I maj är det två år sedan GDPR trädde i kraft och den här artikeln är ett försök att sammanfatta status och de utmaningar som i vissa fall ännu inte hanterats. När jag talar med personer om GDPR så har de flesta en mycket negativ syn på lagen. Jag brukar då fråga mer i detalj om varför den ses som n...
Under 2019 införlivades det andra betaltjänstdirektivet (”PSD2”) i svensk rätt vilket bland annat medförde ett krav på banker att tillgängliggöra kunders betalkontoinformation till leverantörer av kontoinformationstjänster och betalningsinitieringstjänster. En fråga som uppkommit i samband med direk...
Inledning Att användning av artificiell intelligens (”AI”) kommer ha stor betydelse inom många områden är ett påstående som få skulle säga emot. Med det följer att AI-teknik kommer att utföra uppgifter som historiskt har utförts av människor. Vi har i tidigare inlägg diskuterat det utomobligatoriska...
Vad händer hos Datainspektionen? Självklart har även Datainspektionen kommit med utlåtanden kring personuppgiftsbehandling och Covid-19. Men visst känns det skönt att ibland läsa om annat? Dessutom finns det de som hävdar att det t.o.m. är nödvändigt att koppla bort det som händer i världen just nu...
Fem grundläggande frågesteg att beakta när ni analyserar just er situation Från bilmässan i Genève och mobilmässan i Barcelona, till Handelsbankens bolagsstämma i Stockholm. Otaliga är de affärssammanträden, mässor och andra events som har blivit inställda eller framflyttade på grund av den nya Cor...
Såväl Läkemedelsverket som Konsumentverket har vidtagit åtgärder mot covid-19 relaterade marknadsföringsåtgärder. Självtester för covid-19 är medicintekniska produkter som måste CE-märkas samt granskas och certifieras av ett oberoende granskningsföretag (så kallat anmält organ). Läkemedelsverket, s...
Den danska tillsynsmyndigheten för personuppgiftsbehandling och dataskydd, Datatilsynet, har under 2019 tagit fram standardavtalsklausuler för personuppgiftsbiträdesavtal på danska och engelska baserat på den möjlighet som ges till tillsynsmyndigheter i artikel 28.8 i GDPR. De danska klausulerna har...
CLOUD Act innebär att brottsbekämpande myndigheter i USA har rätt att kräva tillgång till data som vissa leverantörer av bl.a. molntjänster har tillgång till, oavsett vem som ”äger” datan och utan geografiska begränsningar. De grundläggande förutsättningarna för CLOUD Acts tillämplighet är att det f...
Vad är edition? För att vinna en tvist i en domstol räcker det inte att man faktiskt har rätt, utan man måste också kunna bevisa det man påstår. Frågan om vilken bevisning man kan presentera för domstolen är därför högst central i en sådan process. Förenklat kan sägas att bevisning kan läggas fram g...
Inledning Den 19 februari presenterades EU-kommissionens strategi för data. Syftet med detta blogginlägg är att placera datastrategin i en större kontext. Detta görs genom att diskutera varför EU behöver en gemensam datastrategi, vad som redan har gjorts på området samt vad som kan komma att göras f...
Att Coronaviruset[1] vid sidan av dess direkta konsekvenser på människors hälsa även får andra stora konsekvenser på vårt samhälle är något de flesta är eniga om. Omfattningen därav är dock för tidig att kunna uttala sig om och det råder det än så länge stor osäkerhet. Även juridiskt uppstår såväl i...
Kroatien är för närvarande det medlemsland som innehar ordförandeklubban i EU-rådet och har inom ramen för ordförandeskapet lanserat ett reviderat utkast till e-Privacy-förordning. Det nya förslaget innehåller vad man nog får kalla smått radikala nyheter. ”Berättigat intresse” introduceras nämligen...