Standardkontraktbestemmelser

Efter en ny afgørelse fra USA's højesteret vurderer Datatilsynet via EDPB mulige konsekvenser for EU’s Data Privacy Framework og andre overførselsmekanismer. Myndigheden anbefaler, at dataansvarlige opdaterer deres TIA, genovervejer landevurderingen for USA og sikrer robuste exit-strategier.

EU udskyder kravene til højrisiko-AI, forbyder nudifier-apps og intensiverer arbejdet med ophavsret og GPAI-kodeks. Samtidig rykker standarder for computer vision frem, og den offentlige sektor må adressere leverandørrisici, CLOUD Act-eksponering og datastyring.

EDPB præciserer GDPR for forskning med en ny vejledning, der afklarer behandlingsgrundlag og garantier efter art. 89. Samtidig udvides Europrivacy til aktører i tredjelande og kan bruges som overførselsgrundlag efter art. 46.

Brugen af AI-agenter kan udløse ulovlig datadeling, hvis løsningen bygger på public AI. Læs hvordan du identificerer privat AI, sikrer databehandleraftaler og gennemfører DPIA, så GDPR, tavshedspligt og forretningshemmeligheder beskyttes.