Overførsler af personoplysninger til tredjelande kræver et gyldigt grundlag efter GDPR kapitel V. Vurder om landet er omfattet af en tilstrækkelighedsafgørelse, eller brug SCC, BCR m.v. Gennemfør en TIA og etabler supplerende foranstaltninger. Husk skærpet oplysningspligt.

Danske Advokater bakker op om opdateret vejledning om kreditværdighedsvurdering og foreslår tre justeringer: bedre adgang til insolvenserklæringer, bevaring af gældsregistrering så længe gælden består samt vægt af manglende vurdering ved tilsidesættelse af låneaftaler. Afstemmes med databeskyttelse.

Fra 2026 skal AI-genereret kode markeres i et maskinlæsbart format efter AI Act art. 50. Kommissionen anser kode som tekst, og ansvaret for mærkning ligger hos udbydere. Maskinlæsbarhed og grænsen for menneskelig bearbejdning er endnu uafklaret, men retningslinjer er på vej.

Lukkede AI-systemer eliminerer ikke krav efter AI-forordningen og GDPR. Virksomheder skal risikoklassificere brugsscenarier, fastlægge behandlingsgrundlag, gennemføre DPIA ved behov og føre skarp leverandørkontrol. Anonymisering er ikke nok uden indsigt i træningsdata og modelrisici.