EU's lovgivningskø: hvad der kommer efter fristerne i 2026

Det meste indhold om compliance handler om regler, der allerede gælder. Det er nyttigt til den næste revision og ubrugeligt til planlægning, for de dyre beslutninger er arkitektoniske, og arkitekturen bliver lagt fast atten måneder før en frist.

Dette er den anden halvdel af billedet: hvad der lige nu bevæger sig gennem det europæiske lovgivningsmaskineri, cirka hvornår det falder på plads, og hvad af det der faktisk bør have indflydelse på det, du bygger i dag.

Først en advarsel. Forslag ændrer sig, nogle af dem falder, og datoer skrider. Intet her er en grund til at bygge efter en tekst, der ikke er vedtaget. Det er en grund til at lade være med at bygge noget, som en regel, der åbenlyst er på vej, gør dyrt.

Sådan læser du faserne

Europæisk lovgivning bevæger sig gennem forudsigelige faser, og hvor en sag står, fortæller dig, hvor meget du kan stole på den.

Bebudet i arbejdsprogrammet. Kommissionen har sagt, at den agter at foreslå noget. Ingen tekst. Det giver en retning og ikke mere.

Forslag offentliggjort. Der findes en tekst. Den ændrer sig, ofte betydeligt, men formen og definitionerne er nu synlige.

Rådets generelle indstilling og Parlamentets mandat. Begge medlovgivere har en holdning. Forhandlingsrummet ligger nu åbent: alt det, begge sider er enige om, overlever med stor sandsynlighed.

Trilog. Forhandlinger bag lukkede døre mellem Parlamentet, Rådet og Kommissionen. Resultatet ligger som regel et sted mellem de to mandater.

Politisk enighed, derefter formel vedtagelse, derefter ikrafttræden, derefter anvendelse. Perioden mellem vedtagelse og anvendelse er dér, arbejdet reelt bliver lavet, og den er typisk på atten måneder til tre år.

Den praktiske regel: så snart begge medlovgivere har offentliggjort et mandat, kan du roligt planlægge efter de dele, de er enige om. Indtil da behandler du det hele som en retning.

I trilogforhandlinger nu

Den digitale omnibus

Den største forenklingspakke i denne cyklus, fremlagt i november 2025. Den rører ved GDPR, AI-forordningen, dataforordningen, ePrivacy og cybersikkerhedsrapportering.

De dele, der betyder mest for produktteams, er de foreslåede artikel 88a og 88b. De flytter reglerne om cookiesamtykke ud af ePrivacy-direktivet og ind i GDPR, udvider de undtagelser, hvor der ikke kræves samtykke, indfører en afkølingsperiode på seks måneder efter et afslag og gør maskinlæsbare samtykkesignaler på browserniveau juridisk bindende.

Trilogforhandlingerne fortsatte ind i midten af 2026. Det er den enkeltændring, der mest sandsynligt ændrer, hvordan samtykke fungerer i praksis inden for kort tid, og vi har lagt vores læsning frem i cookiesamtykke efter den digitale omnibus.

Hvem det angår: alle, der driver en samtykkeplatform, analyse, annoncering eller personalisering.

Pakken om den digitale euro

Rådet vedtog sin holdning i december 2025, Parlamentets udvalgsmandat blev godkendt med 43 stemmer mod 14, og trilogforhandlingerne begyndte i juli 2026. Alle tre institutioner sigter mod at være færdige i løbet af 2026. ECB's pilot kører fra andet halvår 2027, og målet er første udstedelse i 2029.

Alle detaljer i vores guide til implementering af den digitale euro.

Hvem det angår: banker, betalingstjenesteudbydere, e-handelsplatforme og leverandører af kassesystemer.

Adgang til finansielle data, kendt som FiDA

Sagen om open finance. Den udvider dataadgang i stil med open banking ud over betalingskonti til investeringer, pensioner, forsikring og realkreditlån, og den skaber en ny reguleret kategori: udbyder af finansielle informationstjenester.

FiDA har haft det sværeste forløb af alt på denne liste. Trilogforhandlingerne gik i stå i begyndelsen af 2026 og kom så i gang igen. Realistisk set bliver anvendelsen faset ind et sted mellem 2027 og 2030.

Hvem det angår: fintech, insurtech, formueplatforme og alle, hvis produkt ville få gavn af adgang til finansielle data ud over lønkontoen, når kunden giver lov.

Vedtaget, men gælder endnu ikke

PSD3 og betalingstjenesteforordningen

Rådet og Parlamentet nåede foreløbig politisk enighed om betalingsrammen den 27. november 2025. Det er den store reform af PSD2: strengere pligter til at forebygge svindel, en bredere ansvarsfordeling for bestemte svindeltyper, herunder svindel hvor gerningsmanden udgiver sig for at være en anden, ændringer i stærk kundeautentifikation, ydelseskrav til grænseflader til open banking og en sammenlægning af regimerne for betalingsinstitutter og e-pengeinstitutter.

Fordi der både er tale om en forordning og et direktiv, gælder en del direkte, mens resten skal gennemføres i national ret. Regn med anvendelse mod slutningen af årtiet snarere end med det samme.

Hvem det angår: ethvert produkt, der igangsætter betalinger, opbevarer kundemidler eller bruger API'er til open banking.

Fremlagt, holdninger under dannelse

Den europæiske erhvervstegnebog

Fremlagt som virksomhedernes modstykke til EU's digitale identitetstegnebog. Hvor EUDI-tegnebogen rummer en persons legitimationer, rummer erhvervstegnebogen en virksomheds: registerdata, fuldmagter, repræsentationsrettigheder, certifikater og muligheden for at udveksle underskrevne dokumenter på tværs af grænser.

Rådet vedtog sin forhandlingsposition den 9. juni 2026, og ambitionen er politisk enighed inden udgangen af 2026. Medlemsstaterne ventes at skulle acceptere erhvervstegnebøger i administrative procedurer senest 24 måneder efter ikrafttrædelsen, med et ekstra år til den mere sammensatte funktionalitet.

Detaljerne står i vores guide til den europæiske erhvervstegnebog.

Hvem det angår: alle, der bygger B2B-onboarding, indkøb, leverandørverifikation, e-fakturering eller regulerede forretningsprocesser.

Forordningen om udvikling af cloud og kunstig intelligens

Et flagskib i Kommissionens dagsorden om teknologisk suverænitet, planlagt til første del af 2026. De erklærede mål er at styrke Europas evne til at udvikle, indføre og skalere cloud og kunstig intelligens, lukke huller i regelværket, fremme interoperabilitet og opbygge en cloudpolitik for hele EU til offentlige forvaltninger og offentlige udbud.

Undertonen er afhængigheden af cloududbydere uden for Europa, og den mekanisme, der mest sandsynligt kommer til at have bid, er offentlige udbud og ikke direkte regulering af private købere.

Detaljerne står i vores guide til forordningen om udvikling af cloud og kunstig intelligens.

Hvem det angår: cloududbydere, alle, der sælger software til offentlige købere i Europa, og alle, hvis arkitektur hviler på én enkelt hyperscaler.

Forordningen om digitale net

Fremlagt i januar 2026 efter flere udsættelser. Den skriver styringen af telebranchen om: harmonisering af frekvenser, det indre marked for elektronisk kommunikation, sikkerhedsstandarder for net og den langvarige strid om, hvorvidt de største afsendere af trafik skal bidrage til omkostningerne ved nettene.

Hvem det angår: teleoperatører, CDN- og forbindelsesudbydere og enhver tjeneste, hvis økonomi hviler på billig transit.

Forordningen om digital fairness

Planlagt til fjerde kvartal 2026, så det bliver et forslag og ikke en lov et godt stykke tid endnu. Den går direkte efter mørke mønstre, vanedannende design, influencermarkedsføring og personalisering, der udnytter sårbare forbrugere, herunder personaliseret prissætning.

Den her fortjener opmærksomhed længe før den gælder, fordi den rammer de grænseflademønstre, mange produkter i dag henter deres konvertering fra. Detaljerne står i vores guide til forordningen om digital fairness.

Hvem det angår: forbrugerprodukter af enhver art, især abonnement, spil, markedspladser og sociale tjenester.

Revision af chipforordningen

Et lovgivningsinitiativ, der tager fat på den europæiske chipforordning igen, kom med i arbejdsprogrammet for 2026. Den første chipforordning blev bredt opfattet som for svag i forhold til sin ambition, og revisionen ventes at rette op på det. Finansieringssiden er dækket i vores guide til finansiering fra chipforordningen.

Hvem det angår: halvleder- og hardwarevirksomheder og alle, der følger pengene i europæisk industripolitik.

Reform af offentlige udbud

En forordning om offentlige udbud kom med i arbejdsprogrammet for 2026 med en udtrykkelig europæisk præferencedimension for strategiske sektorer. Sælger du til offentlige købere i Europa, er udbudsreglerne den kanal, en overraskende stor del af teknologipolitikken faktisk når frem til dig ad.

Hvem det angår: alle med omsætning i den offentlige sektor i Europa.

Bebudet, stadig uden form

Flere initiativer er meldt ud uden en tekst: en kvanteforordning, en rumforordning, mere arbejde med kunstig intelligens i forskning og fortsat arbejde med udrulningen af det europæiske sundhedsdataområde. Dertil kommer den langvarige forordning om seksuelt misbrug af børn, i daglig tale kaldet chatkontrol, som gentagne gange er gået i stå på spørgsmålet om scanning på klientsiden og fortsat er uafklaret.

Hold øje med dem og ikke mere end det. Det er noget værd at vide, at de findes. Det er ikke noget værd at designe efter dem.

Hvad der er gået den anden vej

Det er værd at vide, hvad der er trukket tilbage eller nedprioriteret, for en stor del af det, der bliver skrevet om emnet, har ikke fanget det.

Direktivet om ansvar for kunstig intelligens blev trukket tilbage. ePrivacy-forordningen, der i årevis ikke kom nogen vegne, blev opgivet, og emnet håndteres nu gennem den digitale omnibus. Direktivet om grønne anprisninger har haft et vanskeligt forløb, og dets endelige form er ikke afgjort, men det beslægtede direktiv om styrkelse af forbrugerne gælder uanset hvad fra september 2026.

Forenkling er nu et udtrykkeligt politisk tema. Det betyder ikke mindre regulering samlet set, men det betyder, at nogle sager bliver lagt sammen i stedet for lagt oveni.

Sådan bruger du det uden at spilde kræfter

Fristelsen ved en liste som denne er at oprette et register og sætte en ansvarlig på hver række. Så har du et regneark og ikke andet.

Det, der faktisk virker:

Sortér efter, om det kræver en designbeslutning. Samtykkearkitektur, håndtering af identitet og legitimationer, abstraktion af betalingsmetoder og grænseflader til dataadgang er dyre at eftermontere. Rapporteringsprocesser og dokumentation er ikke. Kun den første kategori kan begrunde, at du handler, før noget er vedtaget.

Kig efter det fælles fundament. Samtykkeinfrastruktur, der er bygget ordentligt, dækker også ændringerne fra den digitale omnibus. Verifikation af legitimationer bygget til EUDI-tegnebogen dækker langt hen ad vejen også erhvervstegnebogen. Abstraktion af betalingsmetoder dækker straksbetalinger, Wero og den digitale euro lige godt. Tre sager, ét stykke platformarbejde.

Følg mandaterne, ikke forslagene. Når Rådet og Parlamentet begge har offentliggjort en holdning, er overlappet den sikre zone. Det er dér, du skal begynde at bygge, ikke den dag et forslag bliver offentliggjort.

Skriv ned, hvad du besluttede, og hvornår. De fleste af disse regelsæt forventer, at du kan forklare, hvordan du er nået frem til noget. Et kort dateret notat om en arkitekturbeslutning er mere værd end et politikdokument, der er skrevet bagefter.

Hvor vi kommer ind i billedet

Vi bygger og vedligeholder software for virksomheder, der opererer i Europa, og det betyder i stigende grad at bygge systemer, der kan optage regelændringer uden en omskrivning. Der er ikke meget prestige i arbejdet: abstraktion i de rigtige samlinger, eksplicit tilstand og konfiguration dér, hvor loven bevidst har ladet et tal stå til justering.

Vil du have et bud på, hvilke af disse sager der faktisk rører ved et bestemt produkt, så skriv til office@c9group.dev. De regler, der allerede gælder, er kortlagt i vores guide til EU's digitale compliance i 2026, og mere om vores arbejde i Europa finder du på siden om markedsindtræden i EU.

Vi er ingeniører og ikke jurister, og dette er et planlægningskort, ikke juridisk rådgivning. Alt ovenfor kan stadig nå at ændre sig, indtil det står i Den Europæiske Unions Tidende.