EU's lovgivningskø: hvad der kommer efter fristerne i 2026

Det meste indhold om compliance handler om regler, der allerede gælder. Det er nyttigt til den næste revision og ubrugeligt til planlægning, for de dyre beslutninger er arkitektoniske, og arkitekturen bliver lagt fast atten måneder før en frist.

Dette er den anden halvdel af billedet: hvad der lige nu bevæger sig gennem det europæiske lovgivningsmaskineri, cirka hvornår det falder på plads, og hvad af det der faktisk bør have indflydelse på det, du bygger i dag.

Først en advarsel. Forslag ændrer sig, nogle af dem falder, og datoer skrider. Intet her er en grund til at bygge efter en tekst, der ikke er vedtaget. Det er en grund til at lade være med at bygge noget, som en regel, der åbenlyst er på vej, gør dyrt.

Sådan læser du faserne

Europæisk lovgivning bevæger sig gennem forudsigelige faser, og hvor en sag står, fortæller dig, hvor meget du kan stole på den.

Bebudet i arbejdsprogrammet. Kommissionen har sagt, at den agter at foreslå noget. Ingen tekst. Det giver en retning og ikke mere.

Forslag offentliggjort. Der findes en tekst. Den ændrer sig, ofte betydeligt, men formen og definitionerne er nu synlige.

Rådets generelle indstilling og Parlamentets mandat. Begge medlovgivere har en holdning. Forhandlingsrummet ligger nu åbent: alt det, begge sider er enige om, overlever med stor sandsynlighed.

Trilog. Forhandlinger bag lukkede døre mellem Parlamentet, Rådet og Kommissionen. Resultatet ligger som regel et sted mellem de to mandater.

Politisk enighed, derefter formel vedtagelse, derefter ikrafttræden, derefter anvendelse. Perioden mellem vedtagelse og anvendelse er dér, arbejdet reelt bliver lavet, og den er typisk på atten måneder til tre år.

Den praktiske regel: så snart begge medlovgivere har offentliggjort et mandat, kan du roligt planlægge efter de dele, de er enige om. Indtil da behandler du det hele som en retning.

I forhandling nu

Den digitale omnibus

Den største forenklingspakke i denne cyklus, fremlagt i november 2025. Den rører ved GDPR, AI-forordningen, dataforordningen, ePrivacy og cybersikkerhedsrapportering. Delen om AI-forordningen blev skilt ud og er allerede vedtaget: forordning (EU) 2026/1744, i kraft siden den 27. juli 2026.

De dele, der betyder mest for produktteams, er Kommissionens forslag til artikel 88a og 88b. De flytter reglerne om cookiesamtykke ud af ePrivacy-direktivet og ind i GDPR, udvider de undtagelser, hvor der ikke kræves samtykke, indfører en afkølingsperiode på seks måneder efter et afslag og gør maskinlæsbare samtykkesignaler på browserniveau juridisk bindende.

Delen om GDPR og ePrivacy er ikke nået til trilogforhandlinger. Pr. 10. oktober 2026 har Rådet intet forhandlingsmandat (en afstemning blandt EU-ambassadørerne, der var planlagt til den 7. oktober, blev udskudt, efter sigende til den 11. oktober), og Parlamentets udvalg arbejder sig stadig igennem mere end 1.750 ændringsforslag til deres udkast til betænkning fra juni 2026. Rådets kompromistekst beholder cookiereglerne i ePrivacy-direktivet, dropper artikel 88a og 88b og forkorter ventetiden efter et afslag til fire måneder. Det er stadig den enkeltændring, der mest sandsynligt ændrer, hvordan samtykke fungerer i praksis inden for kort tid, og vi har lagt vores læsning frem i cookiesamtykke efter den digitale omnibus.

Hvem det angår: alle, der driver en samtykkeplatform, analyse, annoncering eller personalisering.

Pakken om den digitale euro

Rådet vedtog sin holdning i december 2025, Parlamentets udvalgsmandat blev godkendt med 43 stemmer mod 14, og trilogforhandlingerne begyndte i juli 2026. Alle tre institutioner sigter mod at være færdige i løbet af 2026. ECB's pilot kører fra andet halvår 2027, og målet er første udstedelse i 2029.

Alle detaljer i vores guide til implementering af den digitale euro.

Hvem det angår: banker, betalingstjenesteudbydere, e-handelsplatforme og leverandører af kassesystemer.

Adgang til finansielle data, kendt som FiDA

Sagen om open finance. Den udvider dataadgang i stil med open banking ud over betalingskonti til investeringer, pensioner, forsikring og realkreditlån, og den skaber en ny reguleret kategori: udbyder af finansielle informationstjenester.

FiDA har haft det sværeste forløb af alt på denne liste. Efter midten af 2025 gjorde trilogforhandlingerne kun få synlige fremskridt, og i april 2026 sendte Kommissionen Rådet et non-paper med forslag om et snævrere anvendelsesområde for at få dem i gang igen. Anvendelsen vil blive faset ind og kommer realistisk set ikke før slutningen af årtiet.

Hvem det angår: fintech, insurtech, formueplatforme og alle, hvis produkt ville få gavn af adgang til finansielle data ud over lønkontoen, når kunden giver lov.

Vedtaget, men gælder endnu ikke

PSD3 og betalingstjenesteforordningen

Rådet og Parlamentet nåede foreløbig politisk enighed om betalingsrammen den 27. november 2025. Det er den store reform af PSD2: strengere pligter til at forebygge svindel, en bredere ansvarsfordeling for bestemte svindeltyper, herunder svindel hvor gerningsmanden udgiver sig for at være en anden, ændringer i stærk kundeautentifikation, ydelseskrav til grænseflader til open banking og en sammenlægning af regimerne for betalingsinstitutter og e-pengeinstitutter.

De aftalte tekster er endnu ikke offentliggjort i EU-Tidende. Pr. 10. oktober 2026 viser Parlamentets procedureside, at de afventer Rådets formelle holdning ved førstebehandlingen, og den endelige afstemning i plenarforsamlingen er foreløbig fastsat til den 14. december 2026. Fordi der både er tale om en forordning og et direktiv, gælder en del direkte, mens resten skal gennemføres i national ret. Regn med anvendelse mod slutningen af årtiet snarere end med det samme.

Hvem det angår: ethvert produkt, der igangsætter betalinger, opbevarer kundemidler eller bruger API'er til open banking.

Fremlagt, holdninger under dannelse

Den europæiske erhvervstegnebog

Fremlagt som virksomhedernes modstykke til EU's digitale identitetstegnebog. Hvor EUDI-tegnebogen rummer en persons legitimationer, rummer erhvervstegnebogen en virksomheds: registerdata, fuldmagter, repræsentationsrettigheder, certifikater og muligheden for at udveksle underskrevne dokumenter på tværs af grænser.

Rådet vedtog sin forhandlingsposition den 9. juni 2026, og Parlamentets ITRE-udvalg vedtog sin betænkning og et forhandlingsmandat den 10. september 2026, så trilogforhandlingerne kan begynde. Ambitionen er politisk enighed inden udgangen af 2026. Kommissionen foreslog, at offentlige myndigheder skal acceptere erhvervstegnebøger senest 24 måneder efter ikrafttrædelsen; Rådets tekst erstatter den frist med en senere: to år efter, at de sidste gennemførelsesretsakter finder anvendelse.

Detaljerne står i vores guide til den europæiske erhvervstegnebog.

Hvem det angår: alle, der bygger B2B-onboarding, indkøb, leverandørverifikation, e-fakturering eller regulerede forretningsprocesser.

Forordningen om udvikling af cloud og kunstig intelligens

Et flagskib i Kommissionens dagsorden om teknologisk suverænitet, fremlagt den 3. juni 2026 som COM(2026) 502. Forslaget omfatter forskning og innovation, hurtigere tilladelser til datacentre (det erklærede mål er mindst at tredoble EU's datacenterkapacitet inden 2030) og en fælles EU-ramme med fire niveauer for suverænitetssikring af cloudtjenester. Offentlige indkøbere skulle købe mindst niveau 1 og niveau 2 til 4 til aktiviteter, der har betydning for den offentlige orden.

Undertonen er afhængigheden af cloududbydere uden for Europa, og den mekanisme, der mest sandsynligt kommer til at have bid, er offentlige udbud og ikke direkte regulering af private købere.

Detaljerne står i vores guide til forordningen om udvikling af cloud og kunstig intelligens.

Hvem det angår: cloududbydere, alle, der sælger software til offentlige købere i Europa, og alle, hvis arkitektur hviler på én enkelt hyperscaler.

Forordningen om digitale net

Fremlagt i januar 2026 efter flere udsættelser. Den skriver styringen af telebranchen om: harmonisering af frekvenser, det indre marked for elektronisk kommunikation, sikkerhedsstandarder for net og den langvarige strid om, hvorvidt de største afsendere af trafik skal bidrage til omkostningerne ved nettene.

Hvem det angår: teleoperatører, CDN- og forbindelsesudbydere og enhver tjeneste, hvis økonomi hviler på billig transit.

Forordningen om digital fairness

Planlagt til fjerde kvartal 2026, så det bliver et forslag og ikke en lov et godt stykke tid endnu. Den går direkte efter mørke mønstre, vanedannende design, influencermarkedsføring og personalisering, der udnytter sårbare forbrugere, herunder personaliseret prissætning.

Den her fortjener opmærksomhed længe før den gælder, fordi den rammer de grænseflademønstre, mange produkter i dag henter deres konvertering fra. Detaljerne står i vores guide til forordningen om digital fairness.

Hvem det angår: forbrugerprodukter af enhver art, især abonnement, spil, markedspladser og sociale tjenester.

Revision af chipforordningen

Kommissionen fremlagde den 3. juni 2026 en ny chipforordning, Chips Act 2.0 (COM(2026) 504), som skal ophæve og erstatte chipforordningen fra 2023. Den første chipforordning blev bredt opfattet som for svag i forhold til sin ambition. Den nye tekst tilføjer kriseværktøjer, herunder prioriterede ordrer til kritiske sektorer, ved siden af støtte til produktionsanlæg og chipdesign. Finansieringssiden er dækket i vores guide til finansiering fra chipforordningen.

Hvem det angår: halvleder- og hardwarevirksomheder og alle, der følger pengene i europæisk industripolitik.

Reform af offentlige udbud

Kommissionen fremlagde den 9. september 2026 en forordning om offentlige udbud (COM(2026) 590). Den skal erstatte de tre udbudsdirektiver fra 2014 med én forordning og indføre en ramme for europæisk præference, der lader offentlige købere begrænse deltagelsen eller favorisere EU-oprindelse på strategiske områder. Sælger du til offentlige købere i Europa, er udbudsreglerne den kanal, en overraskende stor del af teknologipolitikken faktisk når frem til dig ad.

Hvem det angår: alle med omsætning i den offentlige sektor i Europa.

Bebudet, stadig uden form

Flere initiativer er meldt ud uden en tekst: en kvanteforordning (planlagt til andet kvartal 2026, stadig ikke fremlagt pr. 10. oktober 2026 og efter sigende i fare for at glide ind i 2027), mere arbejde med kunstig intelligens i forskning og fortsat arbejde med udrulningen af det europæiske sundhedsdataområde. Dertil kommer den langvarige forordning om seksuelt misbrug af børn, i daglig tale kaldet chatkontrol, som gentagne gange er gået i stå på spørgsmålet om scanning på klientsiden og fortsat er uafklaret.

Hold øje med dem og ikke mere end det. Det er noget værd at vide, at de findes. Det er ikke noget værd at designe efter dem.

Hvad der er gået den anden vej

Det er værd at vide, hvad der er trukket tilbage eller nedprioriteret, for en stor del af det, der bliver skrevet om emnet, har ikke fanget det.

Direktivet om ansvar for kunstig intelligens blev trukket tilbage. ePrivacy-forordningen, der i årevis ikke kom nogen vegne, blev opgivet, og emnet håndteres nu gennem den digitale omnibus. Direktivet om grønne anprisninger har haft et vanskeligt forløb, og dets endelige form er ikke afgjort, men det beslægtede direktiv om styrkelse af forbrugerne har uanset hvad gældt siden den 27. september 2026.

Forenkling er nu et udtrykkeligt politisk tema. Det betyder ikke mindre regulering samlet set, men det betyder, at nogle sager bliver lagt sammen i stedet for lagt oveni.

Sådan bruger du det uden at spilde kræfter

Fristelsen ved en liste som denne er at oprette et register og sætte en ansvarlig på hver række. Så har du et regneark og ikke andet.

Det, der faktisk virker:

Sortér efter, om det kræver en designbeslutning. Samtykkearkitektur, håndtering af identitet og legitimationer, abstraktion af betalingsmetoder og grænseflader til dataadgang er dyre at eftermontere. Rapporteringsprocesser og dokumentation er ikke. Kun den første kategori kan begrunde, at du handler, før noget er vedtaget.

Kig efter det fælles fundament. Samtykkeinfrastruktur, der er bygget ordentligt, dækker også ændringerne fra den digitale omnibus. Verifikation af legitimationer bygget til EUDI-tegnebogen dækker langt hen ad vejen også erhvervstegnebogen. Abstraktion af betalingsmetoder dækker straksbetalinger, Wero og den digitale euro lige godt. Tre sager, ét stykke platformarbejde.

Følg mandaterne, ikke forslagene. Når Rådet og Parlamentet begge har offentliggjort en holdning, er overlappet den sikre zone. Det er dér, du skal begynde at bygge, ikke den dag et forslag bliver offentliggjort.

Skriv ned, hvad du besluttede, og hvornår. De fleste af disse regelsæt forventer, at du kan forklare, hvordan du er nået frem til noget. Et kort dateret notat om en arkitekturbeslutning er mere værd end et politikdokument, der er skrevet bagefter.

Hvor vi kommer ind i billedet

Vi bygger og vedligeholder software for virksomheder, der opererer i Europa, og det betyder i stigende grad at bygge systemer, der kan optage regelændringer uden en omskrivning. Der er ikke meget prestige i arbejdet: abstraktion i de rigtige samlinger, eksplicit tilstand og konfiguration dér, hvor loven bevidst har ladet et tal stå til justering.

Vil du have et bud på, hvilke af disse sager der faktisk rører ved et bestemt produkt, så skriv til office@c9group.dev. De regler, der allerede gælder, er kortlagt i vores guide til EU's digitale compliance i 2026, og mere om vores arbejde i Europa finder du på siden om markedsindtræden i EU.

Vi er ingeniører og ikke jurister, og dette er et planlægningskort, ikke juridisk rådgivning. Alt ovenfor kan stadig nå at ændre sig, indtil det står i Den Europæiske Unions Tidende.