Realtidsovervågning af EU-regulativer med AI-drevet konsekvensanalyse
Europa-Kommissionens State of the Union 2026-tale vil skitsere EU's digitale og AI-prioriteter for det kommende år, herunder opdateringer om reguleringer som AI Act, GDPR og NIS2. Organisationer bør forvente mulige ændringer i politisk fokus, der kan påvirke overholdelsesstrategier. Der meddeles ingen umiddelbare ændringer, men talen kan signalere fremtidige lovgivningsmæssige eller håndhævelsesmæssige tendenser.
Den franske databeskyttelsesmyndighed (CNIL) afholder den 29. september 2026 sin anden 'Informatique & Libertés'-begivenhed. Morgenarrangementet vil behandle emner inden for databeskyttelse, herunder udviklingen af forbundne briller og sanktioners rolle i håndhævelsen.
Europa-Kommissionen har udpeget ChatGPT som en meget stor onlinesøgemaskine (VLOSE) og Reddit og Roblox som meget store onlineplatforme (VLOPs) i henhold til Digital Services Act (DSA). Disse tjenester skal overholde yderligere DSA-forpligtelser senest januar 2027, herunder vurdering og afbødning af systemiske risici relateret til ulovligt indhold, beskyttelse af børn og grundlæggende rettigheder.
Det svenske databeskyttelsesmyndighed (IMY) har lanceret FantomApp, en app, der hjælper unge med at beskytte deres personoplysninger på sociale medier. Appen kan blandt andet hjælpe med sikkerhedsindstillinger for sociale medier, test af adgangskoder og sløring af billeder. Det er ikke en ændring af reglerne, men det indikerer en stigende fokus på beskyttelse af unges personoplysninger i EU.
Denne uges CERT-SE-nyhedsbrev fremhæver vigtige begivenheder inden for cybersikkerhed og indeholder en CISA-evaluering af organisationers cyberforsvar med anbefalinger til at styrke modstandsdygtigheden. Indsigterne er særligt relevante for EU-regulerede sektorer som kritisk infrastruktur og finansielle tjenester. Organisationer bør gennemgå vejledningen for at sikre overensstemmelse med bedste praksis og regulatoriske forventninger.
Den nederlandske databeskyttelsesmyndighed (AP) har udsendt en advarsel om aktivt udnyttede sårbarheder i WordPress, som er udbredt i Nederlandene. Disse sårbarheder har allerede ført til datalæk, hvilket udgør en betydelig risiko for organisationer, der behandler personoplysninger under GDPR.
I 2026 uddannede Frankrigs databeskyttelsesmyndighed (CNIL) 2.500 grundskoleelever (CM2) i Oise-departementet om digitale emner og beskyttelse af personlige data. Lærere kan finde ressourcer på CNIL's hjemmeside til at gentage dette pædagogiske projekt i deres egne klasser.
Fra 1. september er Datatilsynet (AP) lovpligtige til at offentliggøre alle GDPR-bøder og sanktioner. Denne ændring har til formål at klargøre håndhævelsesstandarder og konsekvenser for manglende overholdelse, hvilket gør det lettere for organisationer at forstå forventningerne.
Den franske databeskyttelsesmyndighed CNIL har opdateret sit værktøj til at spore slægtslinjen for open-source AI-modeller. Den nye version forbedrer ydeevnen, brugervenligheden og automatiserer dataopdateringer, og en engelsk version er nu tilgængelig.
Det svenske databeskyttelsesmyndighed (IMY) har udgivet en vejledning om streaming af børne- og ungdomsidræt i henhold til GDPR. Vejledningen fremhæver vigtige faktorer, som organisationer skal tage hensyn til for at vurdere, hvad der er lovligt ifølge databeskyttelsesforordningen. Den understreger overholdelse af databeskyttelsesprincipper, især for børn under 18 år.
Den hollandske databeskyttelsesmyndighed, i samarbejde med Frankrigs CNIL, har idømt Uber en bøde på 825 millioner euro for at have brugt automatiserede beslutningssystemer til at evaluere og opsige chauffører på sin platform. Denne håndhævelse understreger de strenge GDPR-overholdelseskrav for automatiserede beslutninger, der påvirker enkeltpersoner. Organisationer skal sikre, at sådanne systemer inkluderer menneskelig opsyn og respekt for registreredes rettigheder.
Uddannelsesinstitutioner i EU skal udvise forsigtighed, når de bruger online samarbejdsværktøjer for at sikre overholdelse af GDPR. Den franske databeskyttelsesmyndighed (CNIL) har gentaget de gældende regler og understreger behovet for at beskytte personoplysninger i disse miljøer.
Franske uddannelsesinstitutioner, der bruger online samarbejdsredskaber, skal sikre overholdelse af GDPR, især ved behandling af personoplysninger om børn. CNIL skitserer nøgleregler og bedste praksis for at mindske risici forbundet med disse værktøjer.
EU's AI-kontor afholder den 20. oktober 2026 en pitching-dag for de ti bedste finalister i Apply AI Startup Award, hvor innovative AI-løsninger inden for strategiske sektorer præsenteres. Begivenheden fremhæver det europæiske AI-innovationsøkosystem og vil omfatte korte præsentationer fra udvalgte startups, hvorefter vindere udpeges.
Den tyske forbundskommissær for databeskyttelse (BfDI) har modtaget den højeste bedømmelse ('meget god') fra Forbrugercentrenes Materialkompas for sin undervisningsserie om databeskyttelse. Denne anerkendelse understreger materialernes høje kvalitet, som kan anvendes til at forbedre bevidstheden om og uddannelsen i databeskyttelse. Opdateringen medfører ingen nye overholdelseskrav.
Den nederlandske databeskyttelsesmyndighed (AP) har idømt Uber en bøde på 824,99 millioner euro for fuldstændig automatiserede beslutninger om at deaktivere chaufførkonti baseret på mistanke om svindel eller lave kundebedømmelser, hvilket afskar deres indkomst uden menneskelig gennemgang. Dette strider mod GDPR artikel 22, der begrænser automatiseret beslutningstagning, der væsentligt påvirker enkeltpersoner. Afgørelsen understreger behovet for menneskelig opsyn i sådanne processer.
Denne uges CERT-SE-rapport fremhæver flere systemintrusioner, forstyrrelser og aktivt udnyttede sårbarheder af trusselsaktører. Organisationer bør prioritere at gennemgå og håndtere disse problemer for at mindske cybersikkerhedsrisici og potentielle overtrædelser af overholdelse.
Den franske databeskyttelsesmyndighed (CNIL) har idømt MOBIUS SOLUTIONS LTD en bøde på 1 million euro for et databrud, hvilket understreger de alvorlige konsekvenser ved manglende overholdelse af GDPR's regler om anmeldelse af databrud og sikkerhedsforpligtelser. Denne håndhævelsesaktion tjener som en påmindelse til alle organisationer om at prioritere databeskyttelse og håndtering af hændelser. Organisationer skal sikre rettidig opdagelse af databrud, indberetning til myndighederne inden for 72 timer og kommunikation til berørte personer.
Den franske databeskyttelsesmyndighed (CNIL) har idømt NEXPUBLICA FRANCE en bøde på 1,7 millioner euro for et databrud, hvilket understreger den strenge håndhævelse af GDPR. Sagen tjener som en advarsel til EU-organisationer om de økonomiske og juridiske konsekvenser af manglende beskyttelse af personoplysninger eller manglende rettidig underretning til myndighederne. Organisationer skal sikre robuste mekanismer til opdagelse, håndtering og rapportering af databrud.
Det Europæiske Databeskyttelsesråd (EDPB) meddelte, at FREE MOBILE og FREE er blevet idømt en bøde på 42 millioner euro for et databrud. Denne håndhævelsesforanstaltning understreger de alvorlige økonomiske og omdømmesmæssige risici ved manglende overholdelse af GDPR's databeskyttelsesforpligtelser. Organisationer skal sikre robuste processer til opdagelse, rapportering og afhjælpning af databrud for at undgå lignende sanktioner.
Det Europæiske Databeskyttelsesråd (EDPB) meddelte, at Frankrigs arbejdsformidling, France Travail, er blevet idømt en bøde på 5 millioner euro for et databrud i henhold til GDPR. Databruddet involverede uautoriseret adgang til personoplysninger, hvilket understreger vigtigheden af streng overholdelse af databeskyttelsesreglerne. Sagen tjener som en advarsel til alle EU-organisationer om de alvorlige sanktioner for manglende beskyttelse af personoplysninger.
Citrix har offentliggjort oplysninger om en kritisk sårbarhed (CVE-2026-19490) i NetScaler ADC og NetScaler Gateway, som har fået en CVSS v4-score på 9,3. Sårbarheden kan muliggøre uautoriseret adgang eller fjernkørsel af kode, hvilket udgør en betydelig risiko for berørte systemer. Organisationer, der bruger disse produkter, skal handle øjeblikkeligt for at mindske risikoen.
Twitch har afsløret, at de som standard deler brugerdata, herunder streams og personlige oplysninger, med Amazon for at træne AI-modeller. Den hollandske databeskyttelsesmyndighed (AP) opfordrer brugere til at deaktivere denne indstilling for at forhindre, at deres data bliver brugt. Organisationer, der bruger Twitch, skal sikre overholdelse af GDPR ved at fravælge denne datadeling.
Den franske databeskyttelsesmyndighed (CNIL) har udgivet vejledning om kreditafvisningsprocedurer med fokus på overholdelse af GDPR's krav til gennemsigtighed og registreredes rettigheder, når ansøgere bliver afvist kredit eller registreret i filer, der administreres af Banque de France eller banker. Organisationer skal sikre klar kommunikation og adgang til personoplysninger i sådanne tilfælde.
Euregas analyserer regulatoriske opdateringer og giver personlige handlingsanbefalinger, deadlines og compliance-scores specifikt til din virksomhed.