Trygve Karlstad

En domstol i Georgia har frifundet OpenAI i en injuriesag om ChatGPT-hallucinationer. Sagen viser, at klassiske bevis- og skadekrav stadig gælder for AI-output og understreger behovet for klare advarsler, solide brugsbetingelser og systematisk verifikation hos brugerne.

EU-Kommissionen vil lette virksomhedernes efterlevelse af digitale regler via Omnibus-pakker, der justerer GDPR, AI Act, Cybersecurity Act og Data Act. Fokus er harmonisering, færre overlap og lempelser for SMV’er gennem klare standarder og mindre rapportering.

EMD udvider beskyttelsen af aktindsigt for medier og NGO’er: En polsk organisation fik ret til adgang til forfatningsdommeres mødekalendere efter EMRK art. 10. Myndighedernes indsigelser blev afvist, og doktrinens rækkevidde for watchdog-aktører styrkes.

EMD fastslår, at en polsk NGO’s anmodning om aktindsigt i dommeres kalenderaftaler var nødvendig for udøvelsen af ytringsfriheden efter EMK art. 10. Afgørelsen udvider watchdog-doktrinen og skærper kravene til myndigheder, når medier og NGO’er efterprøver magthavere.

Det norske datatilsyn præciserer krav til samtykke og formålsbegrænsning og er skeptisk over for flerformålscookies. Håndhævelsen er usikker, mens NKOM snart afklarer nødvendige cookies. Justér bannere, dokumentation og slettepolitikker nu.

EU bevæger sig mod en samlet rumakt, der erstatter nationale regler med en direkte anvendelig forordning. Målet er fælles miljø- og sikkerhedsstandarder og lettere grænseoverskridende aktiviteter. Men højere complianceomkostninger kan bremse innovation – også i Norge via EØS.

Norges Højesteret slår fast, at krav om læseres IP-adresser og læsehistorik er indgreb i pressefriheden. En ny tretrins proportionalitetsprøve skærper beviskravet og sætter en høj tærskel for udlevering af læserdata i straffesager.

Norge forbereder at inkorporere Digital Services Act med forventet ikrafttræden i 2026. Overblikket dækker krav til formidlere, platforme og markedspladser samt særregimet for meget store aktører med risikovurdering, audit og reklamegennemsigtighed.

Danmark vil indføre rettigheder til egen krop, ansigt og stemme i ophavsretsloven for at modvirke AI‑genererede deepfakes. Forslaget giver notice‑and‑takedown, godtgørelse uden dokumenteret skade og skærpet platformansvar. Udøvende kunstnere får særskilt værn, og beskyttelsen gælder alle borgere.

Automatiseret præscreening af bankkunder udfordrer kravet om individuel vurdering ved adgang til basale betalingstjenester. Hordaland-dommen fremhæver retssikkerhed, governance og EØS-konformitet som styrende parametre for banker og kreditinstitutter.

EU’s Ret har afvist et søgsmål mod den nuværende EU‑USA‑ramme for overførsel af personoplysninger og fastslår, at ordningen opfylder GDPR’s krav om et væsentligt tilsvarende beskyttelsesniveau. Virksomheder kan fortsætte brugen, men sagen kan ankes, og compliance bør fastholdes.

Norge indfører en 4 procents investeringspligt for on-demand streamingtjenester, også dem fra andre EØS-lande, der målretter mod norske seere. Kravet bygger på norsk bruttoomsætning, rummer snævre undtagelser og tillader fremførsel af overinvestering i to regnskabsår.

Ny norsk DORA-lov skærper cybersikkerheden i finanssektoren med krav om IKT-risikovurdering, beredskabsplaner, leverandørregister og hurtig hændelsesrapportering til Finanstilsynet. Bestyrelse og direktør får skærpet ansvar, og manglende efterlevelse kan udløse betydelige administrative bøder.

Det Udvidede Klagekammer fastslår i G 1/23, at markedsførte produkter og forudgående tekniske oplysninger er teknikkens stand, selv når sammensætning ikke kan afklares. Stram styringen af prøver, datasheets og marketing før indlevering for at beskytte nyheden.

High Court behandler, om ulicenserede billeder må bruges til at træne generativ AI. Sagen om Stable Diffusion skærper fokus på licenser, ansvar og håndhævelse i et marked, hvor åben kildekode og lavere hardwarekrav gør distribution og brug svær at kontrollere.

EU-Domstolen behandler sag C‑654/23 om e-mailmarkedsføring uden forudgående samtykke. Sagen belyser rækkevidden af ePrivacy-direktivets undtagelse i artikel 13, stk. 2, herunder om gratis konti udgør salg og hvornår nyhedsbreve er lignende produkter. Vigtige compliance-implikationer.