eğitim gerekse çalıştırma aşamalarında kişisel veri niteliği taşıyan bilgilerle temas edilmesi kaçınılmaz hâle gelmektedir.