EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser til udgangen af 2025. Overførsler kan fortsætte uden SCC eller BCR, men virksomheder skal fortsat dokumentere konkrete risikovurderinger, opdatere databehandleraftaler og sikre passende tekniske foranstaltninger.

EDPS fastslår, at Europa-Kommissionens brug af Microsoft 365 nu følger GDPR efter markante tekniske, organisatoriske og kontraktuelle ændringer. Afgørelsen signalerer til andre dataansvarlige at styrke overførsler, leverandørinstrukser og informationspligt ved cloudtjenester.

EU opdaterer reglerne for europæiske samarbejdsudvalg: flere virksomheder bliver omfattet, EWC får flere ressourcer og to årlige møder, adgang til domstolsprøvelse skærpes, og sanktioner kan baseres på omsætning. Medlemsstaterne skal samtidig tilstræbe ligelig kønsrepræsentation.

Højesteret genopretter Konkurrencerådets Deutz-afgørelse: leveringsnægtelse og blokering af parallelimport var misbrug af dominans, og en aftale om absolut områdebeskyttelse var ikke omfattet af VBER. Dommen skærper fokus på eftermarkeder, passivt salg og myndighedernes skøn.