Realtidsövervakning av EU-regleringar med AI-driven påverkansanalys
Den franska dataskyddsmyndigheten (CNIL) och dess sydkoreanska motsvarighet (PIPC) har gemensamt skapat en affisch för att utbilda användare om hur de skyddar sina personuppgifter vid användning av generativ AI. Detta initiativ syftar till att öka medvetenheten om integritetsrisker förknippade med AI-verktyg.
CNIL har publicerat vägledning om dataintrång som involverar underleverantörer och belyser vanliga risker och förebyggande åtgärder. Denna uppdatering betonar vikten av att säkra data som hanteras av tredje parts leverantörer och ger insikter baserade på verkliga incidenter rapporterade till CNIL.
Integritetsskyddsmyndigheten, IMY, har granskat hur Svensk Bakgrundsanalys AB uppfyller villkor för att behandla personuppgifter om lagöverträdelser. Detta betonar vikten av att följa regelverk vid hantering av känsliga personuppgifter.
Europeiska dataskyddsstyrelsen (EDPB) har utfärdat nya riktlinjer för hantering av personuppgifter inom vetenskaplig forskning och inbjuder till feedback. Dessa riktlinjer syftar till att klargöra hur personuppgifter ska hanteras i forskningssammanhang. Organisationer som bedriver vetenskaplig forskning bör granska dessa riktlinjer och överväga att lämna feedback.
EU:s AI-kontor har lanserat en anbudsinbjudan för att utveckla ett samtyckeshanteringssystem för dataaltruism. Systemet kommer att möjliggöra för individer att hantera sitt samtycke för dataaltruism på ett lagligt korrekt sätt. Anbudsinbjudan är öppen från 27 maj 2026 till 30 juni 2026.
Den franska dataskyddsmyndigheten (CNIL) har uppdaterat och utökat omfattningen av sina referensmetoder MR-001 och MR-003 för hälsoforskning. Dessa uppdateringar inkluderar bestämmelser för studier utomlands, digitaliserad information, fjärrkvalitetskontroll och åtkomst till identifieringsdata, med målet att förenkla procedurer samtidigt som personuppgifter skyddas bättre.
De nordiska dataskyddsmyndigheterna diskuterade nyligen AI, EU-kommissionens förslag om förändringar i GDPR och nya regler för gränsöverskridande ärenden vid ett möte i Stockholm. Mötet arrangerades av Integritetsskyddsmyndigheten (IMY).
I veckans läsning finns ett urval av nyheter, analyser och rapporter inom cybersäkerhetsområdet från veckan som har gått. Det ger insikter om senaste utvecklingen och trender, vilket kan hjälpa organisationer att hålla sig informerade om potentiella hot och bästa praxis. Det introducerar dock inga nya regulatoriska krav eller omedelbara åtgärder.
Europeiska dataskyddsstyrelsen (EDPB) höll sitt 120:e plenarmöte på distans den 28 maj 2026. Dagordningen för detta möte är tillgänglig för granskning, vilket indikerar diskussioner och beslut relaterade till dataskyddsregler och riktlinjer.
Den franska dataskyddsmyndigheten CNIL höll en plenarsession den 21 maj 2026 för att diskutera olika punkter på dagordningen. De specifika ämnena som diskuterades detaljerades inte i sammanfattningen, men sådana sessioner involverar vanligtvis uppdateringar om regulatorisk vägledning, åtgärder eller nya integritetsfrågor.
EU-kommissionen har publicerat utkast till riktlinjer för att hjälpa till att klassificera högrisk-AI-system enligt AI-akten. Dessa riktlinjer ger exempel och tolkningar för att säkerställa enhetlig tillämpning av artikel 6, som beskriver kriterierna för högrisk-AI-system.
EU:s AI-kontor har lanserat en riktad konsultation om utkastet till riktlinjer för klassificering av högrisk artificiell intelligens. Denna konsultation, öppen från 19 maj 2026 till 23 juni 2026, syftar till att samla in feedback om tydligheten och användbarheten av riktlinjerna och exemplen. Målet är att hjälpa leverantörer och användare att bestämma klassificeringen av högrisk AI-system.
Alliance du Commerce har publicerat en uppförandekod för återförsäljare som behandlar konsumenters personuppgifter, specifikt riktad till ansvariga som omfattas av GDPR i Frankrike. Denna kod syftar till att ge riktlinjer för hantering av personuppgifter inom detaljhandelssektorn, övervakad av AFNOR Certification.
EU:s AI-kontor genomför en undersökning för att samla in verkliga erfarenheter av att komma åt och återanvända hälsodata, samt att följa EU-regler när datadrivna hälsoteknologier förs till marknaden. Undersökningen är öppen från 13 maj 2026 till 22 maj 2026 och syftar till att samla in synpunkter från olika intressenter.
CNIL:s årsrapport för 2025 belyser deras aktiviteter för att stödja professionella, övervaka deras praxis, öka allmänhetens medvetenhet och reglera AI och cybersäkerhet. Rapporten understryker CNIL:s insatser för att skydda personuppgifter och integritet genom europeiskt samarbete.
Europeiska dataskyddsstyrelsen (EDPB) har tillkännagivit ett möte med Dataskyddsarbetsgruppen, Rådet, schemalagt till den 12 juni 2026 i Bryssel. Detta möte kommer att ledas av Anu Talus och kommer sannolikt att diskutera pågående och framtida dataskyddsinitiativ och policys inom EU.
Ordföranden för Europeiska dataskyddsstyrelsen (EDPB), Anu Talus, är schemalagd att träffa utskottet för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor (LIBE) i Europaparlamentet den 8 juni 2026. Detta möte kommer sannolikt att diskutera pågående och framtida dataskydds- och integritetsregler, vilket potentiellt kan påverka efterlevnadskraven för EU-reglerade organisationer.
CERT-SE har publicerat enkla och korta 'Tabletop'-övningar för hantering av utpressningsangrepp, överbelastningsangrepp och nätfiske. Dessa övningar är utformade för att hjälpa organisationer att förbereda sig och reagera effektivt på sådana cyberhot.
Cisco har publicerat information om en kritisk sårbarhet med CVSS-klassningen 10.0 i sina Catalyst SD-WAN Controller och SD-WAN Manager produkter. Sårbarheten, CVE-2026-20182, utnyttjas aktivt och har lagts till i CISA:s katalog över kända utnyttjade sårbarheter.
Rådets ordförandeskap och Europaparlamentet har den 7 maj nått en preliminär överenskommelse om ändringar i AI-förordningen. Detta minskar osäkerheten om när olika delar av förordningen börjar tillämpas och kring vissa delar av tillämpningen. Överenskommelsen är ännu inte formellt godkänd av rådet och parlamentet.
Förslaget till förordning om den digitala euron är under omröstning i Europaparlamentet och Eurosystemet förbereder sig för dess utfärdande fram till 2029. CNIL och den tyska federala dataskyddsmyndigheten (BfDI) behandlar integritetsimplikationerna för europeiska medborgare.
Geert Potjewijd är från och med 1 augusti 2026 den nya ordföranden för den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) och ersätter Aleid Wolfsen som innehade positionen i 10 år. Detta är ett ledningsbytemeddelande utan direkta ändringar av GDPR-krav eller efterlevnadsskyldigheter för organisationer.
EDPB utfärdade yttrande 13/2026 angående Finlands dataskyddsmyndighets utkast till beslut om ackrediteringskrav för GDPR-certifieringsorgan enligt artikel 43(3). Detta yttrande ger vägledning om hur medlemsstater bör fastställa och godkänna ackrediteringskrav för organisationer som certifierar dataskyddscompliance. Beslutet påverkar organisationer som söker eller tillhandahåller GDPR-certifieringstjänster i hela EU.
Den 4 juni ordnar IMY ett rundabordssamtal för att diskutera Europeiska dataskyddsstyrelsens (EDPB) forskningsriktlinjer, som är ute på offentligt samråd. Rundabordssamtalet livesänds och anmälningar för att följa sändningen är nu öppna.
Euregas analyserar regulatoriska uppdateringar och ger personliga åtgärdsrekommendationer, deadlines och compliance-poäng specifikt för din verksamhet.