Undtagelser

EU-Domstolen slår fast, at logoplysninger om søgninger, datoer og formål er omfattet af GDPR art. 15. Dataansvarlige skal derfor udlevere relevante logdata og kun oplyse medarbejderes identitet, når det er nødvendigt og efter konkret afvejning. § 22-undtagelser kræver solid begrundelse.

AI-forordningen udvider definitionen af AI, præciserer undtagelser for højrisikosystemer og skærper indberetning af alvorlige hændelser. Virksomheder bør kortlægge systemer, vurdere risikoniveau, opdatere dokumentation og sikre samspil med GDPR, før kravene træder i kraft.

Ordregivere i EU skal håndhæve sanktionerne mod russiske leverandører: ingen tildeling til russiske virksomheder og begrænset brug af russiske underleverandører. Konkurrence- og Forbrugerstyrelsen fører tilsyn og har udsendt vejledning, portal og skabelon til dokumentation.

Ny bekendtgørelse fastlægger dansk håndhævelse af EU’s artikel 5k om offentlige kontrakter: Ordregivere må ikke tildele eller videreføre kontrakter med russisk involvering uden forudgående tilladelse fra Konkurrence- og Forbrugerstyrelsen. Overtrædelser kan indbringes for politi og Klagenævnet for Udbud.