V dubnu 2016 bylo přijato nové obecné nařízení o ochraně osobních údajů, jež v zásadních principech vychází ze stávající právní úpravy, v mnohém ji však rozvádí a konkretizuje. Příspěvek má převážně přehledový charakter a zaměří se na novou úpravu povinností, jimž se budou muset správci repozitářů v horizontu nejbližších dvou let přizpůsobit. Příspěvek bude věnován zejména otázkám souhlasu se zpracováním údajů, informovanosti subjektu údajů, přebírání osobních údajů od třetích stran, možnostech zpracovávat a zveřejňovat některé osobní údaje i bez souhlasu dotčených osob a nově formulovanému právu být zapomenut.

In April 2016, the European commission adopted a new General Data Protection Regulation. This regulation is based on fundamental principles of the existing legislation and elaborates it further into the set of rather detailed legal instructions. The suggested paper aims to summarize the parts of the new regulation that are most relevant for operators of gray literature repositories, who will have to adapt within the next two years. The paper will focus on the issues of consent to the processing of personal data, the legal regime of processing personal data without the consent of the data subjects, the data subject’s right to information as well as the legal regime of acquisition of personal data by third parties and exercise of the newly formulated right to be forgotten.