Realtidsövervakning av EU-regleringar med AI-driven påverkansanalys
Den franska dataskyddsmyndigheten (CNIL) har underrättats om dataintrång som påverkar IT-systemet för den franska skattemyndigheten (DGFiP). CNIL utreder redan ärendet, och enskilda personer behöver inte längre skicka in separata klagomål om detta.
EU:s AI-kontor har inlett en upphandling för en studie om hur designen av online-marknadsplatser påverkar användarbeteende, med fokus på de funktioner som krävs enligt Digital Services Act (DSA) för mycket stora online-marknadsplatser (VLOMs). Studien kommer att samla in empiriska data om användarinteraktioner med DSA-reglerade mekanismer, såsom anmälan-och-åtgärdssystem och krav på handlarinformation, men kommer inte att bedöma juridisk efterlevnad. Resultaten kommer att vara plattformsspecifika och inte användas för jämförelser mellan plattformar.
Från december 2027 måste EU:s offentliga och privata organisationer som använder högrisk-AI-system eller AI-baserade bedömningsverktyg för finansiella risker genomföra en bedömning av grundläggande rättigheter (FRIA) för att utvärdera eventuella effekter på enskildas grundläggande rättigheter. Detta gäller både myndigheter och privata aktörer som tillhandahåller offentliga tjänster. FRIA är en obligatorisk förhandsbedömning enligt EU:s AI-lag.
Den nederländska dataskyddsmyndigheten (AP) bjuder in allmänheten till en öppet hus på sitt huvudkontor i Haag den 12 september 2026. Evenemanget 'Rondje Rechtsstaat' ger en inblick bakom kulisserna på AP:s arbete. Inga regulatoriska förändringar eller efterlevnadsuppdateringar meddelas.
I veckans veckobrev kan du bland annat läsa om fortsatta utmaningar med AI-modeller som agerar utanför de tänkta testmiljöerna, samt rapporter om en ökning av mer kraftfulla överbelastningsangrepp. Dessa utvecklingar innebär potentiella risker för dataskydd, säkerheten för AI-system och cyberresiliens för EU-reglerade organisationer.
Den tyska dataskyddsmyndigheten (BfDI) har föreslagit att använda EU:s Digital Omnibus-process för att införa bindande, maskinläsbara integritetsinställningar och samtyckeshanteringstjänster på EU-nivå. Syftet är att minska antalet cookie-meddelanden och undvika överreglering samtidigt som enhetliga dataskyddsstandarder säkerställs i hela Europa.
Flera leverantörer har släppt sina månatliga säkerhetsuppdateringar för augusti 2026. På grund av den stora volymen av publicerade sårbarheter rekommenderar CERT-SE att organisationer upprättar egna rutiner för sårbarhetshantering för att systematiskt hantera dessa uppdateringar.
Europeiska kommissionen lanserar D-TECT-forumet, en samordningsmekanism för drönar- och motdrönarteknik, med sitt första evenemang den 11 november 2026. Forumet syftar till att främja samarbete mellan industri, forskning och standardiseringsorgan för att stärka Europas kapacitet inom AI-baserad navigation, cybersäkerhet och relaterade teknologier. Deltagande är öppet för relevanta organisationer via en ansökningsprocess.
CNIL:s vägledning klargör att även om GDPR tillåter organisationer att tilldela ytterligare uppgifter till sin personuppgiftsombud (DPO), får dessa inte strida mot DPO:s kärnuppgifter eller skapa intressekonflikter. Vägledningen ger praktiska råd om hur man identifierar och löser sådana konflikter för att säkerställa DPO:s oberoende och effektivitet.
CERT-SE:s veckobrev är tillbaka från sommaruppehållet. Sommaren har bestått av flera förändringar, såsom att CERT-SE sedan den 1 juli är en del av Nationellt cybersäkerhetscenter (NCSC) vid Försvarets radioanstalt.
Den 2 augusti 2026 tillträder fem nya ledamöter i Frankrikes dataskyddsmyndighet CNIL som en del av en partiell förnyelse av kollegiet. Denna förändring kan påverka framtida tolkningar och tillämpning av dataskyddsregler i Frankrike. Organisationer bör följa eventuella förändringar i CNIL:s prioriteringar eller riktlinjer.
Enskilda personer har rätt att begära radering av sina personuppgifter från onlinetidningsartiklar, men denna rätt är inte absolut. Organisationer måste väga begäran mot allmänintresset av yttrandefrihet och informationsfrihet vid behandling av sådana begäran.
En ny självreplikerande skadlig kod, Chaindrop, har identifierats i JavaScript-ekosystemet och påverkar över 400 paket. Detta utgör en betydande risk för leveranskedjan för organisationer som använder JavaScript-beroenden. Omedelbar granskning av beroenden och säkerhetskontroller rekommenderas.
Den nederländska dataskyddsmyndigheten (AP) varnar för integritetsrisker kopplade till användningen av menstruationsappar, som hanterar mycket känsliga uppgifter såsom sexuell aktivitet, graviditetsstatus eller missfall. AP uppmanar till försiktighet vid delning av sådana uppgifter och utesluter inte utredningar av dessa appar.
Den franska dataskyddsmyndigheten (CNIL) har uppdaterat sina referensmetodiker MR-001 och MR-003 för hantering av hälsodata, med ändringar som träder i kraft 2026. Dessa metodiker ger vägledning om efterlevnad av GDPR för organisationer som hanterar personuppgifter relaterade till hälsa. Organisationer bör granska och anpassa sina rutiner för att anpassa sig till de nya standarderna.
Från och med den 2 augusti 2026 kommer EU-regler att kräva att organisationer tydligt anger när innehåll (t.ex. bilder, videor, text) eller interaktioner (t.ex. chatbottar) har genererats eller stötts av AI. Detta syftar till att hjälpa användare att skilja på AI-genererat och mänskligt skapat material, vilket ökar transparensen i digital kommunikation.
Europeiska kommissionen tillhandahåller cirka 50 miljoner euro årligen för att stödja nyhetsmediesektorn genom program som Kreativt Europa, Digitalt Europa och Horisont Europa. Dessa medel syftar till att främja mediemångfald, frihet och mediekompetens, liksom samarbetsjournalistik och innovation. Initiativet inför inga nya efterlevnadsrav men erbjuder möjligheter för medierelaterade projekt.
Från och med den 2 augusti 2026 kommer EU att börja tillämpa AI-lagen, vilket innebär obligatoriska transparenskrav för AI-system. Organisationer måste informera användare när de interagerar med AI (t.ex. chatbottar) och märka AI-genererat eller modifierat innehåll, inklusive deepfakes, med maskinläsbara markörer för att förhindra vilseledning och säkerställa efterlevnad.
EU har lanserat en upphandling för att inrätta upp till sju AI-gigafabriker för att öka Europas beräkningskapacitet för AI med 10 miljarder euro i offentlig finansiering och 20 miljarder euro i privat investering. Dessa anläggningar kommer att tillhandahålla infrastruktur för utveckling av avancerade AI-modeller, i enlighet med EU:s standarder för dataskydd, säkerhet och etik. Initiativet stödjer Europas mål om teknologisk suveränitet och efterlevnad av EU:s AI-regler.
Den nederländska dataskyddsmyndigheten (AP) har gett vägledning till barnomsorgsorganisationer om delning av information vid misstanke om brott, såsom barnmisshandel. Vägledningen behandlar frågor till sökande, kontakt med referenser och användning av interna svarta listor, med tonvikt på GDPR-efterlevnad vid hantering av känsliga personuppgifter.
Europeiska dataskyddsstyrelsen (EDPB) anordnar ett intressentmöte för att diskutera utkast till riktlinjer om samspelet mellan GDPR:s dataskyddsregler och EU:s konkurrensrätt. Organisationer inbjuds att uttrycka sitt intresse för att delta. Initiativet syftar till att klargöra hur datapraktiker kan påverka marknadskonkurrens och efterlevnadsåtaganden.
Den nederländska dataskyddsmyndigheten (AP) har publicerat en ny rapport om ransomware-attacker, där de belyser praktiska lärdomar från drabbade organisationer. Rapporten betonar riskerna för personuppgifter under sådana incidenter och de brådskande beslut som organisationer måste ta under press. Den fungerar som en vägledning för att hjälpa andra att förbereda sig och hantera liknande hot effektivt.
Tysklands federala dataskydds- och informationsfrihetsombudsman (BfDI) har publicerat konferenshandlingar från det 8:e IFG-symposiet, som betonar vikten av transparens för medborgarna. Evenemanget visade praktiska exempel på hur informationsfrihet och transparens kan tillämpas, vilka nu finns att läsa i de publicerade materialen.
Europaparlamentet anordnar en händelse för att diskutera och demonstrera AI-drivna robotar, med målet att stärka Europas ledande position inom detta område. Evenemanget kommer att utforska hur befintliga EU-initiativ, som AI Continent Action Plan, kan påskynda innovation och implementering av AI-drivna robotar, i linje med europeiska värderingar.
Euregas analyserar regulatoriska uppdateringar och ger personliga åtgärdsrekommendationer, deadlines och compliance-poäng specifikt för din verksamhet.