EU’s Data Act gælder fra 12. september 2025 og ændrer vilkårene for cloud- og IoT-tjenester. Leverandører skal muliggøre hurtig og sikker leverandørskifte, acceptere kort opsigelsesvarsel og opdatere kontrakter og tekniske standarder. Skiftegebyrer udfases frem mod 2027.

Data Act forpligter dataindehavere til at udlevere produktdata hurtigt, gratis og i samme kvalitet – ofte på basis af en simpel elektronisk anmodning. Jurister bør kortlægge datakilder, afklare GDPR grundlag og sikre aftaleklausuler, der beskytter forretningshemmeligheder.

De første kapitler i EU’s AI-forordning gælder nu og indfører definitioner, forbud og et risikobaseret regime. Organisationer skal afklare deres rolle, kortlægge AI-systemer og etablere governance, dokumentation og menneskelig overvågning for at undgå forbudte anvendelser og kommende sanktionsrisici.

Østre Landsret forhøjer bøden i en sag om ulovlig opbevaring af taxidata og fastlægger et højere udgangspunkt for uagtsomme GDPR-overtrædelser. Store datamængder udløser markante sanktioner, mens lang sagsbehandlingstid kan give nedslag. Virksomheder bør styrke sletteprocedurer.