Compliance program

EU-Domstolen præciserer, at snæver deling eller nylige oplysninger tilgængelige kun via aktindsigt ikke gør information offentlig efter MAR. Dommen efterlader dog et åbent spørgsmål om, hvorvidt insiderinformation kun ophører ved formel udstederoffentliggørelse, hvilket skærper kravene til compliance.

EDPB kortlægger markante efterlevelseshuller i retten til sletning under GDPR. Manglende procedurer, utilstrækkelig træning og uklare slettefrister går igen, mens backup-sletning og anonymisering volder praktiske problemer. CEF fortsætter i 2026 med fokus på oplysningspligt.

Udkast til ændring af hvidvaskloven skærper kravene til spredningsfinansiering, finansielle sanktioner og uafhængig test af AML-kontroller. Finanstilsynets håndhævelse præciseres, og virksomheder bør forberede risikovurdering, sanktionsscreening og dokumentation før 1. juli 2026.

EU’s omnibuspakke skærer ned i ESRS-datapunkter og indsnævrer CSRD til de største virksomheder, mens CSDDD fokuserer på egne aktiviteter og første led i værdikæden. Implementeringen udskydes, men 2026–2027 bør bruges på målrettet compliance og dataklarhed.