Realtidsövervakning av EU-regleringar med AI-driven påverkansanalys
Europeiska dataskyddsstyrelsen (EDPB) har uppmanat till inrättandet av en rättslig grund för informationsutbyte mellan olika regleringsramar. Detta initiativ syftar till att underlätta bättre samarbete mellan myndigheter samtidigt som GDPR-efterlevnad säkerställs. Organisationer bör förbereda sig för eventuella förändringar i kraven för datadelning.
EU:s AI-kontor anordnar det första årliga evenemanget för plattformen Advanced Virtual Human Twins (VHT) den 20–21 oktober 2026 i Bryssel och online. Evenemanget syftar till att samla in feedback från intressenter för att forma plattformens utveckling, med fokus på användbarhet, antagande, interoperabilitet och förtroende. Diskussionerna kommer att omfatta juridiska, etiska och tekniska överväganden för VHT-modeller, med öppna och slutna sessioner för olika målgrupper.
Europeiska kommissionen har godkänt X:s handlingsplan för att åtgärda brister i Digital Services Act-efterlevnaden, inklusive förbättrad transparens i annonsering, snabbare tillgång till forskningsdata och oberoende revisioner av implementeringen. Även om styrelsen för digitala tjänster ansåg att åtgärderna var delvis otillräckliga, har kommissionen satt en sexmånadersdeadline för X att genomföra dessa ändringar. Detta beslut skapar viktiga prejudikat för hur stora sociala medieplattformar måste tillhandahålla transparens och forskningsåtkomst enligt EU-reglerna.
Regeringen har tillsatt en utredning om förbättrade möjligheter att behandla personuppgifter för att motverka felaktiga utbetalningar och missbruk av myndigheters processer. David Törngren, rättschef på IMY, ska leda utredningen. Resultatet kan påverka framtida tolkningar av GDPR i Sverige och EU.
Flera leverantörer har släppt sina månatliga säkerhetsuppdateringar för juli. Nedan finns en sammanställning av de säkerhetsuppdateringar som Cisco, Microsoft, SAP, Ivanti, Fortinet och Adobe har publicerat inför och i samband med patchtisdagen. Organisationer måste granska och tillämpa dessa korrigeringar för att åtgärda sårbarheter som kan leda till överträdelser av EU-förordningar som GDPR, NIS2 eller DORA. Underlåtenhet att patcha kan utsätta känsliga data eller kritiska system för exploatering.
Europeiska dataskyddsstyrelsen (EDPB) har publicerat tre nya riktlinjer som behandlar dataskrapning för träning av generativ AI, anonymisering av data och användning av blockkedjeteknik. Dessa riktlinjer klargör efterlevnadsrav för organisationer som hanterar personuppgifter inom dessa områden enligt GDPR.
SonicWall har publicerat säkerhetsuppdateringar för två kritiska sårbarheter (CVE-2026-15409 och CVE-2026-15410) i SMA1000-serien. Dessa sårbarheter har lagts till i CISAs KEV-katalog, vilket innebär att de aktivt utnyttjas. Organisationer som använder berörda SonicWall-enheter måste omedelbart tillämpa säkerhetsuppdateringarna för att minska riskerna för obehörig åtkomst eller dataintrång.
Europeiska dataskyddsstyrelsen (EDPB) har fattat ett bindande beslut som kräver att den belgiska dataskyddsmyndigheten (DPA) utredar ärendet gällande NOYBs klagomål om cookie-meddelanden. Detta understryker en strängare tillämpning av GDPR:s samtyckeskrav för cookies, särskilt när det gäller transparens och användarkontroll. Organisationer som använder cookie-meddelanden bör förvänta sig ökad granskning och eventuella sanktioner vid ickesamräd.
Ett koordinerat leveranskedjeangrepp har drabbat separata AsyncAPI GitHub-repon. Angripare har utnyttjat en sårbarhet i GitHub Actions för att sprida skadliga npm-paket, vilket innebär risker för organisationer som använder dessa beroenden.
Europeiska kommissionen samlar in åsikter från intressenter för att definiera EU:s position inför Världsradiokommunikationskonferensen 2027 (WRC-27), som kommer att forma globala regler för radiospektrum och satellitbanor. Processen kan påverka EU:s politik inom områden som konnektivitet, transport, rymd och klimatinitiativ som Copernicus och IRIS². Organisationer inom dessa sektorer bör följa utvecklingen eftersom EU:s ställningstagande kan komma att påverka framtida efterlevnads- och operativa ramverk.
Den nederländska dataskyddsmyndigheten (AP) har publicerat två nya GDPR-riktlinjer för generativ AI: en för utvecklare av AI-modeller och en för organisationer som implementerar generativ AI. Dessa dokument ger praktisk vägledning för ansvarsfull utveckling och användning med beaktande av GDPR.
EU:s AI-kontor har publicerat en specialrapport om barns säkerhet online, med rekommendationer för att skydda och stärka minderåriga i digitala miljöer. Rapporten tar upp utmaningar som åldersanpassad användning av sociala medier och andra digitala tjänster, med särskilt fokus på AI-drivna system. Rapporten kan komma att påverka framtida efterlevnadsrav enligt AI-förordningen för organisationer som använder AI som interagerar med barn.
Den franska dataskyddsmyndigheten (CNIL) har lanserat en ny e-tjänst för ansökningar om godkännande inom hälso- och forskningsområdet, vilket förenklar inlämningsprocessen. Organisationer som hanterar hälso- eller forskningsdata enligt GDPR måste anpassa sig till denna förändring, som kan påverka deras efterlevnadsprocesser. En webbsändning är tillgänglig för att förklara uppdateringarna.
Europeiska kommissionen har preliminärt fastställt att Meta (Facebook och Instagram) bryter mot Digital Services Act (DSA) på grund av beroendeframkallande designfunktioner som oändlig rullning, autospelning och personliga rekommendationssystem. Utredningen visar att Meta inte tillräckligt bedömt eller åtgärdat risker för användares fysiska och psykiska hälsa, särskilt för barn och sårbara vuxna. Detta utgör en betydande tillsynsåtgärd enligt DSA, med konsekvenser för andra plattformar.
Tysklands federala dataskyddsombudsman (BfDI) anordnade en strategisk framtidsworkshop om neuroteknologier, där framväxande integritets- och etikfrågor belystes. Evenemanget understryker att organisationer måste beakta GDPR-efterlevnad vid behandling av neurala eller biometriska data. Även om inga nya föreskrifter meddelades, signalerar detta en ökad granskning av neuroteknologitillämpningar inom ramen för EU:s befintliga dataskyddsregler.
EU:s tillsynsmyndigheter uppmanar företag och myndigheter att prioritera digital autonomi vid inköp av IT-tjänster. De rekommenderar gemensamma åtgärder bland organisationer för att stärka förhandlingspositionen gentemot IT-leverantörer och minska beroendet av icke-europeiska leverantörer. Syftet är att främja användningen av europeiska digitala lösningar.
En ny EU-studie uppskattar att varje euro som investeras i Europeiska konkurrenskraftsfondens fönster för digital ledarskap kan generera 1,84–2,21 euro i BNP över tio år, med gränsöverskridande spillovereffekter som främjar ekonomisk tillväxt. Fonden syftar till att stödja digital infrastruktur, kompetens och innovation, vilket potentiellt kan öka EU:s BNP med 13–16 miljarder euro årligen fram till 2037. Resultaten kommer att forma den slutliga utformningen av fonden för att maximera de ekonomiska fördelarna för alla medlemsstater.
Från och med den 2 augusti 2026 måste leverantörer och användare av AI-system i EU tydligt ange när människor interagerar med artificiell intelligens. Europeiska kommissionen publicerade den 10 juni en praktisk kod som vidareutvecklar en del av dessa transparenskrav, och den nederländska dataskyddsmyndigheten (AP) rekommenderar berörda organisationer att granska och underteckna (delar av) koden. Organisationer som undertecknar före den 22 juli 2026 kommer att listas som tidiga undertecknare.
EU:s AI-kontor har publicerat en upphandling för att utöka EU Code Week under perioden 2027–2030, med syfte att öka utbildning i programmering, gemenskapsengagemang och digitala färdigheter i Europa. Initiativet syftar till att stärka lärare, locka fler unga (särskilt flickor) och utveckla högkvalitativa lärresurser. Även om det inte är en regleringsförändring, stödjer det AI-litteracitetsmålen enligt AI-lagen.
Arbetsgivare inom EU har rätt att övervaka anställdas aktiviteter och användning av arbetsutrustning som en del av anställningsavtalet, men detta måste ske på ett proportionerligt sätt och utan överdrift. CNIL:s vägledning betonar att sådan övervakning måste respektera GDPR-principer, särskilt transparens, nödvändighet och anställdas integritet.
Den 7 juli 2026 antog Europeiska dataskyddsstyrelsen (EDPB) riktlinjer om anonymisering och webbskrapning i samband med generativ AI, samt den slutliga versionen av sina riktlinjer för behandling av personuppgifter med hjälp av blockchain-teknik. Dessa dokument klargör efterlevnadsåtaganden för organisationer som använder dessa teknologier enligt GDPR.
EU-domstolen har idag meddelat dom i ett mål om en svensk söktjänst med frivilligt utgivningsbevis som publicerar brottmålsdomar. Domen behandlar förhållandet mellan GDPR och det svenska systemet med frivilliga utgivningsbevis. Integritetsskyddsmyndigheten (IMY) kommer nu att analysera vad domen innebär för myndighetens pågående tillsyn av sådana söktjänster.
EU:s AI-kontor anordnar ett informationswebbinarium den 22 juli 2026 för att förklara AI-BOOST Open Innovation Competition, med fokus på AI inom hälsa, välbefinnande och digitalt samhälle. Evenemanget syftar till att vägleda sökande om hur de kan delta i tävlingen. Detta är en informationssession utan direkta efterlevnadsimplikationer.
Europeiska dataskyddsstyrelsen (EDPB) har antagit riktlinjer om anonymisering och en slutlig version av riktlinjer för behandling av personuppgifter genom blockkedjeteknik. Dessa dokument klargör när data anses anonym enligt GDPR och hur blockkedjeimplementeringar kan följa dataskyddsregler.
Euregas analyserar regulatoriska uppdateringar och ger personliga åtgärdsrekommendationer, deadlines och compliance-poäng specifikt för din verksamhet.