Tilsyn

EU’s politiske aftale om AI Act indfører en risikobaseret regulering af kunstig intelligens med omfattende dokumentations- og governancekrav. Dansk Erhverv advarer mod byrder for SMV’er og efterlyser klar grænsedragning mellem forbudte og højrisikosystemer samt proportionale krav til store sprogmodeller.

Datatilsynet lancerer et katalog over sikkerhedsforanstaltninger, der omsætter GDPR’s risikobaserede krav til konkrete tekniske og organisatoriske tiltag. Kataloget skal støtte valg og implementering af passende kontroller, mens tilsyn og bøder skærper kravene i praksis.

Regeringen vil forenkle Arbejdstilsynets reaktioner og styrke beskyttelsen af arbejdsmiljørepræsentanter. Lovforslaget samler påbudsmodeller, afskaffer visse tilsynsordninger og præciserer APV-krav og uddannelsessteders ansvar med planlagt ikrafttræden 1. februar 2024.

Datatilsynet præciserer rammerne for myndigheders brug af AI: klart behandlingsgrundlag, dataminimering og formålsbegrænsning, menneskelig kontrol ved automatiserede afgørelser samt løbende monitorering i drift. GDPR art. 6 og supplerende hjemmel styrer hele livscyklussen.

Alle arbejdsgivere pålægges at indføre et objektivt, pålideligt og tilgængeligt system til registrering af medarbejderes daglige arbejdstid. Samtidig åbnes der for undtagelser fra 48 timers-reglen for selvtilrettelæggere og via opt-out på overenskomstdækkede områder med stramme betingelser.

EU skærper brugen af FDI-screening: Flere sager går til egentlig vurdering, de fleste godkendes uden vilkår, og Kommissionen leverer hurtige bemærkninger. Danmark ændrer proces til faseopdeling, hvilket kan reducere EU-notifikationer. Justeringer og mulig outbound-screening er på vej.

Nordea har reduceret valutatillægget på Visa/Dankort-betalinger i EU til 0,5 %, hvilket får Konkurrence- og Forbrugerstyrelsen til foreløbigt at standse sin undersøgelse af bankens efterlevelse af betalingsloven. Afgørelsen fra 2022 er anket og verserer i Østre Landsret.

AB-reglerne skærper ikke kravene for genbrugsmaterialer, og ansvaret for mangler afhænger af, hvem der træffer materialevalget. To VBA-kendelser viser forskellen mellem foreskrevne krav og en opfordring. Få centrale greb til kontraktklausuler, kvalitetssikring og tilsyn.

Østre Landsret har fastslået en millionbøde til en hotelkæde for manglende sletning af kundeprofiler i strid med GDPRs opbevaringsbegrænsning. Dommen skærper praksis for bødeniveauer og understreger behovet for robuste slettepolitikker, kontrolrutiner og dokumenteret efterlevelse.

Datatilsynet udgiver ny vejledning til myndigheder om brug af AI med fokus på behandlingsgrundlag, oplysningspligt og konsekvensanalyser. En kortlægning viser begrænset udbredelse, udbredt brug af standardløsninger og udfordringer med rettidige DPIA’er. Skabelon og mere vejledning er på vej.

Lyngby Byret har idømt Fair Erstatning ApS en bøde på 50.000 kr. for ulovlig modtagelse af betroede midler i strid med juridisk rådgivningsloven. Retten lagde vægt på betydelig risiko for forbrugernes penge og ulovlige fuldmagter, efter politianmeldelse fra Forbrugerombudsmanden.

Retten i Roskilde idømte ejeren af et eventbureau 40.000 kr. i bøde for Facebook-markedsføring med alkohol rettet mod elever på efterskoler og gymnasier. Dommen præciserer, at markedsføringslovens § 11, stk. 2 også omfatter imagemarkedsføring. Politianmeldt af Forbrugerombudsmanden.

EU’s energieffektivitetsdirektiv udvider 3 %-renoveringskravet til alle offentlige niveauer og omfatter også lejede bygninger ved fornyelse eller større renovering. Kommuner skal indarbejde “energieffektivitet først” i planlægning og investeringer og kan søge EU-midler til projekterne.

EU-Domstolen slår fast, at lægemiddelgrossister ikke må købe fra aktører med ren detailautorisation, og præciserer krav til ansvarlig persons tilstedeværelse og kompetencedækning. Myndigheder skal desuden foretage en proportionalitetsvurdering før tilbagekaldelse af tilladelse.

Østre Landsret har idømt Arp-Hansen Hotel Group en bøde på 1 mio. kr. for brud på GDPRs slettekrav. Afgørelsen, der ændrer byrettens strafbortfald, fastlægger bødeniveauet for private virksomheder og skærper kravet om håndhævede slettepolitikker og dokumenteret kontrol.

Østre Landsret har idømt en hotelkæde en bøde på 1 mio. kr. for at opbevare kundeprofiler længere end nødvendigt i strid med GDPR’s art. 5, stk. 1, litra e. Retten lagde ved udmålingen vægt på årsrapporten for gerningsperioden og Datatilsynets bødeindstilling.