Håndheving av GDPR i 2026: store bøter og nye prosedyrer
Google fikk 403 millioner euro i bot for posisjonsdata, raskere grenseoverskridende saker fra april 2027 og GDPR-endringer som fortsatt bare er forslag.
Nyheter fra Dazr Compliance
Korte oppdateringer med kilder om EU-regler og nasjonale regler for cybersikkerhet, personvern, KI og digital motstandsdyktighet: hva som er endret, hva som kommer og når.
KI-forordningen etter digital omnibus: de nye datoene
Forordning (EU) 2026/1744 flyttet reglene for høyrisiko-KI til desember 2027 og august 2028. Åpenhetskravene har gjeldt siden 2. august 2026.
Østerrike: NISG 2026 gjelder fra 1. oktober 2026
Østerrikes NIS2-lov har gjeldt siden 1. oktober 2026 for rundt 4 000 organisasjoner. Registrering, egenerklæring og rapporteringsfrister i korte trekk.
Cyber Resilience Act: rapporteringen gjelder, resten følger i 2027
Siden 11. september 2026 rapporterer produsenter utnyttede sårbarheter og alvorlige hendelser til ENISAs plattform. Hele CRA gjelder fra 11. desember 2027.
Dataforordningen: nye krav til tilkoblede produkter
Dataforordningen har gjeldt i EU siden 12. september 2025. I 2026 kom designkrav for tilkoblede produkter; gebyrer for skybytte faller bort i januar 2027.
DORA: de første kritiske IKT-leverandørene er utpekt
ESA-ene har utpekt 19 kritiske tredjepartsleverandører av IKT-tjenester etter DORA, som nå er under direkte EU-tilsyn. Hva det betyr.
NIS2 i oktober 2026: status for gjennomføringen
To år etter fristen står fire medlemsstater for EU-domstolen, mens Tyskland, Nederland og Østerrike nå anvender NIS2-lover.
På engelsk
Italy NIS2: basic security measures due in October 2026
Entities on Italy's 2025 NIS list have 18 months to adopt ACN's basic security measures, ending in October 2026. Those listed in 2026 have until July 2027.