Realtidsövervakning av EU-regleringar med AI-driven påverkansanalys
Integritetsskyddsmyndigheten (IMY) har hållit ett rundabordssamtal om Europeiska dataskyddsstyrelsens (EDPB) forskningsriktlinjer, som för närvarande är ute på offentligt samråd till den 25 juni 2026. Detta initiativ syftar till att samla in feedback och insikter om riktlinjer som kommer att forma dataskyddspraxis inom forskningsområdet i hela EU.
Den italienska dataskyddsmyndigheten dömer ett företag för att ha genomfört frågeformulär efter sjukfrånvaro som bröt mot GDPR-principerna genom att behandla hälsodata utan lämplig rättslig grund och medarbetarnas samtycke. Denna tillsynsåtgärd förtydligar att arbetsgivare inte kan använda frågeformulär för att undersöka eller övervaka anställdas hälsotillstånd efter sjukfrånvaro. Organisationer måste granska sina HR-rutiner för att säkerställa att hälsorelaterade förfrågningar följer GDPRs strikta krav för behandling av känslig persondata.
Den italienska tillsynsmyndigheten (SA) har utfärdat en sanktion mot ett företag som driver ett sjukhus för att ha kasserat en patients vävnadsprov som var avsett för histologisk undersökning. Denna händelse understryker vikten av att strikt följa GDPR vid hantering av känsliga hälsodata, inklusive biologiskt material. Organisationer måste säkerställa robusta processer för lagring, förvaring och gallring av sådana data för att undvika överträdelser.
Den italienska tillsynsmyndigheten (Garante) har böterfört ett företag med 120 000 EUR för olaglig GPS-övervakning av fem anställda i företagsbilar. Beslutet betonar att övervakning av anställda måste följa GDPR-principer, inklusive giltig rättslig grund, proportionalitet och transparens. Fallet tjänar som en varning för alla EU-organisationer som använder spårnings- eller övervakningstekniker på personal.
Den nederländska dataskyddsmyndigheten (AP) har upprättat en process för 'förstärkt tillsyn' för att hantera situationer som kräver mer intensiv övervakning än vanlig systemisk tillsyn. Detta tillvägagångssätt syftar till att proaktivt vägleda organisationer mot bättre efterlevnad av den allmänna dataskyddsförordningen (GDPR) och undvika framtida böter.
Den nederländska dataskyddsmyndigheten (AP) har godkänt ett protokoll som tillåter godstransportörer, lagerföretag och expediterare att vägra förare som tidigare varit inblandade i stöld av last. Organisationer som följer protokollets villkor kommer att få tillstånd från AP att dela information om dessa personer.
Förbundsombudsmannen för dataskydd och informationsfrihet (BfDI), Prof. Dr. Louisa Specht-Riemenschneider, har förnyat sitt krav på en grundläggande utveckling av lagstiftningen om informationsfrihet under hennes 8:e symposium om informationsfrihet. Detta initiativ syftar till att öka transparensen och tillgången till information inom den federala regeringen.
Europeiska kommissionen har föreslagit Cloud and AI Development Act (CADA) för att stärka EU:s moln- och AI-infrastruktur. Detta initiativ syftar till att öka kapaciteten för energieffektiva datacenter och stödja en bredare användning av AI och molnteknologier i hela Europa. Akten fokuserar på forskning, utveckling och innovation för att stärka EU:s digitala ekosystem.
Europeiska kommissionen har presenterat ett omfattande tekniksuveränitetspaketet med lagstiftningsförslag (Chips Act 2.0 och Cloud and AI Development Act), en strategi för öppen källkod och en digitaliseringsöversikt för energisektorn, avsett att stärka Europas teknologiska oberoende inom halvledare, AI, molninfrastruktur och öppen källkod. Detta initiativ påverkar direkt organisationer som omfattas av AI-lagen och de som förlitar sig på moln- och halvledarteknik, vilket kräver strategisk anpassning till nya europeiska teknologistandarder och potentiella nya efterlevnadskrav. Organisationer bör förvänta sig nya regulatoriska krav kring AI-utveckling, molntjänster och motståndskraft i leveranskedjan när dessa lagstiftningsförslag fortskrider genom EU:s lagstiftningsprocess.
Europeiska kommissionen har föreslagit Chips Act 2.0 för att stärka halvledarindustrin inom EU. Denna uppdatering syftar till att minska beroendet av tredje land, stödja avancerad chipproduktion och säkerställa säkerheten och motståndskraften hos kritisk infrastruktur.
Europeiska kommissionen har inför en europeisk teknisk suveränitetspaket som inkluderar en omfattande strategi för att förbättra teknisk suveränitet över olika tekniksektorer. Detta paket omfattar fyra nyckelinitiativ, inklusive Chips Act 2.0 och EU:s strategi för öppen källkod, som syftar till att stärka halvledarekosystemet, leveranskedjans motståndskraft och inhemsk efterfrågan.
Europeiska kommissionen har lanserat en undersökning för att samla insikter om användningen av AI inom hälsovård och läkemedel, med fokus på fördelar, möjliggörande faktorer och hinder för antagande. Undersökningen är öppen från 2 juni till 26 juni 2026 och följer publiceringen av 'Apply AI Strategy'. Detta initiativ syftar till att förstå det aktuella landskapet och utmaningarna med AI-implementering inom dessa sektorer.
Europeiska dataskyddsstyrelsen (EDPB) har utfärdat yttrande 17/2026 om utkastet till beslut av den nederländska tillsynsmyndigheten avseende Processor Binding Corporate Rules (BCRs) för Infor Group. Detta yttrande ger vägledning om Infor Groups BCR:ers överensstämmelse med GDPR-krav, särskilt med fokus på databehandlingsaktiviteter. Organisationer som använder Infor Groups tjänster bör granska detta yttrande för att säkerställa att deras databehandlingsaktiviteter överensstämmer med GDPR-standarder.
Europeiska dataskyddsstyrelsen (EDPB) har utfärdat Yttrande 16/2026 om utkastet till beslut av den nederländska tillsynsmyndigheten avseende Controller Binding Corporate Rules (BCRs) för Infor Group. Detta yttrande ger vägledning om Infor Groups BCR:s överensstämmelse med GDPR-standarder, med fokus på mekanismer för dataöverföring och företagets dataskyddspolicy.
EU:s AI-kontor arrangerar ett webbinarium den 24 juni 2026 för att diskutera hur AI kan driva innovation och skydda kulturell mångfald inom Europas kulturella, kreativa och mediesektorer. Detta evenemang kommer att presentera EU-experter och följa Apply AI Strategy, med fokus på AIs transformativa potential inom dessa branscher.
Integritetsskyddsmyndigheten (IMY) har hållit ett rundabordssamtal om den nuvarande svenska regleringen för behandling av uppgifter om brott. Diskussionen syftade till att utvärdera och potentiellt revidera det befintliga ramverket för hantering av sådan känslig information.
Den tyska federala kommissarien för dataskydd och informationsfrihet (BfDI) har publicerat den första nationella representativa undersökningen om informationsfrihet. Denna undersökning syftar till att bedöma allmänhetens uppfattning och förtroende för informationsfrihet och betonar dess roll som en garanti för förtroende snarare än en säkerhetsrisk.
I veckans läsning finns ett urval av nyheter, analyser och rapporter inom cybersäkerhetsområdet från veckan som har gått. Det är en informativ uppdatering om de senaste utvecklingarna och trenderna inom cybersäkerhet. Inga omedelbara åtgärder eller förändringar i efterlevnadskrav anges.
Från och med den 30 maj 2026 kommer den tyska federala kommissarien för dataskydd och informationsfrihet (BfDI) att anta ett nytt ansvarsområde. De kommer att övervaka tillämpningen av Data Act (förordning (EU) 2023/2854) för både ekonomin och federala offentliga organ, specifikt när det gäller personuppgifter.
EU-kommissionen genomför en riktad konsultation om utkast till riktlinjer för betrodda flaggare enligt Digital Services Act, med feedback från 29 maj till 26 juni 2026. Betrodda flaggare är organisationer som rapporterar olagligt innehål och systemiska risker till onlineplattformar, och dessa riktlinjer kommer att klargöra deras roll, rättigheter och skyldigheter. Organisationer som är involverade i innehållsmoderering, plattformsstyrning eller efterlevnad av digitala tjänster bör delta i denna konsultation för att påverka hur mekanismer för betrodda flaggare kommer att fungera i EU.
Den franska dataskyddsmyndigheten CNIL höll en plenarsession den 28 maj 2026 för att diskutera olika frågor relaterade till dataskydd och integritet. De specifika ämnena som diskuterades anges inte i sammanfattningen, men sådana sessioner involverar vanligtvis uppdateringar om regulatoriska vägledningar, genomförandeåtgärder och framväxande integritetsfrågor.
Den franska dataskyddsmyndigheten CNIL har utfärdat vägledning för att hjälpa aktörer inom molntjänster att identifiera sina roller och ansvarsområden vid behandling av personuppgifter. Vägledningen innehåller praktiska exempel för att klargöra dessa roller och säkerställa bättre efterlevnad av dataskyddsbestämmelser.
Den 26 maj 2026 böterades IQVIA OPERATIONS FRANCE med 5 miljoner euro för att inte ha följt garantier för att begränsa risker för personer vid hantering av hälsodatalager. Denna åtgärd av CNIL betonar vikten av att följa dataskyddsregler, särskilt vid hantering av känslig hälsoinformation.
Europeiska kommissionen har böter Temu 200 miljoner euro för att inte följa Digital Services Act (DSA). Företaget bedömde inte tillräckligt riskerna med illegala produkter som såldes på dess plattform, vilket ledde till potentiell skada för EU-konsumenter. Denna åtgärd understryker vikten av grundliga riskbedömningar och efterlevnad av DSA.
Euregas analyserar regulatoriska uppdateringar och ger personliga åtgärdsrekommendationer, deadlines och compliance-poäng specifikt för din verksamhet.