Το Chat Control δεν πέθανε, απλώς ιδιωτικοποιήθηκε!

Στις 26 Νοέμβριου 2025, το Συμβούλιο της ΕΕ ενέκρινε διαπραγματευτική θέση για το Chat Control που τα ΜΜΕ παρουσίασαν ως «οπισθοχώρηση». Η πραγματικότητα είναι διαμετρικά διαφορετική: η «εθελοντική» σάρωση νομιμοποιεί μαζική επιτήρηση χωρίς δικαστική εντολή, εισάγει υποχρεωτική ταυτοποίηση ηλικίας που τερματίζει την ανώνυμη επικοινωνία, και απειλεί με ψηφιακό αποκλεισμό των εφήβων. Παρά την κατακραυγή 700+ επιστημόνων και την απόφαση Podchasov του ΕΔΑΔ που καταδικάζει τέτοιες πρακτικές, η ΕΕ επιμένει σε μια πρόταση που ο καθηγητής Matthew Green χαρακτήρισε «το πιο τρομακτικό πράγμα που έχω δει ποτέ»

Ενημερωμένη Συνεισφορά μου στο DataGuidance: Παραβιάσεις Δεδομένων στην Κύπρο – Εξελίξεις 2025.

Ενημερωμένη ανάλυση για την πλατφόρμα OneTrust DataGuidance σχετικά με τις παραβιάσεις δεδομένων στην Κύπρο το 2025. Εξετάζεται η σύγκλιση GDPR με NIS2 και DORA, η ειδική Κυπριακή εξαίρεση του Άρθρου 12 του Νόμου 125(I)/2018, και πέντε πρόσφατες αποφάσεις της Επιτρόπου Προστασίας Δεδομένων που διαμορφώνουν την πρακτική εφαρμογή του νομοθετικού πλαισίου.

Do We Possess Our Cache Files?

The controversy over cache files in criminal law reveals a deeper challenge: should automated digital traces count as possession? From child exploitation to terrorism cases, courts struggle to balance strict liability with the principle that culpability requires knowledge and control.
Cyberpunk digital illustration of DAC7 tax directive with neon accents and futuristic circuitry.

DAC7 and the Digital Platform Economy: When Tax Transparency Meets Market Reality

The EU’s DAC7 Directive reshapes tax transparency in the platform economy. What began as targeted gig-economy oversight now extends to almost every digital marketplace transaction—rental, goods, and services alike. Platforms must collect, verify, and report seller data under complex OECD XML rules, facing cross-border inconsistencies and high compliance costs. The result: greater fiscal transparency, but also higher barriers for start-ups and unintended advantages for incumbents.
ICANN has announced an important change to its Registration Data Policy that could affect who is legally recognized as the owner of your domain name. The update takes effect August 21, 2025, and it changes the rules for determining domain ownership.

ICANN: Κρίσιμες αλλαγές στην κυριότητα των Domain Names από 21 Αυγούστου 2025

Από τις 21 Αυγούστου 2025, ο ICANN εφαρμόζει νέους κανόνες που αλλάζουν ριζικά τον προσδιορισμό της κυριότητας των domain names. Εάν το πεδίο «Organization» περιέχει εταιρική επωνυμία, η εταιρεία θα θεωρείται αυτόματα ο νόμιμος κάτοχος του domain, ανεξάρτητα από το όνομα του φυσικού προσώπου που το καταχώρισε.
Samsung executives holding EU RED Cybersecurity Certification framed documents, depicted in cyberpunk neon style — symbolic critique of EU RED Regulation and its impact on openness and innovation

EU Radio Equipment Directive: Balancing Security and Openness

The EU’s Radio Equipment Directive has shifted from a radio-focused safety law into a full-scale cybersecurity regime. From August 1 2025, manufacturers face strict new requirements under the EN 18031 standards—transforming how connected devices handle security, privacy, and fraud prevention. But the same rules also fuel controversy over bootloader locks, innovation barriers, and conflicts with Right to Repair and platform-openness goals.
Dystopian street scene showing futuristic consent terminals outside shops with queuing frustrated people, representing how cookie consent systems became surveillance infrastructure.

The Consent Paradox: How EU Regulations Enabled Corporate Data Harvesting

The European Union's cookie consent rules & guidelines, designed to protect user privacy, have paradoxically created a sophisticated surveillance infrastructure controlled by eight to ten Consent Management Platform companies. This legal essay examines how GDPR compliance requirements enabled corporate data harvesting on an unprecedented scale, with academic studies showing 85% of consent interfaces violate basic privacy requirements while websites using professional consent systems deploy 6.9 times more tracking technologies than those with basic implementations. Rather than protecting European citizens from surveillance capitalism, these regulations have institutionalized "consent theater" that legitimizes expanded data collection under the guise of user choice.

Παραβιάσεις Δεδομένων στην Κύπρο: Η συνεισφορά μου στο DataGuidance

Συνοψίζω τι ισχύει για τις ειδοποιήσεις παραβίασης δεδομένων στην Κύπρο: υποχρεώσεις βάσει GDPR και εθνικού δικαίου, προθεσμίες, ενημέρωση Αρχής και υποκειμένων, καθώς και πρόσφατες αποφάσεις του Επιτρόπου—με αφορμή τη συνεισφορά μου στο OneTrust DataGuidance.

Ανοιχτή Επιστολή: Επικείμενη παραβίαση του απορρήτου των επικοινωνιών από το Ευρωπαϊκό Κοινοβούλιο

Δεν χωρεί αμφιβολία και δισταγμός ότι η κακοποίηση των παιδιών αποτελεί το πιο απεχθές αδίκημα και να πρέπει να συνεχώς να βρίσκουμε τους πόρους και να εφευρίσκουμε νέους καινοτόμους τρόπους σε σχέση με την πάταξή του. Ωστόσο χρησιμοποιώντας αλγορίθμους χωρίς να τους κατανοούμε ή να μπορούμε με ακρίβεια να ελέγξουμε τις εκροές τους και προσπελάζοντας αδιακρίτως όλες τις ιδιωτικές συνομιλίες όλων των χρηστών δεν είναι μια καλή λύση. Μια τέτοια διευθέτηση αποτυγχάνει σε όλα τα κριτήρια αναγκαιότητας και αναλογικότητας.

Οικολόγοι, δονητές και παίγνια ψυχρού πολέμου;

Αν προσπαθήσουμε να ερμηνεύσουμε ψύχραιμα το ουσιώδες υπόβαθρο για τα δίκτυα κινητής τηλεφωνίας 5G, τότε οι συγκεκριμένες περιβαλλοντικές ανησυχίες είναι η πιο άγνωστη πτυχή, ενώ ταυτοχρόνως προσομοιάζει τετριμμένη και ιδιαιτέρως γραφική.