Sofie Axelsson

Danmark vil indføre rettigheder til egen krop, ansigt og stemme i ophavsretsloven for at modvirke AI‑genererede deepfakes. Forslaget giver notice‑and‑takedown, godtgørelse uden dokumenteret skade og skærpet platformansvar. Udøvende kunstnere får særskilt værn, og beskyttelsen gælder alle borgere.

EDPB’s nye retningslinjer præciserer, hvornår behandling til videnskabelig forskning er lovlig under GDPR. Guiden udvider brugen af samtykke og legitime interesser, indfører en formålsforenelighedspresumption og kræver individuelle vurderinger af sletning og indsigelser. Høring løber til 25. juni 2026.

EU bevæger sig mod agil forsvarsanskaffelse med AGILE-pilot og kortere innovationscyklusser. Undtagelser efter TEUF art. 346 og EØS art. 123 består, men program- og kontraktvilkår ventes justeret. Norge påvirkes via EDF-deltagelse og EU-fastlagte standarder.

Højesteret præciserer, at retten til indsigt efter GDPR også omfatter fuldt navn på sundhedspersonen bag journalnotatet. Dommen følger EU-Domstolens praksis og afviser, at initialer er nok. Myndigheder og klinikker bør opdatere procedurer for udlevering af identifikationsoplysninger.

En jury i Los Angeles har tilkendt 6 mio. dollar i erstatning mod Meta og Google for designvalg, der skabte klinisk afhængighed hos en ung bruger. Afgørelsen, med pønale elementer og verserende anker, kan åbne for designbaseret ansvar. Udviklingen har tydelige paralleller til EU’s DSA og kommende AI-ansvarsregler.

Norsk Høyesterett belyser loyalitetspligtens grænser i langvarige leverandør-distributionsaftaler. Dural skiftede i hemmelighed til en alternativ producent og solgte under samme varemærke, før Isola ophævede aftalen. Sagen skærper fokus på illoyal misligholdelse og oplysningspligt.

Datatilsynet retter alvorlig kritik mod 51 kommuner for Google Workspace uden TIA og signalerer nul tolerance for usikre tredjelandsoverførsler. Samtidig varsler CCPA en whistleblowerordning med økonomisk belønning, mens EU styrker kursen med tilstrækkelighed for Brasilien og skærpet håndhævelse.

EU vil med en Digital Networks Act erstatte EECC og samle telekomreglerne på tværs af medlemsstater. Forslaget sigter mod universel gigabit og fuld 5G-dækning, mindsker markedsfragmentering og letter grænseoverskridende drift. Initiativet koordineres med cloud, AI, data governance og cybersikkerhed.

Østrigs Højesteret pålægger Meta at give fuld indsigt i alle personoplysninger – også data brugt til algoritmer og profilering. Kompleksitet og forretningshemmeligheder kan ikke begrænse adgangen. Afgørelsen skærper kravene til dokumentation og håndteringen af følsomme inferenser.

Automatiseret præscreening af bankkunder udfordrer kravet om individuel vurdering ved adgang til basale betalingstjenester. Hordaland-dommen fremhæver retssikkerhed, governance og EØS-konformitet som styrende parametre for banker og kreditinstitutter.

Frifindelsen af Flashbacks stifter i Stockholms tingsrätt tydeliggør, at strafansvar for platforme kræver grov uagtsomhed. Sagen skærper skellet mellem Yttrandefrihetsgrundlagen og BBS-loven og sætter DSA’s risikobaserede model i spil i den nordiske debat.

Kommissionens udkast præciserer, hvornår AI er højrisiko: helhedsvurdering af tilsigtet anvendelse, ingen omgåelse via opsplitning og ingen undtagelse ved menneskelig kontrol. Profilering udløser automatisk højrisiko. Se også de nye tidsfrister og anbefalede skridt.

Data Act ændrer SaaS-kontrakter ved at kræve let leverandørskifte og korte opsigelsesvarsler. Udbydere kan beskytte indtægter gennem gennemsigtige, rimelige gebyrer for førtidigt ophør og bør opdatere standardvilkår og processer for at sikre robust compliance.

Det Udvidede Klagekammer fastslår i G 1/23, at markedsførte produkter og forudgående tekniske oplysninger er teknikkens stand, selv når sammensætning ikke kan afklares. Stram styringen af prøver, datasheets og marketing før indlevering for at beskytte nyheden.

High Court behandler, om ulicenserede billeder må bruges til at træne generativ AI. Sagen om Stable Diffusion skærper fokus på licenser, ansvar og håndhævelse i et marked, hvor åben kildekode og lavere hardwarekrav gør distribution og brug svær at kontrollere.

EU-Domstolen behandler sag C‑654/23 om e-mailmarkedsføring uden forudgående samtykke. Sagen belyser rækkevidden af ePrivacy-direktivets undtagelse i artikel 13, stk. 2, herunder om gratis konti udgør salg og hvornår nyhedsbreve er lignende produkter. Vigtige compliance-implikationer.