Vestre Landsret har hævet ILVAs GDPR-bøde til 1,5 mio. kr., efter EU-Domstolen fastslog, at virksomhedsbegrebet skal forstås som i konkurrenceretten. Fremover kan bøder baseres på hele koncernens globale omsætning, også når brud sker i et datterselskab.

EU’s Data Act gælder fra 12. september 2025 og rammer producenter af forbundne produkter, udbydere af relaterede tjenester og cloudleverandører. Reglerne kræver datadeling, brugeradgang og let cloudskifte, forbyder urimelige vilkår og kan udløse bøder op til 4 procent af global omsætning.

EU-Domstolen fastslår, at GDPR-bøder kan beregnes ud fra koncernens samlede omsætning. Afgørelsen skærper bøderisikoen for større grupper og stiller højere krav til central governance, slettepraksis og dokumentation. M&A-due diligence må nu eksplicit adressere koncernbaseret bødeberegning.

Digitaliseringsstyrelsen har sendt et supplerende lovforslag til EU’s AI-forordning i høring. Forslaget udpeger Digitaliseringsstyrelsen og Datatilsynet som tilsyn med GDPR-lignende beføjelser, høje bøder og fem års forældelse. Regler indfases frem mod 2026.