Leverandørstyring

AI Act presses af forsinkede standarder og manglende vejledning, mens Digital Omnibus kan udskyde højrisiko‑krav. Transparens efter artikel 50 forventes at gælde fra 2. august 2026. Danske tilsyn er kun delvist udpeget – virksomheder bør handle nu.

Krav om ID-kort på store byggepladser, udbredte arbejdsklausuler i offentlige byggekontrakter og en forsøgsordning med proaktiv udelukkelse skærper kontrol og compliance. Virksomheder skal sikre GDPR-robust datahåndtering og stærk leverandørstyring i hele entreprisekæden.

Datatilsynet forklarer, hvornår en DPIA er påkrævet ved brug af AI, hvilke risici der er centrale, og hvad analysen som minimum skal indeholde. Podcasten dækker også dataansvarliges pligter ved indkøb, opdatering og forudgående høring efter GDPR.

Datatilsynet skærper i 2026 tilsynet med AI i pleje, hjemmemonitorering via IoT, hjemmesidesporing, overvågning af ansatte, auto-complete i e-mail samt brug af store databehandlere. Fokus er dokumenteret GDPR-compliance, gennemsigtighed og effektive sikkerhedsforanstaltninger.