Vad svenska aktiebolags styrelser och ledningar behöver förstå om det nya regelverkslandskapet Det är frestande att betrakta cybersäkerhet som något som hanteras längst ner i organisationen — ett ansvar för IT-avdelningen, en post i driftbudgeten, ett problem som löses med teknik. Den synen är inte längre hållbar. Med Cybersäkerhetslagen (Sveriges genomförande av NIS2), DORA, CRA…
Author: Timo Lagerbjelke
BrowserGate: när plattformen vet mer om dig än du tror
I början av april 2026 publicerade Fairlinked e.V., en europeisk sammanslutning av kommersiella LinkedIn-användare, en rapport som de kallar “BrowserGate”. Påståendet är att LinkedIn, varje gång du besöker plattformen i en Chromium-baserad webbläsare, kör ett dolt JavaScript-skript som systematiskt söker igenom din webbläsare efter mer än 6 000 specifika tillägg, samlar in 48 hårdvaru- och…
När slutar pseudonymiserade uppgifter vara personuppgifter?
Det är en fråga som länge ansetts besvarad. Pseudonymiserade uppgifter är personuppgifter, punkt. Den som behandlar dem måste följa GDPR, oavsett hur väl namnen är dolda eller hur avlägsna möjligheterna till återidentifiering ter sig. Så har doktrinen sett ut, så har tillsynsmyndigheterna resonerat, och så har de flesta organisationer förhållit sig i praktiken. EU-domstolen konkretiserade…
Dual-Use för Innovationsrådgivare
Den här manualen är framtagen som ett praktiskt stöd för innovationsrådgivare som möter frågor om dual-use i sitt arbete.
CLOUD Act 2018 – varför det spelar roll var ditt molnbolag har sitt säte, inte var dina servrar står
Det här inlägget är analys och utgör inte juridisk rådgivning. Regelverken som beskrivs är under kontinuerlig utveckling och tolkning. Konsultera kvalificerad juridisk rådgivning för bedömningar som rör din specifika situation. Det finns ett vanligt missförstånd som sprider sig i svenska SME-bolag och innovationsmiljöer: att data lagrat i Sverige, på svenska servrar, skyddas av svenska och…



