AI-forordningen: EN 18286 er den første harmoniserede standard, for kvalitetsstyring
Siden 14. oktober 2026 formodes udbydere af højrisiko-AI, der følger EN 18286:2026, at opfylde kravene til kvalitetsstyring i artikel 17.
Floris Lindenaar
Floris Lindenaar stiftede Dazr, en uafhængig, selvfinansieret softwarevirksomhed registreret i Italien, der udvikler software til organisationer og mennesker i Europa, hostet i EU. Hver artikel angiver de officielle kilder, den bygger på.
Artikler
Cyber Resilience Act: ny vejledning fra ENISA om SBOM'er og sikre opdateringer
ENISA har udgivet tekniske vejledninger om softwarestyklister (22. oktober) og sikre opdateringsmekanismer (4. november) til producenter under CRA.
Dataforordningen: Kommissionens standardkontraktvilkår og cloudklausuler
Henstilling (EU) 2026/2394 giver ikke-bindende standardvilkår for datadeling og klausuler for cloudkontrakter, før gratis skift 12. januar 2027.
EDPB's retningslinjer 04/2026: hvornår et GDPR-brud fører til en bøde
EDPB fastlægger fem trin, som myndighederne bruger til at afgøre, om et GDPR-brud giver bøde eller en irettesættelse. Høringssvar senest 13. november 2026.
Anonyme data og GDPR: EDPB's tre test og en bøde på 7 millioner euro
EDPB's retningslinjer 02/2026 giver tre test for anonyme data. Italiens Garante gav IQVIA en bøde på 7 mio. euro for sundhedsdata, der ikke var anonyme.
GDPR-bøder offentliggjort i september og oktober 2026: sikkerhed, databehandlere og menneskers rettigheder
Syv GDPR-afgørelser fra Norge, Irland, Frankrig, Sverige, Grækenland og Italien: svag sikkerhed, manglende databehandleraftaler og ignorerede anmodninger.
Digital Omnibus: Rådets holdning til GDPR og cookies
Den 21. oktober 2026 vedtog EU's ambassadører Rådets mandat om Digital Omnibus: brud på datasikkerheden, personoplysninger, cookies og hændelser.
Cyber Resilience Act: indberetning gælder nu, resten følger i 2027
Siden 11. september 2026 indberetter producenter udnyttede sårbarheder og alvorlige hændelser til ENISA's platform. Hele CRA gælder fra 11. december 2027.
NIS2 i oktober 2026: status for gennemførelsen
To år efter fristen står fire medlemsstater for EU-Domstolen, mens Tyskland, Nederlandene og Østrig nu anvender NIS2-love.
Håndhævelse af GDPR i 2026: store bøder og nye procedurer
Google fik en bøde på 403 mio. euro for lokationsdata, hurtigere grænseoverskridende sager fra april 2027 og GDPR-ændringer, der stadig kun er forslag.
AI-forordningen efter digital omnibus: de nye datoer
Forordning (EU) 2026/1744 flyttede reglerne for højrisiko-AI til december 2027 og august 2028. Gennemsigtighedskravene har gældt siden 2. august 2026.
Østrig: NISG 2026 gælder fra 1. oktober 2026
Østrigs NIS2-lov har gældt siden 1. oktober 2026 for omkring 4.000 organisationer. Registrering, egenerklæring og frister for indberetning i overblik.
Dataforordningen: nye krav til forbundne produkter
Dataforordningen har gældt siden 12. september 2025. I 2026 kom designkrav til forbundne produkter; gebyrer for cloudskift ophører 12. januar 2027.
DORA: de første kritiske IKT-udbydere er udpeget
ESA'erne har udpeget 19 kritiske tredjepartsudbydere af IKT-tjenester under DORA, som nu er under direkte EU-tilsyn. Hvad det betyder.
Nyheder fra Dazr Compliance på e-mail
Én kort e-mail om mandagen med ugens nye artikler, kun i uger med nyheder.