Realtidsövervakning av EU-regleringar med AI-driven påverkansanalys
Den franska dataskyddsmyndigheten CNIL höll en plenarsession den 12 maj 2026 för att diskutera olika punkter på dagordningen. De specifika ämnena som diskuterades detaljeras inte i sammanfattningen, men sådana möten involverar vanligtvis uppdateringar om dataskyddsregler, verkställande åtgärder och policyförändringar. Organisationer bör övervaka eventuella relevanta resultat från denna session.
Flera leverantörer, inklusive Microsoft, Fortinet, SAP, Ivanti och Adobe, har släppt sina månatliga säkerhetsuppdateringar för maj 2026. Organisationer rekommenderas att granska och tillämpa dessa patchar för att minska sårbarheter. Genom att följa de tillhandahållna länkarna kan användare dirigera till respektive leverantörs specifika uppdateringar.
Den tyska federala kommissarien för dataskydd och informationsfrihet (BfDI) bjuder in intressenter till en högprofilerad debatt i Bryssel. Denna händelse syftar till att diskutera betydande frågor om dataskydd och regulatoriska utvecklingar. Det ger EU-reglerade organisationer möjlighet att engagera sig med beslutsfattare och experter.
Den växande användningen av anslutna glasögon utgör en ny utmaning för integriteten och väcker betydande etiska och samhälleliga frågor. Den franska dataskyddsmyndigheten CNIL har utfärdat en varning om dessa risker och uppmanar till kollektiv vaksamhet samt lanserar en handlingsplan.
Integritetsskyddsmyndigheten (IMY) har vänt sig till regeringen för att byta namn till Dataskyddsmyndigheten. IMY bedömer att namnet Dataskyddsmyndigheten bättre skulle återspegla det uppdrag och den verksamhet som myndigheten har.
Det amerikanska företaget Instructure som driver läroplattformen Canvas har utsatts för ett dataintrång. Angriparna kan ha kommit över personuppgifter om en stor mängd människor. Canvas används av flera svenska universitet och högskolor, vilket har lett till att många studenter och andra har blivit kontaktade om att deras personuppgifter riskerar ha läckt.
EU:s AI-kontor har publicerat tre studier om tekniska lösningar för att markera och upptäcka AI-genererat innehåll inom text, ljud och bild/videoformat. Dessa studier syftar till att stödja utvecklingen av en praxis för märkning av AI-genererat innehåll som en del av AI-lagen. Organisationer bör granska dessa studier för att förstå den nuvarande statusen för AI-innehållsdetekteringsteknologier.
I veckans brev rapporteras om ett dataintrång på utbildningsplattformen Canvas, som drivs av det amerikanska företaget Instructure. Personuppgifter har stulits, vilket leder till varningar om potentiella nätfiske- och bedrägeriförsök riktade mot drabbade studenter och organisationer. Utbildningsinstitutioner rekommenderas att följa leverantörens åtgärder för att mildra riskerna.
Europeiska kommissionen söker feedback om utkastet till riktlinjer för transparenskrav enligt AI-lagen. Denna konsultation syftar till att hjälpa leverantörer och användare att uppfylla kraven i artikel 50 i AI-lagen. Konsultationen är öppen från 8 maj 2026 till 3 juni 2026.
Ivanti har publicerat information om uppdateringar som åtgärdar fem sårbarheter. Organisationer som använder denna programvara bör tillämpa uppdateringarna snarast för att minska potentiella säkerhetsrisker. Dessa sårbarheter kan utsätta känsliga data om de lämnas opatchade.
Den nederländska dataskyddsmyndigheten (AP) har utdömt ett bötesbelopp på 100 miljoner euro till MLU B.V., företaget bakom taxi-appen Yango, för överföring av personuppgifter till Ryssland. Denna åtgärd belyser de allvarliga konsekvenserna av att inte följa GDPR, särskilt när det gäller internationella dataöverföringar.
EU:s AI-kontor anordnar en infosession den 8 juni 2026 för att presentera en utlysning för förslag (DIGITAL-2025-AI-DATA-10-COMPLIANCE) under programmet Digital Europe, fokuserad på utveckling av digitala lösningar som hjälper organisationer att uppnå regelefterlevnad genom datahantering. Detta initiativ syftar till att stödja utvecklingen av verktyg och teknologier som kan assistera EU-reglerade enheter i att uppfylla sina efterlevnadsskyldigheter.
Den tyska federala kommissarien för dataskydd och informationsfrihet (BfDI) har publicerat vägledning om användning av artificiell intelligens i medicintekniska produkter. Detta dokument syftar till att hjälpa tillverkare och operatörer att följa dataskyddsregler vid implementering av AI-teknologier inom sjukvården.
Den femte upplagan av Privacy Research Day kommer att hållas den 24 juni 2026, som en del av G7-mötet för dataskyddsmyndigheter som arrangeras av CNIL. Denna internationella händelse förbinder akademiska forskare med intressenter inom datareglering och riktar sig till experter, forskare och myndigheter.
Den franska dataskyddsmyndigheten (CNIL) har publicerat rekommendationer om användning av personuppgifter för bedömning av kreditvärdighet efter en offentlig konsultation. Riktlinjerna betonar transparens och kontroll, särskilt för automatiserade beslut, och syftar till att hjälpa organisationer att bättre förstå sina skyldigheter.
Den franska dataskyddsmyndigheten (CNIL) har utfärdat rekommendationer för kreditinstitut för att öka transparensen, reglera praxis och underlätta utövandet av enskildas rättigheter vid hantering av personuppgifter i samband med kreditansökningar. Dessa riktlinjer syftar till att bättre skydda enskilda genom att säkerställa tydligare kommunikation och korrekt hantering av data. Organisationer som är involverade i kreditbehandling bör granska och implementera dessa rekommendationer för att säkerställa efterlevnad.
Integritetsskyddsmyndigheten (IMY) har inlett tillsyn mot Region Gävleborg avseende AI-baserad transkribering i primärvården. Granskningen kommer att innefatta en inspektion på plats för att granska systemet och hur det används.
EU:s AI-kontor arrangerar en onlinesession den 19 maj 2026 för att diskutera framtiden för databehandling och artificiell intelligens (AI) i Europa. Sessionen kommer att utforska alternativa paradigmer för nästa generations databehandling som kan minska beroendet av energikrävande datacenter och främja samarbete.
EU har kommit överens om att förenkla AI-regler för att främja innovation samtidigt som skadliga applikationer som 'nudifierings'-appar förbjuds. De uppdaterade reglerna kommer att underlätta efterlevnaden för företag, särskilt för högrisk-AI-system, med en tydlig implementeringstidslinje som börjar från december 2027.
Apache Software Foundation har rapporterat om en allvarlig sårbarhet i Apache HTTP Server, identifierad som CVE-2026-23918, med en CVSS 3.1-poäng på 8.8. Denna sårbarhet utgör en betydande risk och kräver omedelbar uppmärksamhet från organisationer som använder den berörda programvaran.
Palo Alto Networks har publicerat information om en kritisk sårbarhet i PAN-OS. Sårbarheten, CVE-2026-0300, har fått en CVSS-klassning på 9.3 och påverkar USER-ID Autentication Portal. Organisationer som använder PAN-OS bör vidta omedelbara åtgärder för att mildra denna sårbarhet.
Från 23 till 26 juni 2026 kommer dataskyddsmyndigheter från G7-länderna att mötas i Paris under CNIL:s ordförandeskap. Detta årliga möte syftar till att stärka det internationella samarbetet och främja en hög nivå av skydd för personuppgifter i den digitala eran.
Dataskydds- och integritetsmyndigheterna inom G7 samarbetar för att identifiera gemensamma utmaningar och möjligheter, anpassa sig till pågående utveckling och genomföra samordnade regulatoriska åtgärder. Detta samarbete syftar till att säkerställa juridisk enhetlighet och förutsägbarhet så långt som möjligt.
I denna sektion hittar du pressmeddelanden samt foton och videor från evenemang. Det fungerar som ett mediebibliotek för dem som är intresserade av CNIL:s offentliga kommunikation och evenemang.
Euregas analyserar regulatoriska uppdateringar och ger personliga åtgärdsrekommendationer, deadlines och compliance-poäng specifikt för din verksamhet.