EUs lovgivningskø: hva som kommer etter fristene i 2026
Det meste som skrives om etterlevelse, dekker regler som allerede gjelder. Det er nyttig fram til neste revisjon og ubrukelig til planlegging, for de dyre beslutningene er arkitektoniske, og arkitekturen legges atten måneder før en frist.
Dette er den andre halvdelen av bildet: hva som er på vei gjennom det europeiske lovgivningsmaskineriet nå, omtrent når det lander, og hva av det som faktisk bør påvirke det du bygger i dag.
En advarsel først. Forslag endres, noen dør underveis, og datoer glipper. Ingenting her er en grunn til å bygge mot en tekst som ikke er vedtatt. Det er en grunn til å la være å bygge noe som en regel du ser komme, vil gjøre dyrt.
Slik leser du fasene
Europeisk regelverk går gjennom forutsigbare faser, og hvor en sak står, sier deg hvor mye du skal stole på den.
Kunngjort i arbeidsprogrammet. Kommisjonen har sagt at den har til hensikt å foreslå noe. Ingen tekst. Nyttig som retningspeker, ikke mer.
Forslag publisert. Nå finnes det en tekst. Den kommer til å endre seg, ofte mye, men formen og definisjonene er synlige.
Rådets generelle innstilling og Parlamentets mandat. Begge medlovgiverne har posisjoner. Forhandlingsrommet er synlig, og alt de to er enige om, overlever nesten helt sikkert.
Trilog. Forhandlinger bak lukkede dører mellom Parlamentet, Rådet og Kommisjonen. Resultatet havner som regel et sted mellom de to mandatene.
Politisk enighet, så formelt vedtak, så ikrafttredelse, så anvendelse. Det er i gapet mellom vedtak og anvendelse du faktisk gjør jobben, og det gapet er typisk atten måneder til tre år.
Den praktiske regelen: så snart begge medlovgiverne har publisert mandater, er delene de er enige om, trygge å planlegge rundt. Før det behandler du alt som retning.
I trilog nå
Digital Omnibus
Den største forenklingspakken i denne syklusen, lagt fram i november 2025. Den berører personvernforordningen, KI-forordningen, dataforordningen, ePrivacy og rapportering om cybersikkerhet.
Delene som betyr mest for produktteam, er de foreslåtte artiklene 88a og 88b. De ville flyttet reglene om samtykke til informasjonskapsler ut av ePrivacy-direktivet og inn i selve personvernforordningen, utvidet unntakene der samtykke ikke kreves, innført en stilleperiode på seks måneder etter et avslag, og gjort maskinlesbare samtykkesignaler på nettlesernivå rettslig bindende.
Trilogforhandlingene pågikk fortsatt midtveis i 2026. Dette er den enkeltendringen som mest sannsynlig endrer hvordan samtykke fungerer i praksis på kort sikt, og vi har skrevet om vår lesning i samtykke til informasjonskapsler etter Digital Omnibus.
Hvem bør bry seg: alle som drifter en samtykkeplattform, analyse, annonsering eller personalisering.
Pakken om digital euro
Rådets posisjon kom i desember 2025, komitémandatet i Parlamentet ble godkjent 43 mot 14, og trilogene startet i juli 2026. Alle de tre institusjonene sikter mot å bli ferdige i løpet av 2026. ESBs pilot går fra andre halvår 2027, med mål om første utstedelse i 2029.
Full detalj i vår guide til implementering av den digitale euroen.
Hvem bør bry seg: banker, betalingstjenestetilbydere, e-handelsplattformer og leverandører av kassesystemer.
Tilgang til finansielle data, kjent som FiDA
Saken om åpen finans. Den utvider datatilgang av samme type som i åpen bank til å gjelde mer enn betalingskontoer, altså investeringer, pensjon, forsikring og boliglån, og oppretter en ny regulert kategori av tilbydere av finansielle informasjonstjenester.
FiDA har hatt den vanskeligste ferden av alt på denne listen. Trilogforhandlingene stoppet opp tidlig i 2026 og kom så i gang igjen. Realistisk sett innføres regelverket trinnvis et sted mellom 2027 og 2030.
Hvem bør bry seg: fintech, insurtech, formuesplattformer og alle som har et produkt som ville tjent på tillatelsesbasert tilgang til finansielle data utover brukskontoer.
Vedtatt, men ennå ikke i anvendelse
PSD3 og betalingstjenesteforordningen
Rådet og Parlamentet kom til foreløpig politisk enighet om betalingsregelverket 27. november 2025. Dette er reformen av PSD2: strengere plikter til å forebygge svindel, en bredere ansvarsfordeling for enkelte svindeltyper, blant annet der noen utgir seg for å være en annen, endringer i sterk kundeautentisering, ytelseskrav til grensesnittene for åpen bank, og en sammenslåing av regimene for betalingsforetak og e-pengeforetak.
Siden dette er både en forordning og et direktiv, gjelder deler av regelverket direkte, mens andre deler må gjennomføres i nasjonal rett. Regn med anvendelse mot slutten av tiåret, ikke med det første.
Hvem bør bry seg: ethvert produkt som initierer betalinger, holder kundemidler eller bruker API-er for åpen bank.
Foreslått, posisjoner under utforming
Den europeiske forretningslommeboken
Foreslått som selskapenes motstykke til EUs digitale identitetslommebok. Der EUDI-lommeboken holder legitimasjonene til en person, holder forretningslommeboken selskapets: registerdata, fullmakter, representasjonsrett, sertifikater og muligheten til å utveksle signerte dokumenter over landegrensene.
Rådet vedtok forhandlingsposisjonen sin 9. juni 2026, og ambisjonen er politisk enighet innen utgangen av 2026. Medlemsstatene ventes å måtte godta forretningslommebøker i forvaltningssaker innen 24 måneder etter ikrafttredelse, med et ekstra år for mer sammensatt funksjonalitet.
Detaljene finner du i vår guide til den europeiske forretningslommeboken.
Hvem bør bry seg: alle som bygger B2B-onboarding, innkjøp, leverandørverifisering, e-fakturering eller regulerte forretningsprosesser.
Forordningen om utvikling av sky og kunstig intelligens
Et flaggskip i Kommisjonens agenda for teknologisk suverenitet, med sikte på første del av 2026. De uttalte målene er å styrke Europas evne til å utvikle, ta i bruk og skalere sky og kunstig intelligens, tette hull i regelverket, fremme interoperabilitet og etablere en felles skypolitikk for offentlig forvaltning og offentlige anskaffelser i hele EU.
Undertonen er avhengigheten av skytilbydere utenfor Europa, og mekanismen som mest sannsynlig får reell virkning, er offentlige anskaffelser snarere enn direkte regulering av private kjøpere.
Detaljene finner du i vår guide til forordningen om utvikling av sky og kunstig intelligens.
Hvem bør bry seg: skytilbydere, alle som selger programvare til offentlige kjøpere i Europa, og alle som har en arkitektur som forutsetter én hyperskalerer.
Forordningen om digitale nett
Lagt fram i januar 2026 etter flere utsettelser. Den legger om styringen av telekomsektoren: harmonisering av frekvenser, det indre markedet for elektronisk kommunikasjon, sikkerhetsstandarder for nett, og den langvarige striden om hvorvidt de store trafikkskaperne skal bidra til nettkostnadene.
Hvem bør bry seg: teleoperatører, leverandører av CDN og tilkobling, og enhver tjeneste der økonomien avhenger av billig transitt.
Forordningen om digital rettferdighet
Ventet i fjerde kvartal 2026, altså et forslag og ikke en lov på en god stund ennå. Den er rettet rett mot mørke mønstre, avhengighetsskapende design, influensermarkedsføring og personalisering som utnytter sårbare forbrukere, inkludert personalisert prising.
Denne fortjener oppmerksomhet lenge før den gjelder, fordi den treffer grensesnittmønstre som mange produkter i dag bygger konverteringen sin på. Detaljene finner du i vår guide til forordningen om digital rettferdighet.
Hvem bør bry seg: forbrukerrettede produkter av alle slag, særlig abonnement, spill, markedsplasser og sosiale tjenester.
Revisjon av brikkeforordningen
Et lovgivningsinitiativ som tar den europeiske brikkeforordningen opp til ny vurdering, ble ført inn i arbeidsprogrammet for 2026. Den første brikkeforordningen ble bredt oppfattet som for svak i forhold til ambisjonen, og revisjonen ventes å gjøre noe med det. Finansieringssiden dekkes i vår guide til finansiering under brikkeforordningen.
Hvem bør bry seg: halvleder- og maskinvareselskaper, og alle som følger pengene i europeisk industripolitikk.
Reform av offentlige anskaffelser
En forordning om offentlige anskaffelser ble ført inn i arbeidsprogrammet for 2026, med en uttrykkelig europeisk preferansedimensjon for strategiske sektorer. Selger du til offentlige kjøpere i Europa, er anskaffelsesreglene den mekanismen som en overraskende stor del av teknologipolitikken faktisk når deg gjennom.
Hvem bør bry seg: alle med inntekter fra offentlig sektor i Europa.
Kunngjort, fortsatt uten form
Flere initiativer er varslet uten at det finnes en tekst: en kvanteforordning, en romforordning, videre arbeid med kunstig intelligens i forskning og fortsatt arbeid med utrullingen av det europeiske helsedataområdet. Så er det den langvarige forordningen om seksuelt misbruk av barn, ofte omtalt som chatkontroll, som gjentatte ganger har stoppet opp på spørsmålet om skanning på klientsiden og fortsatt er uavklart.
Disse holder det å ha på radaren. Det er verdt noe å vite at de finnes. Å designe rundt dem er det ikke.
Hva som har gått den andre veien
Det er verdt å vite hva som er trukket eller nedprioritert, for mye av det som er skrevet om dette, har ikke fått det med seg.
Direktivet om ansvar for kunstig intelligens ble trukket. ePrivacy-forordningen, som i årevis ikke kom noen vei, ble lagt bort, og temaet håndteres nå gjennom Digital Omnibus. Direktivet om grønne påstander har hatt en tung ferd, og den endelige formen er ikke avklart, selv om det beslektede direktivet om styrking av forbrukerne uansett gjelder fra september 2026.
Forenkling er nå et uttalt politisk tema. Det betyr ikke mindre regulering samlet sett, men det betyr at noen saker slås sammen i stedet for å komme i tillegg.
Slik bruker du dette uten å sløse med innsatsen
Fristelsen med en slik liste er å lage et register og sette en ansvarlig på hver rad. Da ender du opp med et regneark.
Det som faktisk virker:
Sorter etter om saken krever en designbeslutning. Samtykkearkitektur, håndtering av identitet og legitimasjoner, abstraksjon av betalingsmetoder og grensesnitt for datatilgang er dyrt å ettermontere. Rapporteringsrutiner og dokumentasjon er det ikke. Bare den første kategorien forsvarer at du gjør noe før vedtak.
Let etter det felles underlaget. Samtykkeinfrastruktur som er godt bygget, dekker endringene i Digital Omnibus. Verifisering av legitimasjoner bygget for EUDI-lommeboken dekker langt på vei forretningslommeboken. Abstraksjon av betalingsmetoder dekker straksbetalinger, Wero og den digitale euroen like godt. Tre saker, ett stykke plattformarbeid.
Følg mandatene, ikke forslagene. Når Rådet og Parlamentet begge har publisert posisjoner, er overlappen den trygge sonen. Det er da du begynner å bygge, ikke den dagen et forslag legges fram.
Skriv ned hva du bestemte, og når. De fleste av disse regelverkene forventer at du kan gjøre rede for resonnementet ditt. Et kort, datert notat om en arkitekturbeslutning slår et policydokument skrevet i etterkant.
Her kommer vi inn
Vi bygger og vedlikeholder programvare for selskaper som opererer i Europa, og det betyr i økende grad å bygge systemer som tåler regelverksendringer uten omskriving. Arbeidet er stort sett lite glamorøst: abstraksjon i de riktige skillene, eksplisitt tilstand og konfigurasjon der loven bevisst har latt et tall være justerbart.
Vil du ha en vurdering av hvilke av disse sakene som faktisk berører et bestemt produkt, skriv til office@c9group.dev. Reglene som allerede gjelder, er kartlagt i vår guide til EUs digitale etterlevelseskrav i 2026, og mer om arbeidet vårt i Europa finner du på siden om markedsinngang i EU.
Vi er ingeniører, ikke jurister, og dette er et planleggingskart, ikke juridisk rådgivning. Alt over kan fortsatt endre seg helt til det står i Den europeiske unions tidende.