GDPR & AI-dataskydd
Regulatoriska nyheter — vad de innebär för svenska företag.
IMY:s sandlåda för GDPR-test av AI
Myndigheten för integritetsskydd, IMY, vänder på spelet inom efterlevnad genom att lansera en sandlåda för AI och dataskydd. Den 9 oktober bjuder myndigheten in...
Hälsotekniken måste klara GDPR och säkerhet
Post- och telestyrelsen (PTS) och Läkemedelsverket har gått samman för att anordna ett avgörande webbinarium den 21 oktober. Fokus ligger helt på skärningspunkt...
IMY varnar CISO: Fixa säkerheten
Integritetsskyddsmyndigheten, IMY, har precis dömt ut en böter på 1,8 miljoner kronor mot Miljödata i Karlskrona. Straffet följer efter ett allvarligt dataläcka...
Din AI kan bearbeta olaglig data
Integritetsskyddsmyndigheten (IMY) har formellt begärt att Europeiska datatillsynskommittén (EDPB) ska klargöra vad som egentligen räknas som personuppgifter nä...
EU planerar att kringgå samtycke för AI
En läckt proposition från det irländska EU-ordförandeskapet föreslår att dataskyddsförordningen skrivs om för att automatiskt legalisera användningen av personu...
Dina leverantörer kan dölja data
Den europeiska datatillsynsmyndigheten noyb har bekräftat att man kommer att stämma SCHUFA, Tysklands gigantiska kreditupplysningsbyrå. Anledningen är att bolag...
GDPR och konkurrensrätt krockar om AI-data
Europeiska dataskyddsmyndigheten (EDPB) har inlett ett avgörande samråd om skärningspunkten mellan dataskydd och konkurrensrätt. Detta signalerar en betydande f...
EU kan stoppa cookie-banner på nolltid
EU:s paket med digitala omständigheter har återuppväckt en hetsig strid om hur användardata hanteras på nätet. En koalition av nitton organisationer inom det ci...
IMY tvingar AI-hälsoprojekt att omvärdera compliance
Myndigheten för integritetsskydd, IMY, går in aktivt för att vägleda AI-projekt inom hälso- och sjukvård samt bostadssektorn. Det här är ett tydligt tecken på a...
Dina datasilos blir nu lagligt tvungna
Österrikes högsta domstol har delat ett avgörande slag mot kreditupplysningsbyrån CRIF. Domstolen fastslog att byråns praxis att samla in personuppgifter från a...
Barnens sportströmmar drabbas av GDPR
Myndigheten för integritetsskydd (IMY) har publicerat nya riktlinjer för streaming av barn- och ungdomsidrott. Det är ett tydligt tecken på att tillsynen skärps...
Sluta använda dolda data för AI
Tyska kreditupplysningsbyrån SCHUFA har blottats för att ha underhållit en hemlig ”skuggdatabas” med miljontals register som borde ha raderats enligt GDPR:s reg...
EU planerar att urholka GDPR:s kärnskydd
Europeiska kommissionens senaste förslag till ”Digital Omnibus” har utlöst en häftig kritik. Intresseorganisationen NOYB varnar för att ändringarna hotar att ri...
Canvas-brottet kräver omedelbar GDPR-åtgärd
Myndigheten för personuppgifter (IMY) har bekräftat ett omfattande dataintrång hos Canvas, plattformen för inlärning som ägs av det amerikanska företaget Instru...
EU inför enhetlig rapportering av dataläckor
Europeiska dataskyddsstyrelsen (EDPB) har godkänt en standardiserad mall för anmälan av persondataintrång. Syftet är att skära igenom den byråkratiska trassel s...
US-avgörande hotar EU:s datatransfer
Högsta domstolen i USA har i det nyligen avgjorda målet *Trump v. Slaughter* grundat om landskapet för amerikansk tillsyn. Beslutet ger presidenten befogenhet a...
EU inför enhetlig GDPR-standard
Europeiska dataskyddsmyndigheten (EDPB) samlades i Dublin förra juli för att möta den utmaning som multinationella tech-företag ständigt brottas med: inkonsekve...
EU skärper tillsyn över polisdata
Europeiska dataskyddsstyrelsen har publicerat de individuella svaren från nationella tillsynsmyndigheter på kommissionens utvärdering av laghandlingsdirektivet....
Webbskrapning för AI kan bryta mot GDPR
Europeiska dataskyddsmyndigheten (EDPB) har publicerat en kritisk vägledning som klargör att det är betydligt svårare att anonymisera data som skrapats från web...
Din samtyckesmekanism kan vara olaglig
Den europeiska datatillsynsmyndigheten NOYB har lämnat in en formell anmälan mot den populära online-ordboken dict.cc. Anmälan väcker frågan om en samtyckesmeka...
AI-skrapning drabbar svenska företag
Europeiska dataskyddsmyndigheten (EDPB) har officiellt antagit nya riktlinjer för webbskrapning vid träning av generativ AI. Detta är ett avgörande steg som för...
Blockchain är inte ett undantag från GDPR
Europeiska dataskyddsmyndigheten (EDPB) har nu fastställt sin ståndpunkt kring anonymisering och hur data bearbetas i blockkedjor. För svenska techledare är det...
Nordiska regulatorer skärper greppet om AI-data
De nordiska dataskyddsmyndigheterna samlades nyligen i Stockholm för ett toppmöte med höga insatser, ett möte som signalerar en hårdare kontroll av hur artifici...
AI-leverantören räddar dig inte från GDPR
Myndigheten för integritetsskydd (IMY) har publicerat en avgörande rapport som klargör företags ansvar för AI-tillämpningar enligt dataskyddsförordningen (GDPR)...
GDPR gäller även med svenskt körkort
Europiska unionens domstol har avkunnat ett avgörande som slår fast gränslandet mellan dataskydd och Sveriges unika system med frivilliga publiceringslicenser f...
EDPB ger inga svar
Sluta skicka e-post till Europeiska datatillsynskommittén (EDPB) i hopp om svar. Kommittén har gjort det mer än tydligt att dess sekretariat inte kommer att sva...
IMY kontrollerar nu din AI-kompliance
Sverige har officiellt utsett Integritetsskyddsmyndigheten (IMY) till tillsynsmyndighet för EU:s AI-förordning. Det handlar inte om någon byråkratisk omgrupperi...
Högsta domstolen hotar EU:s datatransporter
USA:s högsta domstol har precis rivit ner den rättsliga grunden för det transatlantiska dataskyddsavtalet. I ett avgörande som vänder upp och ner på decenniers...
Dina samtyckesknapar ljuger för användarna
Den franska datatillsynsmyndigheten CNIL har dömt ut Condé Nast till ett bötesstraff på 750 000 euro. Anledningen är att bolaget inte inhämtade giltigt samtycke...
EU stoppar browserns integritetsvarning
Europeiska kommissionens plan att ersätta påträngande cookie-banner med automatiska browser-signaler har skrotats. I en förvirrande vändning lyckades nyckelmedl...
EU: Nya GDPR-regler för AI är inte tillräckligt lätta
Europeiska dataskyddsstyrelsen och Europeiska dataskyddsmyndigheten har avfärdat kommissionens förslag till Digital Omnibus med en tydlig varning. I ett gemensa...
Criteo Fine varnar svenska techföretag
Frankrikes högsta förvaltningsdomstol har fastslagit att ad-techjätten Criteo ska betala en GDPR-bot på 40 miljoner euro. Domstolen avslog företagets sista över...
EU:s brister hotar dina biometriska data
Hamburgs dataskyddsmyndighet hotas med stämning för passivitet efter fem år av ignorerande av uppenbara GDPR-brott från PimEyes, en ansiktsigenkänningsmotor som...
Granska dina leverantörs-API:er
Det österrikiska kreditupplysningsföretaget CRIF står inför ett rättsfall av historisk betydelse. Organisationen NOYB har väckt en grupptalan och begärt förbud...
Dina betalmotorer kan bryta mot GDPR
LinkedIn står inför ett formellt klagomål från NOYB för att ha låst in GDPR:s tillgångsrättigheter bakom en betald Premium-prenumeration. Kärnan i problemet är...
Din samtyckesbanner kan vara olaglig
Schibsted, den nordiska mediejätten bakom Aftonbladet och VG, har utlöst en regulatorisk backlash genom att införa en samtyckesmodell med rubriken ”Betala eller...
TikToks böter varnar svenska techledare
TikTok står under hårt angrepp för att ha olagligt sparat användares aktivitet över andra appar, inklusive känslig användning av dejtingtjänster, samtidigt som...
Microsofts spårning utmanar EU:s dataskydd
Microsoft har fått föreläggande att sluta spåra skolbarn via cookies i sin utbildningsplattform. Domslutet skickar en tydlig varning till alla svenska CTO:er oc...
Din cookie-banner kan vara olaglig
Det österrikiska förvaltningsdomstolen har fastslagit att ORF.at:s cookie-banner bryter mot GDPR genom att använda mörka mönster för att vilseleda användare att...
83 procent av företagen misslyckas med GDPR-anmälningar
EU-kommissionen vill inskränka GDPR:s rätt till registerutdrag med hänvisning till påstått missbruk från medborgarnas sida. Verkligheten ser dock helt annorlund...
Meta tvingas till full transparens
Österrikes högsta domstol har meddelat ett slutgiltigt och bindande avgörande mot Meta. Företaget tvingas ge användare fullständig och detaljerad tillgång till...
Skrapad data förgiftar dina AI-modeller
En omfattande utredning från noyb mot den österrikiska kreditbyrån CRIF har avslöjat hur offentliga register systematiskt skrapas och omvandlas för kommersiell...
GDPR-sanktioner är ovanliga men processen brutal
NOYB, EU:s ledande dataskyddsorganisation, har nu slagit sönder fem utbredda myter kring GDPR. Det är en tydlig varning till svenska tech-ledare. En ny analys v...
EU:s förenklingsplan ignorerar din verklighet
EU-kommissionens förslag om ett digitalt omnibus ska minska den byråkratiska börda genom att inskränka dataskyddsintressenters rättigheter och mjuka upp reglern...
Microsofts dom krossar molnkompliance-myten
Den österrikiska datatillsynsmyndigheten har fastslagit att Microsoft 365 Education olagligt spårar elever och vägrat lämna ut personuppgifter vid tillgångsförf...
EU:s utkast kan kullkasta GDPR:s skydd för AI
Europakommissionen har i smyg utkastat till en omfattande reform av GDPR, maskerad som ett förenklande initiativ kallat ”Digital Omnibus”. Läckta dokument avslö...
EU vill skrota skyddet mot stora techbolag
EU-kommissionen har presenterat sitt förslag "Digital Omnibus", en omfattande reform som civilsamhället och dataskyddsförespråkare kallar ett massivt angrepp mo...
EU-US datalänk kollapsar – din efterlevnad är borta
Den rättsliga grunden för överföring av personuppgifter från EU till USA håller på att rasera. NOYB menar att de senaste avgörandena i USA:s högsta domstol och...