Luca Tosoni

EU-Domstolen afklarer grænsen mellem pseudonymiserede data og personoplysninger med en relativ, risikobaseret vurdering. Oplysningspligten kan stadig gælde ved realistisk identifikation. Afgørelsen for EU-institutioner får betydning for GDPR-compliance hos både afsendere og modtagere.

EMD udvider beskyttelsen af aktindsigt for medier og NGO’er: En polsk organisation fik ret til adgang til forfatningsdommeres mødekalendere efter EMRK art. 10. Myndighedernes indsigelser blev afvist, og doktrinens rækkevidde for watchdog-aktører styrkes.

Privat indførsel af kopivarer kan udgøre varemærkekrænkelse, når afsenderen er kommerciel. Oslo tingrett nedlagde importforbud og beordrede beslag og destruktion uden kendskabskrav med støtte i EU-Domstolens Rolex-dom. Afgørelsen skærper håndhævelsen.

EU-Kommissionen vil lette virksomhedernes efterlevelse af digitale regler via Omnibus-pakker, der justerer GDPR, AI Act, Cybersecurity Act og Data Act. Fokus er harmonisering, færre overlap og lempelser for SMV’er gennem klare standarder og mindre rapportering.

Norge indfører en 4 procents investeringspligt for on-demand streamingtjenester, også dem fra andre EØS-lande, der målretter mod norske seere. Kravet bygger på norsk bruttoomsætning, rummer snævre undtagelser og tillader fremførsel af overinvestering i to regnskabsår.

Norges Højesteret slår fast, at krav om læseres IP-adresser og læsehistorik er indgreb i pressefriheden. En ny tretrins proportionalitetsprøve skærper beviskravet og sætter en høj tærskel for udlevering af læserdata i straffesager.

Norge forbereder at inkorporere Digital Services Act med forventet ikrafttræden i 2026. Overblikket dækker krav til formidlere, platforme og markedspladser samt særregimet for meget store aktører med risikovurdering, audit og reklamegennemsigtighed.

Danmark vil indføre rettigheder til egen krop, ansigt og stemme i ophavsretsloven for at modvirke AI‑genererede deepfakes. Forslaget giver notice‑and‑takedown, godtgørelse uden dokumenteret skade og skærpet platformansvar. Udøvende kunstnere får særskilt værn, og beskyttelsen gælder alle borgere.

EU’s Ret har afvist et søgsmål mod den nuværende EU‑USA‑ramme for overførsel af personoplysninger og fastslår, at ordningen opfylder GDPR’s krav om et væsentligt tilsvarende beskyttelsesniveau. Virksomheder kan fortsætte brugen, men sagen kan ankes, og compliance bør fastholdes.

Automatiseret præscreening af bankkunder udfordrer kravet om individuel vurdering ved adgang til basale betalingstjenester. Hordaland-dommen fremhæver retssikkerhed, governance og EØS-konformitet som styrende parametre for banker og kreditinstitutter.

Frifindelsen af Flashbacks stifter i Stockholms tingsrätt tydeliggør, at strafansvar for platforme kræver grov uagtsomhed. Sagen skærper skellet mellem Yttrandefrihetsgrundlagen og BBS-loven og sætter DSA’s risikobaserede model i spil i den nordiske debat.

EMD fastslår, at en polsk NGO’s anmodning om aktindsigt i dommeres kalenderaftaler var nødvendig for udøvelsen af ytringsfriheden efter EMK art. 10. Afgørelsen udvider watchdog-doktrinen og skærper kravene til myndigheder, når medier og NGO’er efterprøver magthavere.

Ny norsk DORA-lov skærper cybersikkerheden i finanssektoren med krav om IKT-risikovurdering, beredskabsplaner, leverandørregister og hurtig hændelsesrapportering til Finanstilsynet. Bestyrelse og direktør får skærpet ansvar, og manglende efterlevelse kan udløse betydelige administrative bøder.

Det Udvidede Klagekammer fastslår i G 1/23, at markedsførte produkter og forudgående tekniske oplysninger er teknikkens stand, selv når sammensætning ikke kan afklares. Stram styringen af prøver, datasheets og marketing før indlevering for at beskytte nyheden.

High Court behandler, om ulicenserede billeder må bruges til at træne generativ AI. Sagen om Stable Diffusion skærper fokus på licenser, ansvar og håndhævelse i et marked, hvor åben kildekode og lavere hardwarekrav gør distribution og brug svær at kontrollere.

EU-Domstolen behandler sag C‑654/23 om e-mailmarkedsføring uden forudgående samtykke. Sagen belyser rækkevidden af ePrivacy-direktivets undtagelse i artikel 13, stk. 2, herunder om gratis konti udgør salg og hvornår nyhedsbreve er lignende produkter. Vigtige compliance-implikationer.