Datatilsynet er udpeget som markedsovervågningsmyndighed for to forbud i AI-forordningen: kriminalitetsrisikovurdering baseret alene på profilering/personlighed og biometrisk kategorisering til udledning af følsomme forhold. Klage og indberetningspligt gælder fra 2. august 2026. Indtil da kan tilsynet besvare forespørgsler og indlede sager af egen drift.

En norsk udsteder har accepteret et gebyr for selektiv deling af intern viden under pre close-opkald. Finanstilsynet fandt overtrædelse af MAR og norsk værdipapirhandellov, og understreger, at guidance og konsensusopdateringer kræver ad hoc-offentliggørelse og stærke IR-processer.

Myndigheder kan nu kræve teknisk dokumentation, gennemføre kontrolbesøg og stoppe salg, markedsføring og brug af forbudte AI-systemer. Virksomheder bør kortlægge AI, klassificere risici, sikre forklarbarhed og logning samt kunne vise data og beslutningsspor ved tilsyn.

EU’s Data Act gælder fra 12. september 2025 og rammer producenter af forbundne produkter, udbydere af relaterede tjenester og cloudleverandører. Reglerne kræver datadeling, brugeradgang og let cloudskifte, forbyder urimelige vilkår og kan udløse bøder op til 4 procent af global omsætning.