Leverandørstyring

Krav om ID-kort på store byggepladser, udbredte arbejdsklausuler i offentlige byggekontrakter og en forsøgsordning med proaktiv udelukkelse skærper kontrol og compliance. Virksomheder skal sikre GDPR-robust datahåndtering og stærk leverandørstyring i hele entreprisekæden.

Datatilsynet forklarer, hvornår en DPIA er påkrævet ved brug af AI, hvilke risici der er centrale, og hvad analysen som minimum skal indeholde. Podcasten dækker også dataansvarliges pligter ved indkøb, opdatering og forudgående høring efter GDPR.

Datatilsynet skærper i 2026 tilsynet med AI i pleje, hjemmemonitorering via IoT, hjemmesidesporing, overvågning af ansatte, auto-complete i e-mail samt brug af store databehandlere. Fokus er dokumenteret GDPR-compliance, gennemsigtighed og effektive sikkerhedsforanstaltninger.

EU varsler en Digital Omnibus, der justerer AI-forordningen, lemper GDPR for AI-træning og indfører en digital virksomhedsidentitet. Første AI-standard er i høring, DORA udpeger kritiske IKT-udbydere, og virksomheder drejer mod lokale cloud og open source.