Compliance program

Forbrugerombudsmanden slår fast, at salg og brug af private mærker uden objektive kriterier er vildledende. Virksomheder skal dokumentere kriterier og kontrol, forklare mærkets betydning og respektere ordningens grænser. Medvirkensansvar kan ramme tredjemand efter straffeloven.

EU-Domstolen bekræfter, at identifikationsmulighed skal vurderes hos modtageren: Data kan være anonyme for én part, selv om afsenderen kan identificere. Afgørelsen kan lette datadeling, forskning og AI-træning, men kræver dokumenterede vurderinger og klare tekniske og organisatoriske skel.

GPSR skærper kravene til onlinemarkedspladser: direkte ansvar for tredjepartsprodukter, hurtig fjernelse af farlige varer, samarbejde med markedsovervågningsmyndigheder, kontaktpunkt, sporbarhed og krav til algoritmer. Få fem greb der gør jer compliance-klare og mindsker tilbagetrækninger.

EU’s AI-adfærdskodeks giver GPAI-udbydere en genvej til at demonstrere overholdelse af AI-forordningen, særligt på ophavsret. Virksomheder skal indføre skærpede politikker, respektere robots.txt, offentliggøre træningsdatasammenfatning og implementere tekniske beskyttelser.

Myndigheder kan nu kræve teknisk dokumentation, gennemføre kontrolbesøg og stoppe salg, markedsføring og brug af forbudte AI-systemer. Virksomheder bør kortlægge AI, klassificere risici, sikre forklarbarhed og logning samt kunne vise data og beslutningsspor ved tilsyn.

EDPB og EDPS støtter at målrette GDPR-fortegnelser til behandlinger med høj risiko – en mulig lettelse for mange SMV’er. De efterlyser dog begrundelse for 750-medarbejdergrænsen, klare definitioner af SMV/SMC og afklaring af offentlige myndigheder. Hvad bør virksomheder justere nu?

Der er ikke længere et dansk out of scope-værn ved kontrolundersøgelser: Højesteret giver Konkurrence- og Forbrugerstyrelsen vide rammer til at bruge lovligt indsamlet materiale til andre konkurrencelovsovertrædelser. Virksomheder må styrke dawn raid-beredskab, LPP-screening og proportionalitetsindsigelser.

Et tidsubegrænset tilsagn kan koste dyrt: Konkurrencerådet vil have Sø- og Handelsretten til at udmåle en civil bøde til Øresundslinjen for at have modarbejdet videresalg på Helsingør–Helsingborg. Sagen viser, at tilsagn følger aktiviteten – også efter ejerskifte.

Forbrugerombudsmanden bruger for første gang sin nye bødehjemmel: COOP Danmark og 365discount betaler hver 200.000 kr. for synlig anbringelse af tobaksvarer i otte butikker. Sagen afgøres uden retssag efter tobaksreklameloven § 7 a. Tjek afskærmning, dokumentation og interne kontroller nu.

Verisure betaler 635.000 kr. i bøde for uanmodede opkald og vildledende annoncer. Med bødemodellen fra 2022 risikerer lignende sager langt højere beløb. Få styr på samtykker, frabedelser, dokumentation og “gratis”-tilbud, før næste kampagne går live.

To kiosker på Himmelbjerget delte markedet i over 25 år: Bjergkiosken solgte mad og drikke, Ugleboden solgte souvenirs. Nu falder en bøde på 250.000 kroner til Hotel Himmelbjerget, mens Ugleboden får bødefritagelse via leniency. Hvad bør lokale aktører lære af sagen?

Manglende eller for sen indberetning under DAC6 kan udløse bøder i Danmark. Hjemlen er skatteindberetningsloven § 59, og bøden fastsættes efter bl.a. nettoomsætning, skattefordel og skyld. Niveauet ventes fastlagt gennem prøvesager, hvorefter sager kan afgøres administrativt.

EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser, så personoplysninger kan overføres til UK frem til 27. december 2025. Virksomheder bør sikre dokumentation og forberede et alternativ efter udløbet. Se EDPB-baggrund og de vedtagne afgørelser via linkene.

Tesla har betalt 190.000 kr. for vildledende prisangivelser og manglende kreditoplysninger på sin danske hjemmeside i 2019. Den nye omsætningsbaserede bødemodel fra 2022 ville gøre en tilsvarende overtrædelse markant dyrere for en stor virksomhed som Tesla.

EU strammer 17. sanktionspakke mod Rusland med 189 nye skibe, udvidede produktlister og mulighed for at listeføre aktiver og banker uden for EU. Samtidig ophæves Syrien‑sanktioner, men en ny målrettet liste oprettes. Hvad betyder det for screening og kontrakter?

EU vil lempe GDPR-dokumentation: Fortegnelser skal kun føres ved høj risiko, og undtagelsen udvides til organisationer under 750 ansatte. EDPB drøfter fælles udtalelse med EDPS, følger op på artikel 48-vejledningen og lancerer et arbejdsprogram om koblingen til konkurrence- og forbrugerret.