Mikkel Friis Rossa

Data Act gælder nu i hele EU og stiller krav til producenter, softwareudbydere og cloud-leverandører. Brugere skal have gratis og hurtig adgang til produktdata, og leverandører skal give klare oplysninger og understøtte skift mellem databehandlingstjenester i praksis.

Data Act ændrer ikke på GDPR: der er ingen ny hjemmel til personoplysninger. Jurister skal afklare, om genererede IoT-data er personoplysninger, kvalificere rollerne korrekt, finde behandlingsgrundlag, opfylde oplysningspligten og sikre registreredes rettigheder på tværs af platforme.

Data Act kræver detaljerede oplysninger før aftaleindgåelse om data fra forbundne produkter og tjenester – fra typer og mængder til lagring, anvendelse og modtagere. Manglende efterlevelse kan udløse bøder op til 20 mio. EUR eller 4 % af global omsætning.

Data Act tvinger producenter og udbydere til at åbne deres IoT-data: brugere skal have gratis adgang i samme kvalitet og kunne dele med tredjeparter. Interoperabilitet og lettere cloud-skift reducerer lock-in. Få skridt til kontrakter, teknisk design og governance inden 12. september 2025.

NIS2-hovedloven er vedtaget med ikrafttrædelse 1. juli 2025. Loven præciserer, hvem der udgør ledelsen i både selskaber og myndigheder, og kræver registrering hos kompetente myndigheder senest 1. oktober 2025. Implementeringen er fortsat sektoropdelt.

Vestre Landsret slår fast, at formildende omstændigheder kan indgå ved udmåling af GDPR-bøder. Afgørelsen vedrører artikel 32 om behandlingssikkerhed, præciserer forholdet til artikel 33 og førte til en halvering af bøden. Dommen får betydning for verserende og kommende sager.

NIS2-hovedloven er fremsat med minimumsimplementering, udvidet systemafgrænsning og skærpet ledelsesansvar. Kommuner omfattes, bestyrelser er ledelsesorgan, og suspension målrettes CEO-niveau. Sektoropdelingen fastholdes med planlagt ikrafttræden 1. juli 2025.

Datatilsynet målretter 2025-tilsyn mod børn og skolefoto, tracking via indkøbsapps, sletningsanmodninger, adgang til FMK, generativ AI i sundhedssektoren samt retshåndhævelsesloven og EU-informationssystemer. Derudover varsles fælles tilsynsforsøg med Finanstilsynet.