Category: Blogg

I december 2027 träder EU:s Cyber Resilience Act i full kraft. För första gången sätter EU lagstadgade cybersäkerhetskrav på produkter med digitala element, inte på organisationer som bearbetar data eller driver kritisk infrastruktur, utan på själva mjukvaran och hårdvaran som placeras på den europeiska marknaden. Redan i september 2026 träder de första rapporteringsskyldigheterna i kraft….

Vad svenska aktiebolags styrelser och ledningar behöver förstå om det nya regelverkslandskapet Det är frestande att betrakta cybersäkerhet som något som hanteras längst ner i organisationen — ett ansvar för IT-avdelningen, en post i driftbudgeten, ett problem som löses med teknik. Den synen är inte längre hållbar. Med Cybersäkerhetslagen (Sveriges genomförande av NIS2), DORA, CRA…

I början av april 2026 publicerade Fairlinked e.V., en europeisk sammanslutning av kommersiella LinkedIn-användare, en rapport som de kallar “BrowserGate”. Påståendet är att LinkedIn, varje gång du besöker plattformen i en Chromium-baserad webbläsare, kör ett dolt JavaScript-skript som systematiskt söker igenom din webbläsare efter mer än 6 000 specifika tillägg, samlar in 48 hårdvaru- och…

Det är en fråga som länge ansetts besvarad. Pseudonymiserade uppgifter är personuppgifter, punkt. Den som behandlar dem måste följa GDPR, oavsett hur väl namnen är dolda eller hur avlägsna möjligheterna till återidentifiering ter sig. Så har doktrinen sett ut, så har tillsynsmyndigheterna resonerat, och så har de flesta organisationer förhållit sig i praktiken. EU-domstolen konkretiserade…

Det här inlägget är analys och utgör inte juridisk rådgivning. Regelverken som beskrivs är under kontinuerlig utveckling och tolkning. Konsultera kvalificerad juridisk rådgivning för bedömningar som rör din specifika situation. Det finns ett vanligt missförstånd som sprider sig i svenska SME-bolag och innovationsmiljöer: att data lagrat i Sverige, på svenska servrar, skyddas av svenska och…