Compliance program

Kommissionens udkast præciserer, hvornår AI er højrisiko: helhedsvurdering af tilsigtet anvendelse, ingen omgåelse via opsplitning og ingen undtagelse ved menneskelig kontrol. Profilering udløser automatisk højrisiko. Se også de nye tidsfrister og anbefalede skridt.

Konkurrence- og Forbrugerstyrelsen standsede en AI-baseret benchmarkingfunktion i Dineros regnskabsprogram, fordi den kunne muliggøre ulovlig informationsudveksling og priskoordinering. Myndigheden indskærper, at både udbydere og brugere bærer ansvar for overholdelse af konkurrenceloven.

EU-Domstolen præciserer, at snæver deling eller nylige oplysninger tilgængelige kun via aktindsigt ikke gør information offentlig efter MAR. Dommen efterlader dog et åbent spørgsmål om, hvorvidt insiderinformation kun ophører ved formel udstederoffentliggørelse, hvilket skærper kravene til compliance.

EDPB kortlægger markante efterlevelseshuller i retten til sletning under GDPR. Manglende procedurer, utilstrækkelig træning og uklare slettefrister går igen, mens backup-sletning og anonymisering volder praktiske problemer. CEF fortsætter i 2026 med fokus på oplysningspligt.