Leverandørdue diligence

Nye vejledninger præciserer AI-forordningens forbud mod bl.a. følelsesgenkendelse i rekruttering og medarbejderovervågning. Virksomheder bør kortlægge AI-brug, standse forbudte systemer og opdatere HR-, indkøbs- og complianceprocesser for at minimere tilsynsrisici og potentielle sanktioner.

EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser til udgangen af 2025. Overførsler kan fortsætte uden SCC eller BCR, men virksomheder skal fortsat dokumentere konkrete risikovurderinger, opdatere databehandleraftaler og sikre passende tekniske foranstaltninger.

Europæiske myndigheder og virksomheder skærper kravene til AI efter usikkerhed om datasæt, overførsler og sikkerhed i nye sprogmodeller. EU satser samtidig på egne modeller og dataøkosystemer for at styrke lovmedholdelighed, sproglig diversitet og teknologisk suverænitet.

En voldgiftskendelse fra Det Danske Voldgiftsinstitut bekræfter, at EU’s Rusland-sanktioner kan berettige suspension og ophævelse af leverandørkontrakter, når ultimativt ejerskab rammes af sanktionslister. Kendelsen fremhæver behovet for klare sanktionsklausuler og løbende leverandørscreening.