Realtidsövervakning av EU-regleringar med AI-driven påverkansanalys
Europeiska kommissionens State of the Union 2026-tal kommer att skissa EU:s digitala och AI-prioriteringar för det kommande året, inklusive uppdateringar om regelverk som AI Act, GDPR och NIS2. Organisationer bör förvänta sig möjliga förändringar i politiskt fokus som kan påverka efterlevnadsstrategier. Inga omedelbara förändringar meddelas, men talet kan signalera framtida lagstiftnings- eller tillsynstrender.
Den franska dataskyddsmyndigheten (CNIL) anordnar den andra upplagan av sina 'Rencontres Informatique & Libertés' den 29 september 2026. Förmiddagsevenemanget är en möjlighet att diskutera olika ämnen relaterade till dataskydd, bland annat uppkomsten av uppkopplade glasögon och sanktionernas roll.
Europeiska kommissionen har utsett ChatGPT som en mycket stor onlinesökmotor (VLOSE) och Reddit och Roblox som mycket stora onlineplattformar (VLOPs) enligt Digital Services Act (DSA). Dessa tjänster måste uppfylla ytterligare DSA-förpliktelser senast januari 2027, inklusive bedömning och hantering av systemiska risker relaterade till olagligt innehåll, skydd av minderåriga och grundläggande rättigheter.
Integritetsskyddsmyndigheten (IMY) lanserar idag FantomApp i Sverige, en app som hjälper unga att skydda sina personuppgifter i sociala medier. Appen kan bland annat hjälpa till med säkerhetsinställningar för sociala medier, att testa lösenord och att blurra foton. Det är ingen förändring av regelverket, men visar på ett ökat fokus på skydd av ungas personuppgifter inom EU.
I veckans brev kan du ta del av ett axplock av händelser inom cybersäkerhetsområdet. Dessutom hittar du en utvärdering av organisationers cyberförsvar som CISA gjort, som innehåller rekommendationer för att stärka sin motståndskraft. Insikterna är särskilt relevanta för EU-reglerade sektorer som kritisk infrastruktur och finansiella tjänster. Organisationer bör granska vägledningen för att anpassa sig till bästa praxis och regulatoriska förväntningar.
Den nederländska dataskyddsmyndigheten (AP) har utfärdat ett råd angående aktivt utnyttjade sårbarheter i WordPress, som används flitigt i Nederländerna. Dessa sårbarheter har redan lett till dataintrång, vilket innebär en betydande risk för organisationer som hanterar personuppgifter enligt GDPR.
2026 utbildade Frankrikes dataskyddsmyndighet (CNIL) 2 500 grundskoleelever (CM2) i departementet Oise om digitala frågor och skydd av personuppgifter. Lärare kan hitta resurser på CNIL:s webbplats för att replikera detta pedagogiska projekt i sina egna klassrum.
Från den 1 september är Datainspektionen (AP) skyldig att offentliggöra alla GDPR-böter och sanktioner enligt lag. Denna förändring syftar till att klargöra tillämpningsstandarder och konsekvenser vid ickeföljsamhet, vilket gör det lättare för organisationer att förstå förväntningarna.
Den franska dataskyddsmyndigheten CNIL har uppdaterat sitt verktyg för att spåra härstamningen av AI-modeller med öppen källkod. Den nya versionen förbättrar prestanda, användarvänlighet och automatiserar datauppdateringar, och en engelsk version är nu tillgänglig.
Integritetsskyddsmyndigheten (IMY) har publicerat en vägledning om streaming av barn- och ungdomsidrott enligt GDPR. Vägledningen belyser viktiga faktorer som organisationer måste beakta för att bedöma vad som är tillåtet enligt dataskyddsförordningen. Den betonar särskilt efterlevnad av dataskyddsprinciper, inte minst när det gäller minderåriga.
Den nederländska dataskyddsmyndigheten, i samarbete med Frankrikes CNIL, har utfärdat en böter på 825 miljoner euro mot Uber för att ha använt automatiserade beslutssystem för att utvärdera och avskeda förare på sin plattform. Denna sanktion belyser GDPR:s stränga krav på automatiserade beslut som påverkar enskilda personer. Organisationer måste säkerställa att sådana system inkluderar mänsklig tillsyn och respekt för de registrerades rättigheter.
Högskolor och universitet inom EU måste vara försiktiga när de använder online-samarbetsverktyg för att säkerställa GDPR-efterlevnad. Den franska dataskyddsmyndigheten (CNIL) har påmint om gällande regler och betonar vikten av att skydda personuppgifter i dessa miljöer.
Franska utbildningsinstitutioner som använder online-samarbetverktyg måste säkerställa GDPR-efterlevnad, särskilt vid behandling av personuppgifter om minderåriga. CNIL beskriver nyckelregler och bästa praxis för att minska riskerna förknippade med dessa verktyg.
EU:s AI-kontor anordnar den 20 oktober 2026 en pitchingdag för de tio bästa finalisterna i Apply AI Startup Award, där innovativa AI-lösningar inom strategiska sektorer visas upp. Evenemanget belyser det europeiska AI-innovations ekosystemet och kommer att innefatta korta presentationer från utvalda startups, varefter vinnarna utses.
Tysklands federala dataskyddsombudsman (BfDI) har fått högsta betyg ('mycket bra') från Konsumenternas Materialkompass för sin utbildningsserie om dataskydd. Detta erkännande betonar materialets höga kvalitet, som kan användas för att förbättra medvetenheten och utbildningen om dataskydd. Uppdateringen medför inga nya efterlevnadsrav.
Den nederländska dataskyddsmyndigheten (AP) har dömt Uber till en bot på 824,99 miljoner euro för helt automatiserade beslut om att avaktivera förarekonton baserat på misstänkt bedrägeri eller låga kundbetyg, vilket innebar att deras inkomster upphörde utan mänsklig granskning. Detta strider mot GDPR artikel 22, som begränsar automatiserat beslutsfattande som väsentligt påverkar enskilda personer. Beslutet understryker behovet av mänsklig tillsyn i sådana processer.
I veckans brev kan du läsa om ett flertal intrång, störningar i system samt om sårbarheter som utnyttjas aktivt av hotaktörer.
Den franska dataskyddsmyndigheten (CNIL) har böterlagt MOBIUS SOLUTIONS LTD med 1 miljon euro för en dataintrång, vilket belyser de allvarliga konsekvenserna av att inte följa GDPR:s anmälningsskyldigheter och säkerhetskrav. Denna tillsynsåtgärd tjänar som en påminnelse till alla organisationer att prioritera dataskydd och incidenthantering. Organisationer måste säkerställa snabb upptäckt av dataintrång, anmälan till myndigheter inom 72 timmar och kommunikation till berörda personer.
Den franska dataskyddsmyndigheten (CNIL) har utfärdat en bot på 1,7 miljoner euro mot NEXPUBLICA FRANCE för ett dataintrång, vilket belyser den stränga tillämpningen av GDPR. Detta fall tjänar som en varning till EU-organisationer om de ekonomiska och juridiska konsekvenserna av att inte skydda personuppgifter på ett korrekt sätt eller att inte anmäla till myndigheterna i tid. Organisationer måste säkerställa robusta mekanismer för upptäckt, hantering och rapportering av dataintrång.
Europeiska dataskyddsstyrelsen (EDPB) meddelade att FREE MOBILE och FREE har böter på 42 miljoner euro för ett dataintrång. Denna åtgärd belyser de allvarliga ekonomiska och ryktesmässiga risker som följer av icke-överensstämmelse med GDPR:s dataskyddsförpliktelser. Organisationer måste säkerställa robusta processer för upptäckt, rapportering och åtgärder av dataintrång för att undvika liknande sanktioner.
Europeiska dataskyddsstyrelsen (EDPB) meddelade att den franska arbetsförmedlingen France Travail dömdes till en bot på 5 miljoner euro för en dataintrång enligt GDPR. Dataintrånget innebar obehörig åtkomst till personuppgifter, vilket understryker vikten av strikt efterlevnad av dataskyddsbestämmelserna. Fallet tjänar som en varning till alla EU-organisationer om de allvarliga påföljderna för att inte skydda personuppgifter.
Citrix har publicerat information om en kritisk sårbarhet som påverkar Citrix NetScaler ADC och NetScaler Gateway. Sårbarheten, CVE-2026-19490, har fått CVSS v4-klassning på 9,3 och kan medföra obehörig åtkomst eller fjärrkodsexekvering. Organisationer som använder dessa produkter måste omedelbart vidta åtgärder för att minska risken.
Twitch har meddelat att de som standard delar användardata, inklusive strömmar och personuppgifter, med Amazon för att träna AI-modeller. Den nederländska dataskyddsmyndigheten (AP) uppmanar användare att inaktivera denna inställning för att förhindra att deras data används. Organisationer som använder Twitch måste säkerställa GDPR-efterlevnad genom att avstå från denna datadelning.
Den franska dataskyddsmyndigheten (CNIL) har publicerat vägledning om kreditävslagsprocesser, med tonvikt på GDPR-efterlevnad när det gäller transparens och registrerades rättigheter när sökande nekas kredit eller registreras i filer som förvaltas av Banque de France eller banker. Organisationer måste säkerställa tydlig kommunikation och tillgång till personuppgifter i sådana fall.
Euregas analyserar regulatoriska uppdateringar och ger personliga åtgärdsrekommendationer, deadlines och compliance-poäng specifikt för din verksamhet.