Datatilsynet skærper indblik i databrud: Statistikken opdeles nu på statslige, regionale og kommunale myndigheder, og kategorien utilsigtede hændelser detaljeres. Samtidig åbnes for download af rådata, så organisationer kan målrette tekniske og organisatoriske foranstaltninger. Udvidelsen balanceres mod hensynet til informationssikkerhed.

EU udvider eIFU til næsten alt medicinsk udstyr til professionel brug, også bilag XVI-produkter. Administrative byrder lempes, men risikovurdering, sikker og tilgængelig eIFU samt papir på anmodning består. Producenter bør integrere eIFU i QMS og MDR-processer.

Advokatfirmaer skal systematisere GDPR-arbejdet med en klar persondatapolitik, risikometode og dokumentation. Vurder leverandørers sikkerhed før databehandleraftaler, og foretag risikovurdering ved brud. Opdater løbende vurderinger og styrk beredskab mod cyberangreb.

Tilgængelighedsloven skærper kravene til udvalgte produkter og digitale tjenester. Virksomheder skal sikre flersanset information, dokumentere overholdelse og vurdere proportionalitet. Mikrovirksomheder har visse undtagelser, og overgangsregler giver midlertidig forlængelse for eksisterende løsninger.