Tredjepartsleverandør

Datatilsynet forklarer, hvornår en DPIA er påkrævet ved brug af AI, hvilke risici der er centrale, og hvad analysen som minimum skal indeholde. Podcasten dækker også dataansvarliges pligter ved indkøb, opdatering og forudgående høring efter GDPR.

EU’s reguleringspakke presser AI-kontrakter til at adressere forklarbarhed, dataansvar og probabilistisk output. Artiklen skitserer nøglevilkår for udvikling og outsourcing, herunder IP og leverandøransvar, og vurderer værdien og begrænsningerne i EU’s modelklausuler for offentlige indkøb.

Datatilsynet giver alvorlig kritik til Dansk Retursystem for en pant-app, hvor et tredjeparts API kan tilgå flere bankoplysninger end nødvendigt. Virksomheden får påbud om GDPR-efterlevelse og en advarsel mod overdreven dataadgang. Afgørelsen skærper kravene til dataansvar ved app og API design.

Engelsk High Court fastslår, at et generelt ansvarsloft i en IT-kontrakt var et samlet loft og ikke pr. krav, og at "forventede besparelser" kan sidestilles med mistet fortjeneste og dermed være udelukket som indirekte tab. Dommen er vejledende for danske aftaler.