Tim Krarup Nielsen

EU-Domstolen bekræfter, at identifikationsmulighed skal vurderes hos modtageren: Data kan være anonyme for én part, selv om afsenderen kan identificere. Afgørelsen kan lette datadeling, forskning og AI-træning, men kræver dokumenterede vurderinger og klare tekniske og organisatoriske skel.

EU’s Data Act gælder fra 12. september 2025 og ændrer vilkårene for cloud- og IoT-tjenester. Leverandører skal muliggøre hurtig og sikker leverandørskifte, acceptere kort opsigelsesvarsel og opdatere kontrakter og tekniske standarder. Skiftegebyrer udfases frem mod 2027.

CEO-fraud topper i ferieperioden. I dansk ret bærer kunden som udgangspunkt betalingsrisikoen, mens banken sjældent hæfter. Leverandøren kan dog blive ansvarlig ved fejl eller svigt. Få overblik over dækning under cyber- og kriminalitetsforsikringer samt effektive forebyggende tiltag.

Microsofts fem nye løfter skal styrke EU’s digitale suverænitet: udbygning af datacentre, driftssikring trods geopolitiske pres, datalagring i EU, højere cybersikkerhed og innovation. Tiltagene ventes indarbejdet i kontrakter og kan lette GDPR og NIS2, men udfordrer myndighedsadgang på tværs af lande.

Data Act presser cloud-udbydere til at muliggøre hurtige leverandørskift: højst to måneders opsigelse og forbud mod skiftegebyrer. Binding og forudbetaling skal gentænkes, kontrakter og tekniske løsninger opdateres, og de første krav gælder fra september 2025.

EU‑US Data Privacy Framework består, men ordningen er sårbar over for politiske ændringer i USA, bl.a. udskiftninger i PCLOB og risiko for ophævelse af det præsidentielle dekret. Virksomheder bør nu opdatere exit‑planer for cloud og dokumentere overførselsgrundlag for at sikre GDPR‑compliance.