Tredjepartsleverandører

EU varsler en Digital Omnibus, der justerer AI-forordningen, lemper GDPR for AI-træning og indfører en digital virksomhedsidentitet. Første AI-standard er i høring, DORA udpeger kritiske IKT-udbydere, og virksomheder drejer mod lokale cloud og open source.

Ny fælles cookievejledning samler reglerne for cookies og GDPR og skærper fokus på gyldigt samtykke, dokumentation og kontrol af tredjepartsteknologier. Vejledningen tydeliggør også, hvornår der opstår fælles dataansvar ved integrationer som sociale medier.

ESMA præciserer rammen for brug af AI i investeringsservice til detailkunder. Vejledningen kobler MiFID II-krav om kundens bedste interesse, transparens, governance og outsourcing med praktiske risikopunkter som black-box modeller, datakvalitet, bias og datasikkerhed.