Leverandørkrav

Myndigheder kan nu kræve teknisk dokumentation, gennemføre kontrolbesøg og stoppe salg, markedsføring og brug af forbudte AI-systemer. Virksomheder bør kortlægge AI, klassificere risici, sikre forklarbarhed og logning samt kunne vise data og beslutningsspor ved tilsyn.

Uanmeldte kontrolbesøg har ramt markedet for robotplæneklippere, hvor Konkurrence og Forbrugerstyrelsen indsamler materiale om mulige aftaler om bindende videresalgspriser. Materialet gennemgås på 40 arbejdsdage, hvorefter sagen kan forelægges for Konkurrencerådet. Styrelsen udtaler sig ikke om sagen.

Presset for at gøre advokater til etiske gatekeepere breder sig fra hvidvask og antikorruption til ESG og klima. Det kan kollidere med advokatens uafhængighed og retten til adgang til retfærdighed. En nuanceret tilgang og tydelig kommunikation fra advokatsamfundet efterlyses.

Datatilsynet udvider foranstaltningskataloget med en vejledning om sikkerhedstest af software. Tiltaget omsætter GDPRs krav om passende sikkerhed til praksis, fremhæver bl.a. sårbarheds- og penetrationstest, og understreger leverandørkrav samt solid testdokumentation. Erfaringer fra brud går igen.