Miljödata utsattes i augusti 2025 för en cyberattack, vilket påverkade 2,2 miljoner personer. Nu meddelar IMY att bolaget brustit i sina skyldigheter enligt artikel 32 i GDPR, och tilldelar Miljödata en omfattande sanktionsavgift. Bakgrund Miljödata är en leverantör av webbaserade systemstöd för ol...
En särskild utredare har tillsatts för att analysera och klarlägga hur informationshantering ska förhålla sig till offentlighetsprincipen när myndigheter använder artificiell intelligens (AI) och externa molntjänster (Dir. 2026:116). Under de senaste åren har användningen av AI ökat hos den offentli...
Idag, den 11 september 2026, träder en av de första konkreta skyldigheterna i EU:s Cyber Resilience Act (CRA) i kraft: rapporteringsskyldigheten för tillverkare av uppkopplade produkter. Den 11 september 2026 blir rapporteringsskyldigheten i CRA bindande. Rapporteringsskyldigheten i CRA innebär blan...
Den 9 juli 2026 meddelade EU-domstolen dom i det uppmärksammade ”Lexbase-målet” (mål C-199/24). Domen slår fast att ett utgivningsbevis inte är tillräckligt för att undanta en verksamhet från GDPR. Bakgrund Delphi har tidigare rapporterat om målet i samband med att generaladvokat Maciej Szpunar lämn...
I juli och augusti 2026 börjar EU:s nya regelverk om elektroniska bevis att tillämpas. Syftet med de nya reglerna är att göra det snabbare och enklare för brottsbekämpande myndigheter inom EU att få tillgång till elektroniska bevis i gränsöverskridande brottsutredningar. Allt fler brott utreds med h...
HD meddelade den 12 juni 2026 ett avgörande rörande sekretessprövning och förbehåll vid massutlämning av domar och andra allmänna handlingar i en situation där begäran inte enbart avser brottmål (Ä 9385-25 ”Quras begäran”). Avgörandet kommer drygt ett år efter ”GDPR och brottmålsdomarna I och II”, s...
Den 7 maj 2026 meddelade Integritetsskyddsmyndigheten (IMY) att myndigheten inleder tillsyn mot Region Gävleborg. Bakgrunden till granskningen är regionens användning av en AI-baserad transkriberingstjänst inom primärvården. Tillsynen avser att granska huruvida regionen har fullgjort sina skyldighet...
Den 7 maj nådde EU-parlamentet och ministerrådet en provisorisk överenskommelse om ändringar i AI-förordningen, som en del av det digitala Omnibus-paketet. Bland nyheterna finns uppskjutna deadlines för högrisk-AI och ett nytt förbud mot så kallade ”nudifier”-appar. EU-kommissionen lade...
IMY har publicerat en ny rapport från sin innovationssandlåda som utreder förutsättningarna för socialtjänsten att använda externa AI-verktyg för transkribering av möten. Rapporten, som bygger på ett projekt med Kalmar kommun, tar sig an centrala dataskyddsfrågor – från rättslig grund och hantering...
Den 26 mars röstade EU-parlamentet igenom förslag på lättnader i AI-förordningen (569 röster för och endast 45 röster emot). Förslaget innebär bland annat att tidsfristerna för reglerna avseende högrisk-AI skjuts fram, för att ge tid till att ta fram nödvändig vägledning och standarder. I slutet av...
En chattbot som felaktigt påstår att bolaget inte erbjuder kundservice per telefon kan utgöra vilseledande marknadsföring. Det slår Patent- och marknadsdomstolen fast i en rykande färsk dom. Mobiloperatören Hallons AI-chattbot uppgav för kunder som frågade om kontaktmöjligheter att Hallon ”int...
I september går Sverige till val och många vill nu sprida sina politiska budskap genom riktad reklam online. Men hur får man egentligen sprida politisk reklam online? IMY har publicerat en vägledning till de nya reglerna om riktad politisk onlinereklam. I oktober 2025 började EU:s nya förordning om...