Ane Rode

EU-Domstolen afklarer grænsen mellem pseudonymiserede data og personoplysninger med en relativ, risikobaseret vurdering. Oplysningspligten kan stadig gælde ved realistisk identifikation. Afgørelsen for EU-institutioner får betydning for GDPR-compliance hos både afsendere og modtagere.

Privat indførsel af kopivarer kan udgøre varemærkekrænkelse, når afsenderen er kommerciel. Oslo tingrett nedlagde importforbud og beordrede beslag og destruktion uden kendskabskrav med støtte i EU-Domstolens Rolex-dom. Afgørelsen skærper håndhævelsen.

Drøftelser om lempelse af GDPR’s artikel 30 for SMV’er møder markant modstand fra civilsamfundet. Mulige ændringer kan svække accountability og påvirke tilstrækkelighedsafgørelser og dataoverførsler. Få overblik over risici, compliance-prioriteter og praktiske tiltag.

EMD udvider beskyttelsen af aktindsigt for medier og NGO’er: En polsk organisation fik ret til adgang til forfatningsdommeres mødekalendere efter EMRK art. 10. Myndighedernes indsigelser blev afvist, og doktrinens rækkevidde for watchdog-aktører styrkes.

EMD fastslår, at en polsk NGO’s anmodning om aktindsigt i dommeres kalenderaftaler var nødvendig for udøvelsen af ytringsfriheden efter EMK art. 10. Afgørelsen udvider watchdog-doktrinen og skærper kravene til myndigheder, når medier og NGO’er efterprøver magthavere.

Arbejdsgivere kan kun overvåge ansattes brug af it-udstyr inden for snævre rammer. GDPR kræver lovligt grundlag, nødvendighed, proportionalitet og gennemsigtighed. Danmark og Norge stiller særlige krav, mens Sverige ikke har særregler, men GDPR gælder uændret.

Danmark vil indføre rettigheder til egen krop, ansigt og stemme i ophavsretsloven for at modvirke AI‑genererede deepfakes. Forslaget giver notice‑and‑takedown, godtgørelse uden dokumenteret skade og skærpet platformansvar. Udøvende kunstnere får særskilt værn, og beskyttelsen gælder alle borgere.

En domstol i Georgia har frifundet OpenAI i en injuriesag om ChatGPT-hallucinationer. Sagen viser, at klassiske bevis- og skadekrav stadig gælder for AI-output og understreger behovet for klare advarsler, solide brugsbetingelser og systematisk verifikation hos brugerne.

EU’s Ret har afvist et søgsmål mod den nuværende EU‑USA‑ramme for overførsel af personoplysninger og fastslår, at ordningen opfylder GDPR’s krav om et væsentligt tilsvarende beskyttelsesniveau. Virksomheder kan fortsætte brugen, men sagen kan ankes, og compliance bør fastholdes.

Automatiseret præscreening af bankkunder udfordrer kravet om individuel vurdering ved adgang til basale betalingstjenester. Hordaland-dommen fremhæver retssikkerhed, governance og EØS-konformitet som styrende parametre for banker og kreditinstitutter.

Frifindelsen af Flashbacks stifter i Stockholms tingsrätt tydeliggør, at strafansvar for platforme kræver grov uagtsomhed. Sagen skærper skellet mellem Yttrandefrihetsgrundlagen og BBS-loven og sætter DSA’s risikobaserede model i spil i den nordiske debat.

EU-Kommissionen vil lette virksomhedernes efterlevelse af digitale regler via Omnibus-pakker, der justerer GDPR, AI Act, Cybersecurity Act og Data Act. Fokus er harmonisering, færre overlap og lempelser for SMV’er gennem klare standarder og mindre rapportering.

IABs TCF 2.2 skærper kravene til gyldigt samtykke, transparens og granularitet ved cookies. Konsekvenserne rammer CMP-opsætning, publishers og annoncører, og kræver hurtige justeringer for at sikre overholdelse af GDPR og ePrivacy.

GDPR forbliver rygraden for AI-baseret behandling, selv når AI-forordningen træder i kraft. Norske tilsynsafgørelser med forbud mod behandling viser, at håndhævelsen kan få grænseoverskridende effekt. Virksomheder bør sikre lovligt grundlag, DPIA og styr på scraping.

High Court behandler, om ulicenserede billeder må bruges til at træne generativ AI. Sagen om Stable Diffusion skærper fokus på licenser, ansvar og håndhævelse i et marked, hvor åben kildekode og lavere hardwarekrav gør distribution og brug svær at kontrollere.

EU-Domstolen behandler sag C‑654/23 om e-mailmarkedsføring uden forudgående samtykke. Sagen belyser rækkevidden af ePrivacy-direktivets undtagelse i artikel 13, stk. 2, herunder om gratis konti udgør salg og hvornår nyhedsbreve er lignende produkter. Vigtige compliance-implikationer.