Finansiel sektor

Konkurrence- og Forbrugerstyrelsen har godkendt Sydbanks overtagelse af Coop Bank efter forenklet procedure. Ingen indsigelser og ingen påviste konkurrenceproblemer lå til grund for beslutningen, der bygger på fusionsanmeldelsen og myndighedens viden om de relevante bankmarkeder.

Kommissionen vil gøre investeringsscreening obligatorisk i hele EU, udvide anvendelsesområdet til indirekte investeringer med ikke-EU-ejere og fastsætte minimumskrav for kritiske sektorer og EU-programmer. Mulig outbound-screening og danske justeringer er på vej.

EU’s NIS2, DORA og CER rykker tættere på dansk implementering med lovforslag forventet i februar. Kravene udvides til tusindvis af aktører og medfører skærpet risikostyring, beredskab og leverandørkontrol – især i energi- og finanssektoren under sektorvise tilsyn.

Datatilsynet konkluderer efter 16 tilsyn, at kommuner og banker overordnet efterlever GDPR’s krav til behandlingssikkerhed, anmeldelse og dokumentation. To kommuner får kritik for mangelfuld registrering. Fokus skærpes på 72-timers fristen og aktiv brug af brudslister i risikostyringen.

Finanstilsynet fremlægger et ikke-bindende arbejdspapir om god praksis for dataetik ved brug af AI i finanssektoren. Udkastet giver eksempler på dilemmaer og syv værktøjer til politikudvikling og forankring, mens virksomheder fortsat skal redegøre for dataetik i regnskabsrapporteringen.

Datatilsynet udtaler alvorlig kritik af Digitaliseringsstyrelsen og Signaturgruppen efter netbank-login via MitID gav adgang til fremmede konti. Manglende krav til Broker Security Context og forkert implementering førte til brud på persondatasikkerheden og skærper kravene til risikovurdering.