GDPR art. 6

Tysk dom pålægger platforme ansvar for AI-genereret indhold, NIS2 får fælles indberetningsskabeloner, og EU udbygger AI-forordningen med standarder, guidelines og kodeks. Regeringen melder samtidig nye initiativer om AI, data og kvante.

Datatilsynet gransker Kerteminde Kommune for brug af generativ AI uden risikovurdering og DPIA. Sagen skærper krav til governance, dokumentation og DPO-involvering og peger på, at FRIA kan blive relevant efter AI-forordningen. Få overblik over de centrale GDPR-pligter.

Skattestyrelsen får i 2025 udvidet adgang til detaljerede betalingsdata fra digitale tjenester. Det skærper kravene til dokumentation for både private og virksomheder. Manglende bevis kan føre til forhøjet skat, momsregulering, renter og i grove tilfælde bøder eller straf.

Nordiske skattemyndigheder afsøger grænsen for adgang til private mobiltelefoner. Norge accepterer i særlige tilfælde spejlkopiering under administrative kontroller, Sverige kræver sandsynlig brug og proportionalitet, mens dansk ret savner klar hjemmel uden mistanke og lægger vægt på GDPR og EMRK.