EU forordning

AMLA har færdiggjort tre tekniske standarder om kundekendskab, identifikation af forretningsforbindelser og koncernpolitikker. Reglerne understøtter den nye EU-hvidvaskforordning og forventes at gælde fra 10. juli 2027. Virksomheder bør starte forberedelserne.

AI-tilsyn, offentlig hjemmel til AI, cyberrobusthed og regler for teleudbyderes antifrudsindsats er centrale i lovprogrammet 2026/27. Også FE-tilsyn, PNR-justeringer samt ændringer i retsplejen, Digital Post og platformsarbejde får betydning for compliance.

Fra 2027 bliver cybersikkerhed et lovkrav for næsten alle produkter med digitale elementer i EU. Fabrikanter skal risikovurdere, dokumentere, CE-mærke og kunne rapportere hændelser hurtigt. Importører og distributører kan få fabrikantansvar ved ændringer og white label.

EU vil erstatte udbudsdirektiverne med én forordning med direkte virkning. Forslaget indfører nye procedurer, skærpede krav til kvalitet og unormalt lave tilbud, faste løbetider for rammeaftaler, mulighed for europæisk præference samt obligatoriske sikkerheds- og resilienshensyn.

EU’s Cyber Resilience Act udløser nu pligt til at rapportere udnyttede sårbarheder og alvorlige sikkerhedshændelser. Producenter af digitale produkter skal have faste processer, kortlægge produkttyper og koordinere med NIS2, DORA og GDPR for at nå CE-kravene i tide.

EU-Kommissionen indfører enklere, standardiserede insiderlister under MAR som led i EU Listing Act. Pligten til at føre lister består, men datakravene strømlines for at reducere byrder. Udstedere bør hurtigt opdatere procedurer, systemer og ansvar for at sikre robust compliance.

Ordregivere skal fra 30. juni 2026 kræve mindst 70 % genanvendelighed af vindmøllevinger i udbud af land- og havvind. Procenten beregnes som vægt af genanvendeligt materiale og dokumenteres ved kontraktens afslutning. Kravet ledsager nye regler om diversificering, dokumentation og aftalebod.

Fra 1. juli 2026 kræver MiCA autorisation for CASP’er i hele EU. Uden licens skal driften ophøre, mens Sverige giver visse udbydere midlertidig fortsættelse ved rettidig ansøgning. Norge og Danmark følger ESMA’s stramme linje med håndfast tilsyn.

Politiske aktører må kun målrette onlinereklamer til vælgere med forudgående samtykke og udvidede oplysningskrav. EU-reglerne gælder sideløbende med GDPR og skærper kravene til adtech, dokumentation og transparens i politiske kampagner.

ESMA foreslår opdaterede MAR-retningslinjer, hvor disclosure i langvarige processer først kræves ved final event, hvis fortroligheden holder. Udkastet indfører tre nye legitime grunde til udsættelse og erstatter vildledningskriteriet med et konsistenskrav i offentlig kommunikation.

EU vil med en Digital Networks Act erstatte EECC og samle telekomreglerne på tværs af medlemsstater. Forslaget sigter mod universel gigabit og fuld 5G-dækning, mindsker markedsfragmentering og letter grænseoverskridende drift. Initiativet koordineres med cloud, AI, data governance og cybersikkerhed.

Fra 30. december 2025 skal offentlige ordregivere indarbejde krav om diversificering, dokumentation og bod i udbud over EU’s tærskler for udvalgte sol-, vind- og batteriteknologier. Kravene bygger på netto-nulindustriforordningen og styrker EU’s forsyningsmodstandsdygtighed.

EU-Domstolen fastslår, at arbejde i tredjelande skal medregnes ved vurderingen af, om en arbejdstager udfører en væsentlig del af sin beskæftigelse i bopælsmedlemsstaten. Afgørelsen kan ændre lovvalget for social sikring ved globalt arbejde og skærper kravene til arbejdsgiveres dokumentation.

Datatilsynet fastslår, at A/S Storebæltsforbindelsen lovligt kan bruge tv‑overvågning til strækningsbaseret hastighedskontrol på Storebæltsbroen med hjemmel i Sund & Bælt-loven og GDPR art. 6. Oplysninger kan videregives til politiet efter databeskyttelsesloven § 8 ved mistanke om lovovertrædelser.

Producentansvaret for batteriaffald flytter økonomi og organisering væk fra kommunerne. Fremover kræver kommunal indsamling en skriftlig kontrakt med producenter og opkrævning af markedspris efter kommunalfuldmagten og konkurrenceloven, med overgangsordning til udgangen af 2025.

EUDR udskydes til 30. december 2026 for store virksomheder og 30. juni 2027 for SMV’er. Samtidig lægges der op til forenkling, hvor kun første operatør skal indgive due diligence-erklæring. Virksomheder bør opdatere processer, dokumentation og kontraktklausuler.