Tredjepartsleverandør

EU’s reguleringspakke presser AI-kontrakter til at adressere forklarbarhed, dataansvar og probabilistisk output. Artiklen skitserer nøglevilkår for udvikling og outsourcing, herunder IP og leverandøransvar, og vurderer værdien og begrænsningerne i EU’s modelklausuler for offentlige indkøb.

Datatilsynet giver alvorlig kritik til Dansk Retursystem for en pant-app, hvor et tredjeparts API kan tilgå flere bankoplysninger end nødvendigt. Virksomheden får påbud om GDPR-efterlevelse og en advarsel mod overdreven dataadgang. Afgørelsen skærper kravene til dataansvar ved app og API design.

Engelsk High Court fastslår, at et generelt ansvarsloft i en IT-kontrakt var et samlet loft og ikke pr. krav, og at "forventede besparelser" kan sidestilles med mistet fortjeneste og dermed være udelukket som indirekte tab. Dommen er vejledende for danske aftaler.

Private arbejdsgivere med 50–249 ansatte skal fra december 2023 etablere en intern whistleblowerordning. Kravene omfatter udpegning af en upartisk enhed, fortrolighed, kvittering inden syv dage, feedback senest tre måneder samt skriftlig dokumentation og klare procedurer.