EU-Domstolen bekræfter, at identifikationsmulighed skal vurderes hos modtageren: Data kan være anonyme for én part, selv om afsenderen kan identificere. Afgørelsen kan lette datadeling, forskning og AI-træning, men kræver dokumenterede vurderinger og klare tekniske og organisatoriske skel.

Den åbne adgang til reelle ejeroplysninger i CVR indskrænkes. Fremover kan kun myndigheder, forpligtede enheder og aktører med legitim interesse få indsigt via MitID og tro og love. Erhvervsstyrelsen kan kontrollere, tilbagekalde adgang og bødesanktionere uberettiget videregivelse.

Fra 1. januar 2026 skal advokater, der bruger samleklientbankkonto, indhente og udlevere klienters identitetsoplysninger til pengeinstitutter efter hvidvasklovens nye § 38 b. Kravet gælder uanset øvrig hvidvaskpligt og forudsætter klare KYC-processer og GDPR-kompatibel datadeling.

EU’s Data Act gælder fra 12. september 2025 og ændrer vilkårene for cloud- og IoT-tjenester. Leverandører skal muliggøre hurtig og sikker leverandørskifte, acceptere kort opsigelsesvarsel og opdatere kontrakter og tekniske standarder. Skiftegebyrer udfases frem mod 2027.