AI-regulering & algoritmeansvar·Danmark·Retsinformation·for 6 dage siden
Lovforslag L 3 erstatter AI-loven fra 2025: Digitaliseringsstyrelsen bliver kontaktpunkt, sikkerhedskomponent-AI skal registreres, og overtrædelser straffes med bøde.
Branche: På tværs af brancher
Databeskyttelse & persondataregler (GDPR)·Norge·Revisorforeningen·for 1 uge siden
New § 6-5 in the finanstilsynsloven would let the supervisor decide cases by automation alone and new § 6-6 would let it test IT systems on real personal data; hearing responses are due 6 October 2026.
Branche: Bogføring og revision; skatterådgivning
Databeskyttelse & persondataregler (GDPR)·Danmark·Datatilsynet·for 2 uger siden
Datatilsynet: overførsler til adeguathedslande kræver intet yderligere af eksportøren, mens artikel 46-overførsler med SCC/BCR kræver en forudgående TIA.
Branche: På tværs af brancher
Digital operationel modstandsdygtighed (DORA)·Estland·Finantsinspektsioon·for 2 uger siden·4 dokumenter
The DORA information-register round is collected in early 2027 as of 31 December 2026, and a new section sets threat-led testing under the TIBER-EE national guide.
Branche: Pengeinstitut- og finansvirksomhed, forsikring
Cloud & datasuverænitet·Frankrig·Légifrance·for 3 uger siden
Hosted health-data storage must sit exclusively in the EU/EEA, contracts gain compelled-transfer disclosure clauses, and hosts must publish a live map of third-country transfers and remote access.
Branche: Databehandling, webhosting og lignende serviceydelser
Elektroniske registreringer & digitale beviser·Frankrig·Légifrance·for 3 uger siden
Polynesian communes go paperless on PES v2+: three signature options, probative electronic data, and a tripartite convention with suspension fallbacks.
Branche: På tværs af brancher
Digital operationel modstandsdygtighed (DORA)·Estland·Finantsinspektsioon·for 3 uger siden
Finantsinspektsioon's recommended TIBER-EE guide in force since 15 September 2026 sets the national playbook for DORA threat-led penetration testing, with voluntary use subject to prior coordination.
Branche: Pengeinstitut- og finansvirksomhed, forsikring
Databeskyttelse & persondataregler (GDPR)·Den Europæiske Union·EUR-Lex·for 4 uger siden
Generaladvokat Spielmann foreslår i sag C-317/25, at ISP-'partneres' samtykke ikke kan bære Groupe Canal +'s markedsføring uden nyt samtykke.
Branche: På tværs af brancher
Digital operationel modstandsdygtighed (DORA)·Tyskland·Rechtsprechung des Bundes·for 1 måned siden·3 dokumenter
BaFin ordinance of 26 August 2026 (BGBl I Nr. 256) extends the audit report to DORA ICT duties for Wertpapierinstitute and crowdfunding providers, first for years starting after 31 Dec 2024.
Branche: Juridisk bistand, bogføring og revision · Anden finansiel formidling undtagen forsikring og pensionsforsikring, i.a.n. · +1 flere · Andre hjælpetjenester i forbindelse med finansiel formidling
Digital operationel modstandsdygtighed (DORA)·Norge·Finanstilsynet·for 1 måned siden
From 1 September 2026, financing, debt-collection and estate-agency firms face adapted DORA requirements. The supervisor specifies temporary incident-reporting channels.
Branche: Ejendomsmæglere mv. · Inkassovirksomhed og kreditoplysning · +2 flere · Anden kreditformidling · Anden forsikring
Cybersikkerhedslovgivning & NIS2·Estland·Riigi Teataja·for 1 måned siden
The new regulation preserves compatible existing security measures and allows pre-existing compliance documentation to remain valid for up to three years.
Databeskyttelse & persondataregler (GDPR)·Finland·Finlex·for 2 måneder siden
KHO upheld the consent order. Visiting a news site did not amount to expressly requesting content personalised through tracking and analysis.
Branche: På tværs af brancher
Databeskyttelse & persondataregler (GDPR)·Finland·Finlex·for 2 måneder siden
The design steered users towards acceptance. Following IAB Europe’s TCF standard did not prove compliance with cookie rules.
Branche: På tværs af brancher
Databeskyttelse & persondataregler (GDPR)·Sverige·Regeringskansliets rättsdatabaser·for 2 måneder siden
From 2 January 2027, the scope includes partly publicly funded private activities under Lag (2026:1637); the duty covers technical processing and storage, including subcontractors.
Branche: Andre sociale foranstaltninger uden institutionsophold i.a.n. · Sundhedsvæsen · +1 flere · Undervisning