KI-forordningen: EN 18286 er den første harmoniserte standarden, for kvalitetsstyring
Siden 14. oktober 2026 antas tilbydere av høyrisiko-KI som følger EN 18286:2026, å oppfylle kravene til kvalitetsstyring i artikkel 17.
Floris Lindenaar
Floris Lindenaar grunnla Dazr, et uavhengig, selvfinansiert programvareselskap registrert i Italia som lager programvare for organisasjoner og mennesker i Europa, driftet i EU. Hver artikkel oppgir de offisielle kildene den bygger på.
Artikler
Cyber Resilience Act: ny veiledning fra ENISA om SBOM og sikre oppdateringer
ENISA har publisert tekniske råd om programvarestykklister (22. oktober) og sikre oppdateringsmekanismer (4. november) for produsenter under CRA.
Dataforordningen: Kommisjonens standardavtalevilkår og skyklausuler
Rekommandasjon (EU) 2026/2394 gir ikke-bindende standardvilkår for datadeling og standardklausuler for skyavtaler, før gratis bytte 12. januar 2027.
EDPBs retningslinjer 04/2026: når et brudd på GDPR fører til gebyr
EDPB fastsetter fem trinn for når et brudd på GDPR gir overtredelsesgebyr eller irettesettelse. Innspill innen 13. november 2026.
Anonyme opplysninger og GDPR: EDPBs tre tester og et gebyr på 7 millioner euro
EDPBs retningslinjer 02/2026 gir tre tester for anonyme data. Italias Garante ila IQVIA 7 millioner euro i gebyr for helsedata som ikke var anonyme.
GDPR-gebyrer publisert i september og oktober 2026: sikkerhet, databehandlere og menneskers rettigheter
Sju GDPR-vedtak fra Norge, Irland, Frankrike, Sverige, Hellas og Italia: svak sikkerhet, manglende databehandleravtaler og ignorerte forespørsler.
Digital Omnibus: Rådet om GDPR og informasjonskapsler
21. oktober 2026 ble EU-ambassadørene enige om Rådets mandat for Digital Omnibus: avvik, personopplysninger, informasjonskapsler og hendelsesrapportering.
Cyber Resilience Act: rapporteringen gjelder, resten følger i 2027
Siden 11. september 2026 rapporterer produsenter utnyttede sårbarheter og alvorlige hendelser til ENISAs plattform. Hele CRA gjelder fra 11. desember 2027.
NIS2 i oktober 2026: status for gjennomføringen
To år etter fristen står fire medlemsstater for EU-domstolen, mens Tyskland, Nederland og Østerrike nå anvender NIS2-lover.
Håndheving av GDPR i 2026: store bøter og nye prosedyrer
Google fikk 403 millioner euro i bot for posisjonsdata, raskere grenseoverskridende saker fra april 2027 og GDPR-endringer som fortsatt bare er forslag.
KI-forordningen etter digital omnibus: de nye datoene
Forordning (EU) 2026/1744 flyttet reglene for høyrisiko-KI til desember 2027 og august 2028. Åpenhetskravene har gjeldt siden 2. august 2026.
Østerrike: NISG 2026 gjelder fra 1. oktober 2026
Østerrikes NIS2-lov har gjeldt siden 1. oktober 2026 for rundt 4 000 organisasjoner. Registrering, egenerklæring og rapporteringsfrister i korte trekk.
Dataforordningen: nye krav til tilkoblede produkter
Dataforordningen har gjeldt i EU siden 12. september 2025. I 2026 kom designkrav for tilkoblede produkter; gebyrer for skybytte faller bort i januar 2027.
DORA: de første kritiske IKT-leverandørene er utpekt
ESA-ene har utpekt 19 kritiske tredjepartsleverandører av IKT-tjenester etter DORA, som nå er under direkte EU-tilsyn. Hva det betyr.
Nyheter fra Dazr Compliance på e-post
Én kort e-post på mandager med ukens nye artikler, bare i uker med nyheter.