Emma Skaarup Overgård

AI‑briller udfordrer kernen i GDPR, straffeloven og AI‑forordningen: gennemsigtighed. Skjulte optagelser og ansigtsgenkendelse rejser straf- og compliance‑risici, skærper oplysningspligt og kan udløse forbud mod realtidsidentifikation. Få de centrale due diligence‑trin.

Uber idømmes 825 mio. euro i bøde for ulovlige automatiserede kontodeaktiveringer i strid med GDPR artikel 22. Afgørelsen skærper kravene til menneskelig kontrol, transparens og dokumentation i algoritmisk beslutningstagning på tværs af platforme og brancher.

De første CRA-krav gælder nu: Producenter skal indberette udnyttede sårbarheder og alvorlige hændelser til CSIRT og ENISA. Fra december 2027 kræves sikkerhed by design, sikker standardkonfiguration, opdateringer og dokumentation, før produkter med digitale elementer må markedsføres i EU.

EU-Kommissionen udpeger ChatGPT som Very Large Online Search Engine under DSA. Det udløser krav om risikovurdering, gennemsigtighed, årlige audits og dataadgang. Klassificeringen udfordrer grænsen til platforme og skærper samspillet med GDPR.

Højesteret løfter godtgørelsen til 30.000 kr. ved uberettiget videregivelse af helbredsoplysninger. Dommen kræver dokumenteret immateriel skade og viser, at EMRK artikel 8 kan hæve udmålingen betydeligt, især når overtrædelsen begås af en offentlig myndighed.