NIS 2-loven udvider kravene til cybersikkerhed i kritiske sektorer. Berørte virksomheder skal registrere sig senest 1. oktober 2025, etablere risikostyring og beredskab og forberede sig på skærpet, koordineret tilsyn samt omsætningsbaserede bøder.

Lukkede AI-systemer eliminerer ikke krav efter AI-forordningen og GDPR. Virksomheder skal risikoklassificere brugsscenarier, fastlægge behandlingsgrundlag, gennemføre DPIA ved behov og føre skarp leverandørkontrol. Anonymisering er ikke nok uden indsigt i træningsdata og modelrisici.

GPSR skærper kravene til onlinemarkedspladser: direkte ansvar for tredjepartsprodukter, hurtig fjernelse af farlige varer, samarbejde med markedsovervågningsmyndigheder, kontaktpunkt, sporbarhed og krav til algoritmer. Få fem greb der gør jer compliance-klare og mindsker tilbagetrækninger.

Data Act kræver detaljerede oplysninger før aftaleindgåelse om data fra forbundne produkter og tjenester – fra typer og mængder til lagring, anvendelse og modtagere. Manglende efterlevelse kan udløse bøder op til 20 mio. EUR eller 4 % af global omsætning.