O livro de regras não para de crescer. A sua equipa parou.
01Porque conta na privacidade
O RGPD foi o início, não o desfecho. O Regulamento da IA, o DSA, o DMA, o Data Act, a NIS2 — cada um com o seu calendário, a sua autoridade de supervisão e orientações que saem sem horário definido. E na maioria das organizações há uma pessoa a cobrir tudo isso, normalmente a par de outra função.
O modo de falhar não é dramático. É descobrir em novembro que uma obrigação começou em junho, por alguém de fora da sua equipa.
02Como funciona na sua área
Define as suas áreas — proteção de dados, IA e media, o que mais tiver a cargo — e as jurisdições em que a sua organização opera.
Depois: legislação da UE, tanto tal como adotada como atualmente em vigor; as publicações de política digital da Comissão; acórdãos do Tribunal de Justiça e do Tribunal Geral que interpretam o RGPD e o restante livro de regras digital; decisões de tribunais nacionais em Portugal e na Alemanha; orientações e pareceres das autoridades de proteção de dados europeias e nacionais à medida que os publicam; e a imprensa.
Tudo chega categorizado e resumido, para distinguir uma obrigação real de um comentário sobre ela sem precisar de abrir nenhum dos dois.
03O que muda na sua semana
As datas de entrada em vigor deixam de o apanhar de surpresa, porque o instrumento que as fixa está à sua frente quando é adotado e não quando aperta.
Quando o Tribunal decide algo sobre transferências, interesse legítimo ou decisões automatizadas, está no briefing de amanhã e não num slide de conferência seis meses depois.
As suas notas constroem um registo. Quando alguém perguntar porque tomou uma posição em março, o raciocínio está agarrado àquilo que leu.
E «o que mudou na transparência de IA desde a primavera» passa a ser uma pergunta, não um projeto.