Datatilsynet skærper indblik i databrud: Statistikken opdeles nu på statslige, regionale og kommunale myndigheder, og kategorien utilsigtede hændelser detaljeres. Samtidig åbnes for download af rådata, så organisationer kan målrette tekniske og organisatoriske foranstaltninger. Udvidelsen balanceres mod hensynet til informationssikkerhed.

NIS 2-loven udvider kravene til cybersikkerhed i kritiske sektorer. Berørte virksomheder skal registrere sig senest 1. oktober 2025, etablere risikostyring og beredskab og forberede sig på skærpet, koordineret tilsyn samt omsætningsbaserede bøder.

EU’s Data Act gælder fra 12. september 2025 og rammer producenter af forbundne produkter, udbydere af relaterede tjenester og cloudleverandører. Reglerne kræver datadeling, brugeradgang og let cloudskifte, forbyder urimelige vilkår og kan udløse bøder op til 4 procent af global omsætning.

EU’s Space Act indfører sektorspecifikke cybersikkerhedskrav for rumaktører, gældende i hele livscyklussen og med ekstraterritorial effekt. Ledelser får personligt ansvar, tilsyn får stærke beføjelser, og NIS 2 fortrænges i sektoren. Ikrafttrædelse forventes fra 2030.