Tilsynsmyndighed

EDPB’s linje præger håndhævelsen: høje GDPR-bøder, strammere cookie-krav og fortsatte TIAs ved tredjelandsoverførsler. Samtidig skærpes vilkår for cyberforsikring, hvilket øger behovet for dokumenterede behandlingsgrundlag, sikkerhedsforanstaltninger og robust governance.

EIOPA vil skærpe tilsynet med private equity som ejere af forsikringsselskaber. Høringen lægger op til treårige forretningsplaner, detaljeret solvensanalyse og fokus på komplekse holdingstrukturer, investeringshorisonter og uafhængig kapitalforvaltning ved ejerprøvelser.

ELTIF 2 indføres i norsk ret fra 1. april 2026 og giver mere fleksible rammer for langsigtede alternative investeringsfonde. Kun AIFM-forvaltere med tilladelse kan forvalte ordningen, som muliggør udlån fra fonden og skaber harmoniseret adgang til detailinvestorer i EØS.

Sverige udskyder implementeringen af EU’s løntransparensdirektiv: ikrafttrædelse flyttes til 2027 og første rapportering til 2028. Diskrimineringsombudsmannen tilføres flere midler, mens arbejdsgivere får ekstra tid til systemer, data og governance.

EU-Domstolen fastslår, at intern viden først ophører som intern, når udstedere offentliggør efter MAR art. 17 og forordning 2016/1055. Afgørelsen skaber spænding til ESMA’s Q&A og rejser praktiske spørgsmål om tredjepartsoplysninger, selektiv meddelelse og mulige handelsstop.

Norge harmoniserer cookie-krav med EU’s ePrivacy: reelle fravalg, granularitet og skærpet kontrol med tredjepartsdeling. Virksomheder bør revidere bannere, aftaler og dokumentation. Samtidig skærpes fokus på Copilot, arbejdspladsovervågning og EDPB’s linje om Pay or Consent og LLM’er.