Realtidsovervågning af EU-regulativer med AI-drevet konsekvensanalyse
Det Europæiske Databeskyttelsesråd (EDPB) har opfordret til etablering af et retsgrundlag for at muliggøre informationsdeling på tværs af forskellige regulatoriske rammer. Dette initiativ sigter mod at fremme bedre samarbejde mellem myndigheder, samtidig med at sikre overholdelse af GDPR. Organisationer bør forberede sig på mulige ændringer i krav til datadeling.
EU's AI-kontor afholder det første årlige arrangement for Advanced Virtual Human Twins (VHT) Platform den 20.-21. oktober 2026 i Bruxelles og online. Arrangementet sigter mod at indsamle feedback fra interessenter for at forme platformens udvikling med fokus på brugervenlighed, adoption, interoperabilitet og tillid. Diskussionerne vil omfatte juridiske, etiske og tekniske overvejelser for VHT-modeller, med åbne og lukkede sessioner for forskellige målgrupper.
Europakommissionen har accepteret X's handlingsplan for at imødekomme manglende overholdelse af Digital Services Act, herunder forbedret gennemsigtighed i annoncering, hurtigere adgang til forskerdata og uafhængige revisioner af implementeringen. Selvom bestyrelsen for digitale tjenester vurderede, at foranstaltningerne var delvist utilstrækkelige, har kommissionen fastsat en seks-måneders frist for X til at gennemføre disse ændringer. Denne beslutning etablerer vigtig præcedens for, hvordan store sociale medieplatforme skal give gennemsigtighed og forskeradgang i henhold til EU-reglerne.
Den svenske regering har iværksat en undersøgelse, ledet af IMY's juridiske chef David Törngren, for at udforske forbedrede muligheder for behandling af personoplysninger til forebyggelse af fejludbetalinger og misbrug af myndigheders processer. Resultaterne kan påvirke fremtidige fortolkninger af GDPR i Sverige og EU.
Flere store softwareleverandører (Cisco, Microsoft, SAP, Ivanti, Fortinet, Adobe) har udgivet deres sikkerhedsopdateringer for juli 2026. Organisationer skal gennemgå og installere disse rettelser for at lukke sårbarheder, der kan føre til overtrædelser af EU-regler som GDPR, NIS2 eller DORA. Mangelfuld patching kan udsætte følsomme data eller kritiske systemer for angreb.
Det Europæiske Databeskyttelsesråd (EDPB) har udgivet tre nye retningslinjer vedrørende dataskrabning til træning af generativ AI, dataanonymisering og brug af blockchain-teknologi. Disse retningslinjer præciserer overholdelseskrav i henhold til GDPR for organisationer, der behandler personoplysninger inden for disse områder.
SonicWall har udgivet sikkerhedsopdateringer, der adresserer to kritiske sårbarheder (CVE-2026-15409 og CVE-2026-15410) i SMA1000-serien. Disse sårbarheder er blevet tilføjet til CISAs KEV-katalog (Known Exploited Vulnerabilities), hvilket indikerer aktiv udnyttelse. Organisationer, der bruger berørte SonicWall-enheder, skal straks anvende rettelsespakker for at mindske risikoen for uautoriseret adgang eller dataintrusioner.
Det Europæiske Databeskyttelsesråd (EDPB) har truffet en bindende afgørelse, der kræver, at den belgiske databeskyttelsesmyndighed (DPA) undersøger sagens kerne i en klage fra NOYB vedrørende cookie-bannere. Dette understreger en strengere håndhævelse af GDPR's samtykkekrav for cookies, især med hensyn til gennemsigtighed og brugerkontrol. Organisationer, der bruger cookie-bannere, bør forvente øget overvågning og mulige sanktioner ved manglende overholdelse.
Et koordineret angreb på leverandørkæden har ramt separate AsyncAPI GitHub-repositorier. Angriberne har udnytter en sårbarhed i GitHub Actions til at distribuere skadelige npm-pakker, hvilket udgør en risiko for organisationer, der bruger disse afhængigheder.
Europa-Kommissionen indsamler interessenters feedback for at definere EU's position til Verdensradiokommunikationskonferencen 2027 (WRC-27), der vil forme globale reguleringer for radiospektrum og satellitbaner. Processen kan påvirke EU's politikker inden for områder som connectivity, transport, rumfart og klimainitiativ som Copernicus og IRIS². Organisationer inden for disse sektorer bør følge udviklingen, da EU's position kan påvirke fremtidige overholdelses- og driftsrammer.
Den hollandske databeskyttelsesmyndighed (AP) har udgivet to nye GDPR-retningslinjer for generativ AI: én til udviklere af AI-modeller og én til organisationer, der ønsker at implementere generativ AI. Dokumenterne giver praktisk vejledning til ansvarlig udvikling og brug i overensstemmelse med GDPR.
EU's AI-kontor har udgivet en specialrapport om børns sikkerhed online, der indeholder anbefalinger til at beskytte og styrke børn i digitale miljøer. Rapporten behandler udfordringer som alderspassende brug af sociale medier og andre digitale tjenester, med særligt fokus på AI-drevne systemer. Rapporten kan påvirke fremtidige overholdelseskrav under AI-loven for organisationer, der anvender AI, der interagerer med børn.
Den franske databeskyttelsesmyndighed (CNIL) har lanceret en ny teleservice til ansøgninger om godkendelse inden for sundhed og forskning, hvilket forenkler indsendelsesprocessen. Organisationer, der behandler sundheds- eller forskningsdata under GDPR, skal tilpasse sig denne ændring, som kan påvirke deres overholdelsesprocedurer. Et webinar er tilgængeligt for at forklare opdateringerne.
Europa-Kommissionen har foreløbigt fastslået, at Meta (Facebook og Instagram) overtræder Digital Services Act (DSA) på grund af afhængighedsskabende designfunktioner som uendelig scrolling, autoplay og personlige anbefalingssystemer. Undersøgelsen viser, at Meta ikke tilstrækkeligt har vurderet eller afhjulpet risici for brugernes fysiske og mentale sundhed, især for børn og sårbare voksne. Dette udgør en betydelig håndhævelsesforanstaltning under DSA med implikationer for andre platforme.
Den tyske føderale databeskyttelseskommissær (BfDI) afholdt et strategisk fremtidsværksted om neuroteknologier, der belyser nye udfordringer inden for privatlivets fred og etik. Begivenheden understreger, at organisationer skal overveje overholdelse af GDPR, når de behandler neurale eller biometriske data. Selvom der ikke blev meddelt nye regler, indikerer dette en øget opmærksomhed på neuroteknologianvendelser under de eksisterende EU-databeskyttelsesrammer.
EU-reguleringer opfordrer virksomheder og myndigheder til at prioritere digital autonomi ved indkøb af IT-tjenester. De anbefaler fælles handling blandt organisationer for at styrke forhandlingskraften over for IT-leverandører og reducere afhængigheden af ikke-europæiske udbydere. Formålet er at fremme brugen af europæiske digitale løsninger.
En ny EU-studie anslår, at hver euro investeret gennem Det Europæiske Konkurrenceevnefonds vindue for digital lederskab kan generere mellem 1,84 og 2,21 euro i BNP over ti år, med grænseoverskridende spredningseffekter, der fremmer økonomisk vækst. Fonden sigter mod at støtte digital infrastruktur, kompetencer og innovation, hvilket potentielt kan øge EU's årlige BNP med 13-16 milliarder euro om året indtil 2037. Studiets resultater vil forme den endelige udformning af fondens vindue for at maksimere de økonomiske fordele for alle medlemsstater.
Fra den 2. august 2026 skal udbydere og brugere af AI-systemer i EU tydeligt oplyse, når mennesker interagerer med kunstig intelligens. Europa-Kommissionen udgav den 10. juni en praktisk kodeks, der uddyber nogle af disse transparenskrav, og den hollandske databeskyttelsesmyndighed (AP) anbefaler berørte organisationer at undersøge og underskrive (dele af) kodeksen. Organisationer, der underskriver inden den 22. juli 2026, vil blive opført som tidlige underskrivere.
EU's AI-kontor har udskrevet en udbudskonkurrence for at udvide EU Code Week fra 2027 til 2030 med fokus på at styrke kodningsundervisning, fællesskabsengagement og digitale færdigheder i Europa. Initiativet sigter mod at styrke lærere, tiltrække flere unge (især piger) og udvikle høj kvalitet læringsressourcer. Selvom det ikke er en reguleringsændring, understøtter det AI-læsekompetence-målene i AI-loven.
Arbejdsgivere i EU har ret til at overvåge medarbejdernes aktiviteter og brug af arbejdsudstyr som en del af ansættelseskontrakten, men dette skal ske på en proportional og ikke-overskridende måde. CNIL's vejledning understreger, at sådan overvågning skal respektere GDPR-principper, især gennemsigtighed, nødvendighed og medarbejdernes privatlivsrettigheder.
Den 7. juli 2026 vedtog Den Europæiske Databeskyttelsesudvalg (EDPB) retningslinjer om anonymisering og web scraping i forbindelse med generativ AI samt den endelige version af sine retningslinjer for behandling af personoplysninger ved hjælp af blockchain-teknologi. Disse dokumenter præciserer overholdelsesforpligtelserne for organisationer, der bruger disse teknologier i henhold til GDPR.
EU-Domstolen har i dag afsagt dom i en sag om en svensk søgetjeneste med frivilligt udgivelsesbevis, der offentliggør straffesager. Dommen vedrører forholdet mellem GDPR og det svenske system med frivillige udgivelsesbeviser. Datatilsynet i Sverige (IMY) vil nu analysere, hvad dommen betyder for myndighedens igangværende tilsyn med sådanne søgetjenester.
EU's AI-kontor afholder et informationswebinar den 22. juli 2026 for at forklare AI-BOOST Open Innovation Competition, med fokus på AI inden for sundhed, velvære og det digitale samfund. Begivenheden har til formål at vejlede ansøgere om, hvordan de kan deltage i konkurrencen. Dette er en informationssession uden direkte overholdelsesmæssige konsekvenser.
Det Europæiske Databeskyttelsesudvalg (EDPB) har vedtaget retningslinjer om anonymisering samt en endelig version af retningslinjer om behandling af personoplysninger via blockchain-teknologi. Disse dokumenter præciserer, hvornår data anses for anonyme i henhold til GDPR, og hvordan blockchain-implementeringer kan overholde databeskyttelsesreglerne.
Euregas analyserer regulatoriske opdateringer og giver personlige handlingsanbefalinger, deadlines og compliance-scores specifikt til din virksomhed.