Kompetent myndighed

Regeringen foreslår en datadelingslov, der udpeger Digitaliseringsstyrelsen som eneansvarlig myndighed for Data Act og indfører bøder som sanktionsform. Forslaget skal give hjemmel til dansk håndhævelse af regler om bl.a. cloudskifte og fair adgang til data.

Dataforordningen gælder nu bredt: Brugere af forbundne produkter har ret til adgang til enhedsgenererede data, og udvalgte tredjeparter kan få adgang på betingede vilkår. Ved personoplysninger har GDPR forrang med tilsyn hos de nationale datatilsyn, mens Digitaliseringsstyrelsen fører tilsyn med øvrige data.

NIS 2-loven udvider kravene til cybersikkerhed i kritiske sektorer. Berørte virksomheder skal registrere sig senest 1. oktober 2025, etablere risikostyring og beredskab og forberede sig på skærpet, koordineret tilsyn samt omsætningsbaserede bøder.

CER-loven indfører bindende robusthedskrav for kritiske enheder på tværs af energi, vand, transport, fødevarer og digital infrastruktur. Aktører skal udføre risikoanalyser, robusthedsplaner og hurtig hændelsesrapportering, med påbud, bøder og muligt straffeansvar ved manglende efterlevelse.