EU’s dataforordning skærper krav til adgang, deling og anvendelse af data fra forbundne produkter og cloud. Udbydere skal muliggøre leverandørskifte og begrænse skiftegebyrer, mens nye oplysningspligter og forbud mod urimelige B2B-vilkår indføres. Digitaliseringsstyrelsen fører tilsyn med høje bøder.

Retten i EU afviste forsøget på at annullere Kommissionens tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework. Overførsler til certificerede amerikanske organisationer kan fortsætte, da DPRC anses for uafhængig, og efterretningstjenesternes indsamling ikke strider mod Schrems II.

EU’s Data Act gælder fra 12. september 2025 og rammer producenter af forbundne produkter, udbydere af relaterede tjenester og cloudleverandører. Reglerne kræver datadeling, brugeradgang og let cloudskifte, forbyder urimelige vilkår og kan udløse bøder op til 4 procent af global omsætning.

EDPS fastslår, at Europa-Kommissionens brug af Microsoft 365 nu følger GDPR efter markante tekniske, organisatoriske og kontraktuelle ændringer. Afgørelsen signalerer til andre dataansvarlige at styrke overførsler, leverandørinstrukser og informationspligt ved cloudtjenester.