EU-Domstolen bekræfter, at identifikationsmulighed skal vurderes hos modtageren: Data kan være anonyme for én part, selv om afsenderen kan identificere. Afgørelsen kan lette datadeling, forskning og AI-træning, men kræver dokumenterede vurderinger og klare tekniske og organisatoriske skel.

GPSR skærper kravene til onlinemarkedspladser: direkte ansvar for tredjepartsprodukter, hurtig fjernelse af farlige varer, samarbejde med markedsovervågningsmyndigheder, kontaktpunkt, sporbarhed og krav til algoritmer. Få fem greb der gør jer compliance-klare og mindsker tilbagetrækninger.

EU’s AI-adfærdskodeks giver GPAI-udbydere en genvej til at demonstrere overholdelse af AI-forordningen, særligt på ophavsret. Virksomheder skal indføre skærpede politikker, respektere robots.txt, offentliggøre træningsdatasammenfatning og implementere tekniske beskyttelser.

Myndigheder kan nu kræve teknisk dokumentation, gennemføre kontrolbesøg og stoppe salg, markedsføring og brug af forbudte AI-systemer. Virksomheder bør kortlægge AI, klassificere risici, sikre forklarbarhed og logning samt kunne vise data og beslutningsspor ved tilsyn.