Tilsynsmyndighed

EU-Domstolen præciserer grænsen mellem beskyttet journalistik og kommerciel datahandel i Lexbase-sagen. Dommen klargør, hvordan udgivningsbevis og pressefrihed kan afvejes mod GDPR, og giver retning for sletning og erstatningskrav. Den videre vurdering ligger hos den svenske domstol.

EU-virksomheder, der sender persondata til Indien, skal kombinere SCC’er med en solid TIA og målrettede supplerende foranstaltninger. DPDPA ændrer risikobilledet og kan lette vurderingerne, men fraværet af en EU-tilstrækkelighed betyder, at compliance-arbejdet fortsat er afgørende.

Ændringsloven skærper hvidvasklovens krav: risikovurderingen udvides til proliferations- og sanktionsrisici, politikker skal dække finansielle sanktioner, og alle forpligtede virksomheder får krav om uafhængig test af kontroller. Kort frist kræver hurtig implementering.

AMLA sender to udkast til nye hvidvaskregler i offentlig høring: standardiseret format for mistankeindberetning og metode til risikovurdering af ikke-finansielle enheder. Advokatbranchen opfordres til at give input før septemberfristerne.