De viktigste AI- og reguleringssakene, oversatt til hva de betyr for din virksomhet. Gratis.
EU begynner å håndheve nye åpenhetskrav i AI-forordningen
Fra 2. august 2026 håndhever EU-kommisjonens AI-kontor nye åpenhetskrav i AI-forordningen. Chatboter må opplyse at brukeren snakker med en maskin, og kunstig intelligens-generert innhold skal merkes maskinlesbart.
EU og reguleringEDPB setter tre krav til anonymisering og krever dokumentert rettsgrunnlag for webscraping til AI-trening
EUs personvernråd (EDPB) vedtok 8. juli retningslinjer som slår fast at webscraping til trening av generative AI-modeller er underlagt GDPR, og at samtykke ikke er et gyldig rettsgrunnlag for storstilt innsamling. Retningslinjene introduserer samtidig et tremerkurstest for hva som teller som anonymiserte data.
EU og reguleringEDPB vedtok 8. juli tre nye tester for anonymisering og avviser at offentlige webdata er fritt tilgjengelig for AI-trening
Det europeiske personvernrådet EDPB vedtok 8. juli to sett med retningslinjer som direkte angår alle som trener generative AI-modeller på offentlig tilgjengelig nettinnhold. GDPR gjelder uavhengig av om dataene er åpent publisert, samtykke er i praksis ikke et brukbart rettslig grunnlag i stor skala, og data er bare anonym dersom den består tre kumulative tekniske tester.
EU og reguleringEUs personvernråd: Offentlig tilgjengelige data er ikke fritt vilt for AI-trening
EUs personvernråd (EDPB) har vedtatt de første helhetlige retningslinjene for hvordan GDPR regulerer webscraping til AI-opplæring. Konklusjonen er klar: at data er offentlig tilgjengelig på nett, gir ikke rett til å samle det inn og trene modeller på det. Høringsfrist er 30. oktober 2026 — men GDPR-pliktene gjelder allerede.
EU og reguleringEDPB: offentlig tilgjengelige data er ikke fritt vilt for AI-trening
Det europeiske personvernrådet EDPB vedtok 8. juli to sett retningslinjer som for første gang gir detaljerte svar på et sentralt spørsmål i AI-bransjen: på hvilke vilkår kan selskaper lovlig hente data fra nettet for å trene generative KI-modeller. Svaret er at offentlig tilgjengelighet verken er samtykke eller rettslig grunnlag — og at GDPR gjelder fra første innsamling.
EU og reguleringEU-kommisjonens endelige retningslinjer for AI-åpenhet: fire plikter gjelder fra 2. august
Fra 2. august 2026 må virksomheter som tilbyr eller bruker visse AI-systemer overfor brukere i EU, opplyse om at de kommuniserer med en maskin. Det samme gjelder deepfakes, AI-genererte nyhetsartikler og systemer som kartlegger følelser. EU-kommisjonen publiserte 20. juli de endelige retningslinjene for transparenskravene i AI-forordningens Artikkel 50. Norsk KI-lov er ikke vedtatt, men virksomheter som selger AI-tjenester i EU er allerede i scope.
EU og reguleringEU bøtelegger AliExpress 550 millioner euro for brudd på DSA
EU-kommisjonen ilegde mandag AliExpress en bot på 550 millioner euro for brudd på forordningen om digitale tjenester (DSA). Det er første gang kommisjonen bruker bothjemmelen i regelverket.
EU og reguleringEDPB krever dokumentert interesseavveining for web scraping til AI-trening
EUs personvernråd (EDPB) vedtok 8. juli to sett med retningslinjer som regulerer bruk av nettdata i generativ AI: ett for web scraping og ett for anonymisering. Retningslinjene presiserer at GDPR gjelder fullt ut også når data er offentlig tilgjengelig. For norske aktører gjelder de samme kravene, siden GDPR er innlemmet i EØS-avtalen og gjort til norsk lov.
EU og reguleringEUs personvernråd vedtar scraping-regler for generativ AI — høring åpen til 30. oktober
EUs personvernråd (EDPB) vedtok 8. juli retningslinjer som gir et helhetlig GDPR-rammeverk for datascraping til trening av generativ AI. Offentlig tilgjengelige data er ikke fritt vilt — virksomheter som samler inn nettdata til AI-formål er direkte underlagt reglene, og pliktene løper allerede.
EU og reguleringEDPB vedtar retningslinjer for web scraping og anonymisering i AI-trening — høringsfrist 30. oktober
Det europeiske personvernrådet EDPB vedtok 8. juli to sett med retningslinjer rettet mot selskaper som trener generative AI-modeller på nettdata: ett om web scraping og ett om anonymisering. Retningslinjene presiserer at offentlig tilgjengelighet ikke fritar fra GDPR, og at de underliggende pliktene gjelder allerede i dag. Norske AI-selskaper er bundet av det samme regelverket gjennom EØS-avtalen og personopplysningsloven.
EU og reguleringEDPB: «Offentlig tilgjengelig» er ikke rettsgrunnlag for AI-trening på nettdata
Det europeiske personvernrådet (EDPB) vedtok 8. juli 2026 to sett med retningslinjer som setter standarden for bruk av persondata i trening av generative AI-modeller. Kjernebudskapet: at data ligger åpent på nettet, gir ingen rett til å bruke det. Høringen stenger 30. oktober 2026.
EU og reguleringEDPB setter tre krav til lovlig datahøsting for AI-trening
EU-personvernrådet (EDPB) vedtok 8. juli de første felles europeiske retningslinjene for web scraping til AI-trening. Konklusjonen er entydig: at noe ligger åpent på nettet, er ikke et rettslig grunnlag for å bruke det til modelltrening. Høringsfristen er 30. oktober 2026.
EU og reguleringEU godtar Xs korrigeringsplan etter 120 millioner euro i bot — men krever uavhengig revisjon innen seks måneder
EU-kommisjonen har godtatt en tiltaksplan fra X for å avslutte de tre bruddene på forordningen om digitale tjenester (DSA) som kostet plattformen 120 millioner euro i bot i desember 2025. X får seks måneder på seg til å gjennomføre tiltakene under løpende tilsyn og ekstern revisjon. I Norge er DSA ennå ikke gjennomført i nasjonal rett.
EU og reguleringEU pålegger Google å åpne Android og dele søkedata med konkurrenter innen 27. juli
EU-kommisjonen har 16. juli 2026 utstedt to bindende spesifikasjonsbeslutninger overfor Google under Digital Markets Act. Den ene krever at konkurrerende AI-tjenester får samme systemtilgang på Android som Googles eget Gemini. Den andre pålegger Google å dele søke- og rangeringsdata med rival-søkemotorer og — i det Kommisjonen selv omtaler som en ny tolkning av DMA — også med AI-chatbot-leverandører. Fristen er 27. juli 2026.
EU og reguleringOpenAI vil bygge AI-regulering nedenfra og opp – Norge har ikke det valget
OpenAI la 3. juni 2026 frem et policydokument der selskapet anbefaler USA å la enkeltstater lede utviklingen av AI-regulering og deretter løfte statlig lovgivning til føderalt nivå. Prinsippet er det motsatte av EU AI Act, som Norge er forpliktet til å innføre som norsk lov innen sen sommer 2026.
EU og reguleringEDPB vedtar trepunktstest for anonymisering og felles regelverk for web scraping til AI-trening
EUs personvernråd (EDPB) vedtok 7. juli retningslinjer om anonymisering og web scraping som direkte angår alle som trener generative AI-modeller på data hentet fra nettet. Det holder ikke lenger å fjerne navn og e-postadresser og kalle datasettet anonymt. Høringen er åpen til 30. oktober 2026.
EU og reguleringEDPB vedtar første felles regler for web scraping til AI-trening — høringsfrist 30. oktober
EU-organet EDPB — personvernrådet som samordner Europas datatilsyn — vedtok 7. juli 2026 de første felles retningslinjene for web scraping til trening av generativ kunstig intelligens. Retningslinjene avvikler en utbredt bransjeantagelse: at data tilgjengelig på åpent nett er fritt å bruke. Høringsfristen er 30. oktober.
EU og reguleringEDPB stiller tre krav for å trene AI på nettdata
EUs personvernråd (EDPB) vedtok 7. juli 2026 de første felles europeiske reglene for hvordan selskaper lovlig kan hente nettdata til trening av generative AI-modeller. Retningslinjene avviser antagelsen om at offentlig tilgjengelig innhold er fritt tilgjengelig for maskinlæring, og gjelder alle virksomheter i EØS som bygger eller kjøper inn AI-systemer trent på skrapt nettinnhold.
EU og reguleringEDPB stiller tre krav til selskaper som skraper nettet til AI-trening
EUs personvernråd har for første gang samlet kravene til lovlig innhenting av nettdata for trening av generative AI-modeller i ett felles rammeverk. Åpent tilgjengelig innhold er ikke fritt å bruke, og «berettiget interesse» som behandlingsgrunnlag krever en konkret, dokumentert vurdering for hvert enkelt prosjekt. GDPR gjelder i Norge via EØS, og Datatilsynet følger EDPB-praksis tett.
EU og reguleringEDPB vedtok 7. juli: offentlig tilgjengelige data er ikke fritt å bruke for AI-trening
EUs personvernråd EDPB vedtok 7. juli to sett med retningslinjer som direkte treffer selskaper som bygger generativ AI: ett om anonymisering og ett om web scraping. Til sammen lukker de det juridiske rommet der AI-aktører har argumentert for at data hentet fra åpent nett er GDPR-fritt. For virksomheter som trener modeller, kjøper treningsdata eller leverer AI-tjenester i EØS, er dette operativt relevant fra dag én.
EU og reguleringEU godkjenner 659 millioner euro i tysk chipsstøtte
EU-kommisjonen godkjente 14. juli 2026 at Tyskland kan tildele 659 millioner euro i statsstøtte til fire nye halvlederfasiliteter. Vedtaket er det seneste i en serie godkjenninger som bringer Tysklands samlede chipsstøtte over én milliard euro siden 2024. Norge deltar i forskningsdelen av Chips Act, men er utestengt fra statsstøtteordningen.
EU og reguleringEUs nye ekspertpanel kan kreve dokumentasjon, ilegge bøter og trekke AI-modeller fra markedet
Da EU-kommisjonen 1. juni 2026 publiserte listen over 60 uavhengige eksperter i det vitenskapelige panelet under EU AI Act, ble et sentralt element i håndhevingsapparatet satt i drift. Panelet kan varsle om systemrisiko, kreve innsyn i modellkode og — via AI-kontoret — utløse bøter på opptil 3 prosent av global omsetning. For selskaper som utvikler eller distribuerer generelle AI-modeller i EU, er dette organet mer relevant enn noe annet i regelverket akkurat nå.