Tilsyn og kontrol

EDPB udpeger transparens og oplysningspligt efter GDPR art. 12–14 som fokus for CEF 2026. Datatilsynet fortsætter som koordinator for arbejdet med tredjelandsoverførsler, og en ny vejledning om samspillet mellem DMA og GDPR er sendt i offentlig høring.

Fra 1. september begrænses adgangen til oplysninger om reelle ejere i CVR. Kun myndigheder, forpligtede enheder og personer med legitim interesse kan få indsigt. Advokater skal dokumentere behov, og Erhvervsstyrelsen kan lukke adgange ved mistanke om misbrug.

Frit valg fastholdes, og Danske Regioner får mandat til at indgå aftaler med private leverandører. Bekendtgørelser og vejledning om genoptræning opdateres, mens patienter skal have klarere information om rettigheder. Jurister bør forberede udbud, overgangsaftaler og kontraktjusteringer.

Region Hovedstaden og Region Sjælland foreslås samlet i Region Østdanmark fra 2027. Reformen flytter opgaver fra kommuner til regioner og udløser krav til kontraktharmonisering, udbudshåndtering og GDPR-compliant dataintegration samt klar afklaring af sundhedsrådenes beføjelser.