Ny forskning fra Corporate Europe Observatory (CEO) og LobbyControl viser, at intensiv lobbyisme fra Big Tech presser EU i retning af en omfattende afregulering af databeskyttelsesreglerne.
Rapporten "The Big Tech campaign to kill data protection in Europe" dokumenterer omfattende kontakter mellem Big Tech-virksomheder og europæiske beslutningstagere om Kommissionens foreslåede Digital Omnibus – blandt andet møder mellem MEP'er og Big Tech-lobbyister under påskøtet af at fremme AI-innovation. Tyskland og Irland hjælper ifølge rapporten med at udhule grundlæggende europæiske databeskyttelsesgarantier.
Digital Omnibus blev præsenteret af Kommissionen i november som led i en bredere dagsorden for at forenkle regulering og styrke europæisk konkurrenceevne. Kommissionsformand Ursula von der Leyen har beskrevet forslaget som en måde at gøre Europa "enklere og hurtigere" og skabe et "innovationvenligt miljø" for europæisk AI-økosystem.
Men ifølge CEO skaber de foreslåede ændringer vidtrækkende undtagelser fra eksisterende databeskyttelsesregler for AI-virksomheder. "Hvad vi ser, er skabelsen af en enorm bagdør, som i mange tilfælde vil gøre GDPR meningsløs," siger forskeren Bram Vraken fra CEO. Bliver ændringerne vedtaget, vil virksomheder kunne indsamle persondata til træning og drift af AI-systemer uden samtykke.
Siden november 2025 har CEO og LobbyControl identificeret 655 møde med lobbyister i Parlamentet ..på et tidspunkt, hvor Big Tech lobbybudgetter er på rekordniveau.
Anne-Marie Hall, Founder of Amazing Hall, ..skriver : (på LI)
Jeg tager intet af det her alvorligt mere, der kommer fra EU og skal ikke have en app, der skal træne AI med min data.
Det er en ommer.
https://euobserver.com/245206/revealed-new-data-shows-big-tech-lobbying-pushing-eu-towards-sweeping-data-protection-rollback/
Derudover afventer jeg en forklaring til alle os, der har arbejdet for at dokumentere GDPR, var i orden indenfor persondatasikkerhed samt indenfor sundhedsområdet alle dem, der har arbejdet med compliance; MDR, IVDR, NIS2 & EHDS samt kæmpe dokumentationsarbejde for at sikre persondatasikkerhed, patientdatasikkerhed og etisk dataindsamling i udbudsmateriale.
Alle regler, alle guidelines, hældt ud med badevandet.
Som respons til Morten Larsens indlæg:
Alan Mayo rejser nogle spørgsmål om EUs kommende digitale identitetstegnebog, især forskellen mellem at kontrollere et digitalt bevis og at sikre, hvem der faktisk anvender det.
https://www.linkedin.com/feed/update/urn:li:activity:7522482972659240960/ Alan Mayo's artikel på Linkedin
Det er en diskussion, vi også burde tage langt mere alvorligt Danmark, hvor AltID allerede er lanceret som første fase af den danske EUDI Wallet.
Den 11. september 2026 bekræftede Digitaliseringsstyrelsen skriftligt over for mig, at AltID ikke understøtter nærhedskontrol, og at appen som udgangspunkt ikke kan forhindre, at en alderskontrol, der starter på en enhed, videresendes og godkendes på en anden persons telefon et helt andet sted. Styrelsen henviser til, at det er hjemmesiderne og de øvrige modtagere, der selv må vurdere risikoen og gennemføre yderligere sikkerhedsforanstaltninger, som betyder at en hjemmeside kan modtage et fuldstændig gyldigt aldersbevis, uden at det nødvendigvis er den voksne, som godkendte kontrollen, der sidder foran skærmen.
Det er ikke det eneste, der mangler afklaring omkring AltID. I Digitaliseringsstyrelsens egne talepunkter fra september, som jeg fik udleveret den 21. oktober, beskrives det danske modtagerpartregister som en light version med centrale mangler i forhold til eIDAS2-kravene, samtidig med at AltID fremhæves som første fase af Danmarks europæiske identitetstegnebog.
Jeg har tidligere forelagt Folketingets Erhvervs og Digitaliseringsudvalg problemstillingen med videresendt alderskontrol, og når man nu vil bygge videre på AltID og anvende digitale beviser i stadig flere sammenhænge, synes jeg, det er på tide, at vi får en ordentlig offentlig redegørelse for, hvad løsningen faktisk kan kontrollere, hvilke begrænsninger den har, og hvor ansvaret ligger når et gyldigt digitalt bevis ikke nødvendigvis siger noget om den person, der får adgang.
Min tidligere orientering til Folketinget, ERU alm. del, bilag 71 https://www.ft.dk/samling/20252/almdel/ERU/bilag/71/index.htm
Resume af Alan Mayo's "The EUDIW hoists the red flag" (på LI) : EUDIW lovede digital identitet. En pung fuld af digitalt signerede dokumenter lever i sig selv ikke det løfte. Den afgørende test er, om en tjeneste pålideligt kan fastslå, at den person, der præsenterer et legitimationsbevis, også er det menneske, det beskriver. At kontrollere dokumentets signatur eller låse en pung op beviser i sig selv ikke det forhold. SCARLET blotlægger et betydeligt uafsluttet arbejde med at gøre pung-godkendelse brugbar på tværs af betalingsbranchen. Det rejser et spørgsmål, som EU ikke kan begrave under endnu et bjerg af specifikationer: hvor er den komplette, interoperable identitetstjeneste? Hvis programmet blot leverer opbevaring og fremvisning af legitimationsbeviser, mens pålidelig identifikation og godkendelse skal sammensættes separat af hver sektor, er ambitionen skrumpet. EUDIW har leveret "DW'en" – den digitale pung. Den har endnu ikke kunnet understrege "DI'en" – den digitale identitet. Resultatet er EUDW: en europæisk digital pung ("European Digital Wallet"). En tilbagetrækning fra at levere digital identitet til blot at bære digitale dokumenter med sig.
Links:
https://euobserver.com/245206/revealed-new-data-shows-big-tech-lobbying-pushing-eu-towards-sweeping-data-protection-rollback/ https://corporateeurope.org/en https://www.lobbycontrol.de/about-us/ ML, bilag 71 https://www.ft.dk/samling/20252/almdel/ERU/bilag/71/index.htm
LI: Morten Larsen om AltID og alderskontrol https://www.linkedin.com/posts/morten-larsen-80542b335_altid-eudiwallet-eidas2-ugcPost-7522636187803693057-wxhB/
AMH's kommentar : (på LI)



