Realtidsövervakning av EU-regleringar med AI-driven påverkansanalys
Den franska dataskyddsmyndigheten CNIL har släppt ett verktyg med öppen källkod som heter PIA för att hjälpa organisationer att genomföra och dokumentera dataskyddskonsekvensbedömningar (DPIAs) som krävs enligt GDPR. Detta verktyg syftar till att förenkla processen för att säkerställa efterlevnad av dataskyddsbestämmelser.
År 2026 fortsätter CNIL att stödja offentliga och privata aktörer i deras efterlevnad av GDPR och vissa bestämmelser i AI-lagen. Genom regelbunden dialog med representanter från olika sektorer presenterar CNIL de huvudsakliga publikationer och resurser som de planerar att publicera eller lägga ut på remiss.
Fortinet har publicerat information om en kritisk sårbarhet i Fortinet FortiClient EMS som utnyttjas aktivt. En säkerhetsuppdatering har släppts, och användare uppmanas starkt att installera den omedelbart för att minska potentiella risker.
EU:s AI-kontor har inlett en riktad konsultation för att samla in intressenters åsikter om mätning av energiförbrukning och utsläpp från AI-modeller och system. Detta är en del av en bredare studie som syftar till att främja energieffektivitet och minska utsläpp från AI-teknologier. Konsultationen är öppen från 7 april 2026 till 15 maj 2026.
CNIL erbjuder regelbundet kostnadsfria webbseminarier för professionella. Dessa webbseminarier är öppna för alla och täcker olika ämnen relaterade till dataskydd och efterlevnad.
Innan du utser ditt personuppgiftsombud (DPO) online, se till att de har den nödvändiga statusen, kompetensen och resurserna för att utföra sina uppgifter effektivt. Denna uppdatering från CNIL betonar viktigheten av lämpliga kvalifikationer och stöd för DPOs.
Den franska dataskyddsmyndigheten (CNIL) har meddelat sina prioriterade kontrollteman för 2026, som inkluderar rekrytering, det enhetliga valregistret och idrottsförbund. Ytterligare meddelanden om cybersäkerhet kommer att göras i samband med publiceringen av CNIL:s årsrapport i maj.
Den franska dataskyddsmyndigheten CNIL har publicerat en referensguide för att hjälpa organisationer att fastställa lämpliga förvaringstider för HR-relaterade personuppgifter. Denna guide syftar till att hjälpa personuppgiftsansvariga att hantera anställdas data i enlighet med GDPR-krav.
Den franska dataskyddsmyndigheten CNIL höll en plenarsession den 2 april 2026 för att diskutera olika punkter på dagordningen. De specifika ämnena som diskuterades detaljerades inte i sammanfattningen, men sådana sessioner involverar vanligtvis uppdateringar om regulatorisk vägledning, åtgärder eller policyförändringar relaterade till dataskydd.
CNIL har släppt ett webbinarium som fokuserar på utvecklingen av AI-system och webbskrapning, specifikt med avseende på den lagliga grunden för berättigat intresse. Denna resurs syftar till att klargöra aspekter av dataskydd relaterade till dessa teknologier.
På senare tid har det noterats flera leveranskedjeangrepp, bland annat genom Axios JavaScript-bibliotek. Australiens cybersäkerhetscenter har sammanställt en sammanfattning av de senaste händelserna, vilket understryker vikten av att vara vaksam när det gäller programvaruförsörjningskedjor.
År 2025 fokuserade den nederländska Dataskyddsmyndigheten (AP) på att snabbare avsluta tydliga överträdelsefall och slutförde avtal med olika organisationer för att klargöra efterlevnadsförväntningar utan långdragna processer. AP använde också interventioner som förklarande samtal och varningar för att få organisationer att anpassa sina metoder.
Nederländska tillsynsmyndigheter, polis och åklagare förespråkar ett europeiskt förbud mot AI-drivna 'avklädesverktyg' som genererar icke-samtyckta explicita bilder. De argumenterar mot undantag, även med samtycke, eftersom det skulle hindra effektiv verkställighet. Detta försök syftar till att stärka skyddet mot missbruk av AI vid skapande av skadligt innehåll.
Europeiska unionen föreslår Digital Fairness Act för att säkerställa säkra och positiva onlineupplevelser för barn och tonåringar. EU söker input från unga i åldern 12 till 17 om deras onlineupplevelser för att forma denna nya lag. Detta initiativ syftar till att hantera hur appar, webbplatser och sociala medieplattformar behandlar unga konsumenter.
StepSecurity rapporterar om en skadlig version av Axios JavaScript-biblioteket som varit tillgängligt för nedladdning via NPM. Det skadliga paketet, som var tillgängligt i cirka tre timmar innan det togs bort, installerar en trojan som kontaktar en kommando- och kontrollserver vid installation.
Den franska dataskyddsmyndigheten CNIL har publicerat sitt air2025-häfte om etiken kring digitala spår efter döden. Detta följer efter en konferens som hölls den 15 oktober 2025 i partnerskap med det franska nationalbiblioteket, som behandlade de etiska implikationerna av hantering av digitala data efter döden.
Integritetsskyddsmyndigheten (IMY) ordnar ett webbinarium den 24 april för att diskutera Europeiska dataskyddsstyrelsens (EDPB) pågående arbete och dess inverkan på Sverige. Uppdateringen belyser det europeiska samarbetet kring dataskydd och ger insikter i hur det påverkar nationella praxis.
Det franska utbildningsdepartementet har genomfört en nationell förebyggande operation baserad på en simulerad nätfiskeattack. Detta initiativ, kallat Operation Kaktus 2026, syftar till att öka medvetenheten och ansvarstagandet inom utbildningssektorn beträffande en av de vanligaste formerna av cyberattacker.
CERT-SE uppmanar organisationer att regelbundet se över sina Microsoft 365-klientinställningar för att förhindra att vanliga användare kan utföra åtgärder som kan medföra säkerhetsrisker. Denna uppdatering betonar behovet av kontinuerlig övervakning och justering av inställningar på grund av de frekventa tilläggen av nya funktioner i Microsofts molnmiljö.
Integritetsskyddsmyndigheten (IMY) har tillsammans med Canarybit, Ericsson och Volvo undersökt hur personuppgifter som samlas in via kameror och sensorer i lastbilar kan behandlas på ett integritetsvänligt sätt. Resultaten visar att så kallade betrodda exekveringsmiljöer kan vara ett effektivt och säkert sätt att skydda data när den behandlas utanför egna system.
Den nederländska dataskyddsmyndigheten (AP) varnar för integritetsrisker för elever på grund av digitala lärverktyg i klassrummen. Skolor har begränsade valmöjligheter på grund av stora teknikföretags dominans, och det är ofta oklart hur elevdata hanteras. AP uppmanar skolor och leverantörer att göra tydliga avtal och vara transparenta med hur elevdata behandlas för att skydda deras integritet.
I veckans brev från CERT-SE finner du en inbjudan till CERT-SE:s introduktionsutbildning i MISP. Utbildningen fokuserar på den praktiska användningen av MISP samt hur du kan använda verktyget i din vardag. Du kan även läsa om ett angrepp på Trivy och som alltid de senaste nyheterna, rapporterna och analyser inom cybersäkerhetsområdet.
Integritetsskyddsmyndighetens senaste webbinarium om hantering av personuppgifter inom hälso- och sjukvården är nu publicerat på IMY Play. Detta gör informationen mer tillgänglig för en bredare publik. Webbinariet ger vägledning om dataskyddsmetoder specifika för hälso- och sjukvårdssektorn.
Integritetsskyddsmyndigheten (IMY) har inlett en granskning av en grundskola i Stockholms stad. Granskningen avser kamerabevakning i skolans matsal och café, vilket är områden där bevakning kan vara särskilt känslig. Detta understryker vikten av att följa integritetsskyddsregler i utbildningsmiljöer.
Euregas analyserar regulatoriska uppdateringar och ger personliga åtgärdsrekommendationer, deadlines och compliance-poäng specifikt för din verksamhet.