Augustis uppdateringar från FEDMA
Publicerad: 19 augusti 2026
Skriven av: Minna Torstensson
EDPB, AI Act, telemarketing och datadelning
Här sammanfattar vi några av de viktigaste augustiuppdateringarna från FEDMAs arbete och utvecklingen i omvärlden – med fokus på anonymisering, web scraping, telemarketing, AI-transparens och nya regler för datadelning.
EDPB presenterar nya riktlinjer om anonymisering
Den 8 juli publicerade European Data Protection Board, EDPB, två nya utkast till riktlinjer. Det ena handlar om anonymisering och det andra om web scraping i samband med generativ AI. Synpunkter på båda riktlinjerna kan lämnas fram till den 30 oktober.
Riktlinjerna om anonymisering kan få stor betydelse för företag som vill använda data utanför GDPR:s tillämpningsområde. EDPB tydliggör bland annat att bedömningen av om en person kan identifieras inte ska göras i absoluta termer, utan utifrån hur sannolik en identifiering faktiskt är.
Ur ett tekniskt perspektiv utgår EDPB från tre kriterier: att enskilda poster inte ska kunna isoleras, att information inte ska kunna länkas samman och att det inte ska gå att dra slutsatser om enskilda individer.
EDPB konstaterar samtidigt att möjligheterna till återidentifiering utvecklas. Tekniker för att återidentifiera individer blir mer tillgängliga och billigare, och utvecklingen inom AI väntas ytterligare minska den tid, kostnad och kompetens som krävs.
FEDMA kommer att arbeta vidare med frågan och utveckla en position kring riktlinjerna.
Web scraping och generativ AI
EDPB:s andra utkast till riktlinjer handlar om web scraping i samband med generativ AI.
Utgångspunkten är att organisationer som samlar in offentligt tillgängliga personuppgifter från webben, återanvänder insamlade dataset eller anlitar tredje part för datainsamling till AI-utveckling behöver följa GDPR:s principer.
När det gäller berättigat intresse konstaterar EDPB att människor kan förstå att information som publiceras öppet på nätet kan samlas in och återanvändas. Det innebär däremot inte att de automatiskt kan förväntas acceptera att alla typer av organisationer använder uppgifterna för alla tänkbara ändamål, exempelvis träning av AI-modeller.
Riktlinjerna tar även upp så kallade anti-scraping-signaler, exempelvis robots.txt och CAPTCHA. EDPB föreslår att organisationer bör ta hänsyn till webbplatsers signaler om att innehåll inte ska samlas in automatiskt. Det föreslås inte något generellt rättsligt krav på att följa dessa mekanismer, men att medvetet ignorera dem kan få betydelse vid bedömningen av om berättigat intresse kan användas som rättslig grund.
Ny FEDMA-rapport om telemarketing i Europa
FEDMA har publicerat en ny rapport om regleringen av telemarketing inom EU, EES och Storbritannien. Rapporten, Regulating Telemarketing in the EU: An Evidence-Based and Comparative Analysis with a Focus on Opt-In and Opt-Out Frameworks, har tagits fram av FEDMA tillsammans med SWEDMAs Mattias Grundström.
Rapporten analyserar hur olika modeller för telemarketing fungerar och jämför framför allt system som bygger på opt-in respektive opt-out. Underlaget omfattar juridiska analyser, jämförelser mellan länder och tillgänglig evidens.
Syftet är inte att förespråka en viss modell, utan att bredda diskussionen om hur telemarketing bör regleras och identifiera områden där ytterligare forskning och kunskap behövs.
Nya transparenskrav i AI Act har börjat gälla
Den 2 augusti började nya transparenskrav enligt artikel 50 i AI Act att tillämpas. Kraven innebär bland annat att visst AI-genererat eller AI-manipulerat innehåll ska märkas och att användare ska informeras när de interagerar med AI-system.
EU-kommissionen och AI Board har också godkänt en ny uppförandekod för transparens kring AI-genererat innehåll. Omkring 190 organisationer har anslutit sig, däribland Meta, Google, Microsoft, OpenAI och Mistral.
EU-kommissionen har dessutom publicerat riktlinjer om AI-genererat innehåll. Där görs en bred tolkning av vad som kan betraktas som en deepfake. Bedömningen omfattar inte bara innehåll som föreställer verkliga personer eller händelser, utan kan även omfatta sådant som framställer personer, föremål eller händelser som skulle kunna existera i verkligheten.
Google ska dela anonymiserad sökdata med konkurrenter
EU-kommissionen fattade den 16 juli ett slutligt beslut inom ramen för Digital Markets Act som innebär att Google ska dela anonymiserad sökdata med vissa konkurrerande sökmotorer och AI-chattbotar med sökfunktioner.
Syftet är att stärka konkurrensen på den europeiska sökmarknaden. Beslutet innehåller tekniska och avtalsmässiga krav som ska möjliggöra datadelning samtidigt som användarnas integritet skyddas.
Beslutet aktualiserar samtidigt frågan om vad som kan betraktas som anonymiserad data. FEDMA lyfter kopplingen till EDPB:s nya utkast till riktlinjer om anonymisering, där kriterierna för anonymisering och riskerna för återidentifiering behandlas mer ingående.
