Realtidsövervakning av EU-regleringar med AI-driven påverkansanalys
Europeiska dataskyddsstyrelsen (EDPB) har publicerat en utkastmall för anmälan av personuppgiftsincidenter och inlett en offentlig remiss fram till den 5 augusti 2026. Intressenter kan lämna synpunkter, vilka kommer att ligga till grund för den slutliga mallen som ska antas av alla EU:s dataskyddsmyndigheter (DPAs). Mallen syftar till att standardisera incidentrapportering enligt GDPR.
EU:s AI-kontor anordnar ett informationsmöte den 22 juni 2026 för att presentera koden för transparens av AI-genererat innehåll och signaturprocessen. Mötets syfte är att klargöra kraven för leverantörer och användare av AI-system. Anmälan är öppen fram till den 18 juni, och frågor kan skickas in i förväg.
Integritetsskyddsmyndigheten (IMY) har undersökt vilket ansvar företag har för personuppgifter när de arbetar med AI-applikationer. Rapporten fastställer att ansvarsrollen beror på vilket inflytande företaget har över behandlingen av uppgifterna. Denna vägledning är avgörande för att säkerställa GDPR-efterlevnad vid implementering av AI.
Europeiska dataskyddsstyrelsen (EDPB) har publicerat en rapport som sammanfattar ett intressentmöte om behandling av personuppgifter för politisk annonsering. Rapporten belyser viktiga diskussioner och oro kring efterlevnad av GDPR vid riktad eller leverans av politisk annonsering, särskilt i samband med val. Organisationer som bedriver politisk annonsering måste säkerställa att deras behandling av personuppgifter följer GDPR:s krav.
Tysklands federala dataskyddsmyndighet (BfDI) har kritiserat Europakommissionens Digital Omnibus-förslag för att det inte tillräckligt behandlar kritiska dataskyddsfrågor som datahandel, barnsskydd, AI-styrning och ansvar för digitala plattformar. BfDI hävdar att förslaget är otillräckligt på flera centrala regulatoriska frågor som kräver mer omfattande behandling i den lagstiftningsprocess. Denna kritik belyser potentiella luckor i Kommissionens tillvagagående av grundläggande rättigheter i den digitala ekonomin.
Europeiska dataskyddsstyrelsen (EDPB) har godkänt Kuwait Petroleums Controller Binding Corporate Rules (BCRs). Detta beslut underlättar den internationella överföringen av data inom Kuwait Petroleum Group samtidigt som det säkerställer efterlevnaden av EU:s dataskyddsstandarder.
Europeiska dataskyddsstyrelsen (EDPB) har utfärdat ett yttrande om Kuwait Petroleum's Binding Corporate Rules (BCR), som rör överföring av personuppgifter inom företagets globala verksamheter. Denna uppdatering belyser godkännandet av BCR för olika dataskyddsobjekt, inklusive anställda, entreprenörer och kunder, för att säkerställa efterlevnad av GDPR-standarder för internationella dataöverföringar.
Den nederländska dataskyddsmyndigheten (AP) mottog över 13 500 klagomål och tips om potentiella överträdelser av integritetslagstiftningen 2025, vilket innebär en ökning med 75 % jämfört med 2024. Denna betydande ökning av integritetsrelaterade klagomål belyser en växande medvetenhet och oro för dataintegritet.
EDIH-toppmötet 2026 syftar till att stärka Europas AI-innovations ekosystem genom att samla viktiga intressenter, inklusive EU-institutioner, medlemsstater och AI-innovationsaktörer. Evenemanget kommer att fokusera på att undersöka hur Europas AI-ekosystem fungerar i praktiken och främja samarbete bland deltagarna.
I veckans brev hittar du läsning om “HTTP/2 Bomb”, en metod för överbelastningsangrepp som kombinerar flera tekniker för att göra servrar otillgängliga. Du hittar även information om EU-kommissionens nya åtgärdspaket för att minska beroendet av amerikanska teknikföretag samt en varning från FBI inför sommarens fotbolls-VM.
Den svenska tillsynsmyndigheten har utdömt en administrativ böter till Sportadmin för brott mot GDPR. Beslutet betonar vikten av laglig databehandling, transparens och ansvarsskyldighet enligt GDPR, särskilt för organisationer som hanterar personuppgifter inom idrottsadministration eller liknande sammanhang.
Den polska tillsynsmyndigheten har ålagt en sjukvårdscentral en administrativ böter på 9 625 € för att inte ha rapporterat ett personuppgiftsintrång enligt GDPR. Fallet betonar den lagliga skyldigheten att rapportera intrång inom 72 timmar och riskerna med ickeefterlevnad, inklusive böter och skada på ryktet.
Den polska tillsynsmyndigheten har ålagt Specer sp. z o.o. en administrativ böter på 2 700 € för att ha utsett företagets styrelseordförande som dataskyddsombud (DPO). Detta strider mot GDPR artikel 38(6), som kräver att DPO:n ska kunna arbeta oberoende och utan intressekonflikter. Beslutet betonar vikten av att säkerställa DPO:ns oberoende i organisationen.
Europeiska dataskyddsstyrelsen (EDPB) har meddelat att ett telekomföretag har dömts till böter för brott mot registrerades rättigheter enligt GDPR. Denna åtgärd understryker vikten av att följa dataskydds skyldigheter, särskilt när det gäller enskilda personers rättigheter att få tillgång till, rätta eller radera sina personuppgifter. Organisationer måste säkerställa att deras processer överensstämmer med GDPR-kraven för att undvika liknande sanktioner.
Från och med den 1 juli 2026 kommer den nederländska dataskyddsmyndigheten (AP) att kontrollera om kommuner har registrerat användningen av skanningsbilar i sitt algoritmregister. En nyligen temastudie av AP visade att mindre än hälften av de undersökta kommunerna hade gjort detta.
Den franska dataskyddsmyndigheten CNIL höll en plenarsession den 4 juni 2026 för att diskutera olika punkter på dagordningen. De specifika ämnena som diskuterades detaljerades inte i sammanfattningen, men sådana sessioner involverar vanligtvis uppdateringar om regler, åtgärder och andra dataskyddsfrågor.
Integritetsskyddsmyndigheten (IMY) har hållit ett rundabordssamtal om Europeiska dataskyddsstyrelsens (EDPB) forskningsriktlinjer, som för närvarande är ute på offentligt samråd till den 25 juni 2026. Detta initiativ syftar till att samla in feedback och insikter om riktlinjer som kommer att forma dataskyddspraxis inom forskningsområdet i hela EU.
Den italienska dataskyddsmyndigheten dömer ett företag för att ha genomfört frågeformulär efter sjukfrånvaro som bröt mot GDPR-principerna genom att behandla hälsodata utan lämplig rättslig grund och medarbetarnas samtycke. Denna tillsynsåtgärd förtydligar att arbetsgivare inte kan använda frågeformulär för att undersöka eller övervaka anställdas hälsotillstånd efter sjukfrånvaro. Organisationer måste granska sina HR-rutiner för att säkerställa att hälsorelaterade förfrågningar följer GDPRs strikta krav för behandling av känslig persondata.
Den italienska tillsynsmyndigheten (SA) har utfärdat en sanktion mot ett företag som driver ett sjukhus för att ha kasserat en patients vävnadsprov som var avsett för histologisk undersökning. Denna händelse understryker vikten av att strikt följa GDPR vid hantering av känsliga hälsodata, inklusive biologiskt material. Organisationer måste säkerställa robusta processer för lagring, förvaring och gallring av sådana data för att undvika överträdelser.
Den italienska tillsynsmyndigheten (Garante) har böterfört ett företag med 120 000 EUR för olaglig GPS-övervakning av fem anställda i företagsbilar. Beslutet betonar att övervakning av anställda måste följa GDPR-principer, inklusive giltig rättslig grund, proportionalitet och transparens. Fallet tjänar som en varning för alla EU-organisationer som använder spårnings- eller övervakningstekniker på personal.
Den nederländska dataskyddsmyndigheten (AP) har upprättat en process för 'förstärkt tillsyn' för att hantera situationer som kräver mer intensiv övervakning än vanlig systemisk tillsyn. Detta tillvägagångssätt syftar till att proaktivt vägleda organisationer mot bättre efterlevnad av den allmänna dataskyddsförordningen (GDPR) och undvika framtida böter.
Den nederländska dataskyddsmyndigheten (AP) har godkänt ett protokoll som tillåter godstransportörer, lagerföretag och expediterare att vägra förare som tidigare varit inblandade i stöld av last. Organisationer som följer protokollets villkor kommer att få tillstånd från AP att dela information om dessa personer.
Förbundsombudsmannen för dataskydd och informationsfrihet (BfDI), Prof. Dr. Louisa Specht-Riemenschneider, har förnyat sitt krav på en grundläggande utveckling av lagstiftningen om informationsfrihet under hennes 8:e symposium om informationsfrihet. Detta initiativ syftar till att öka transparensen och tillgången till information inom den federala regeringen.
Europeiska kommissionen har föreslagit Cloud and AI Development Act (CADA) för att stärka EU:s moln- och AI-infrastruktur. Detta initiativ syftar till att öka kapaciteten för energieffektiva datacenter och stödja en bredare användning av AI och molnteknologier i hela Europa. Akten fokuserar på forskning, utveckling och innovation för att stärka EU:s digitala ekosystem.
Euregas analyserar regulatoriska uppdateringar och ger personliga åtgärdsrekommendationer, deadlines och compliance-poäng specifikt för din verksamhet.