Compliance program

Ændringsloven skærper hvidvasklovens krav: risikovurderingen udvides til proliferations- og sanktionsrisici, politikker skal dække finansielle sanktioner, og alle forpligtede virksomheder får krav om uafhængig test af kontroller. Kort frist kræver hurtig implementering.

Kommissionens udkast præciserer, hvornår AI er højrisiko: helhedsvurdering af tilsigtet anvendelse, ingen omgåelse via opsplitning og ingen undtagelse ved menneskelig kontrol. Profilering udløser automatisk højrisiko. Se også de nye tidsfrister og anbefalede skridt.

Konkurrence- og Forbrugerstyrelsen standsede en AI-baseret benchmarkingfunktion i Dineros regnskabsprogram, fordi den kunne muliggøre ulovlig informationsudveksling og priskoordinering. Myndigheden indskærper, at både udbydere og brugere bærer ansvar for overholdelse af konkurrenceloven.

EU-Domstolen præciserer, at snæver deling eller nylige oplysninger tilgængelige kun via aktindsigt ikke gør information offentlig efter MAR. Dommen efterlader dog et åbent spørgsmål om, hvorvidt insiderinformation kun ophører ved formel udstederoffentliggørelse, hvilket skærper kravene til compliance.