EBA

EU varsler en Digital Omnibus, der justerer AI-forordningen, lemper GDPR for AI-træning og indfører en digital virksomhedsidentitet. Første AI-standard er i høring, DORA udpeger kritiske IKT-udbydere, og virksomheder drejer mod lokale cloud og open source.

Det forventede forslag om lempelse af hvidvasklovens § 38 b for juridiske personers identitetsoplysninger er ikke med i lovprogrammet, og status undersøges. Samtidig er ændringer i finansiel regulering i høring om tilsyn med investeringsselskaber, prospektafgifter og gebyrgennemsigtighed i betalinger.

EBA fastslår, at overførsel og forvaring af EMT’er er betalingstjenester under PSD2, og at custodial wallets er betalingskonti. CASP’er skal som udgangspunkt have dobbeltautorisation, men tilsynet nedprioriteres til 2. marts 2026. SCA gælder, og kapitalkrav er kumulative.

EBA skærper kravene til banker med nye ESG-retningslinjer: ESG-risici skal indarbejdes i governance, risikostyring og ICAAP, understøttet af scenarieanalyser og overgangsplaner. Reglerne gælder fra 2026, med proportionalitet for mindre institutter og fokus på langsigtet modstandsdygtighed.