The EU’s Artificial Intelligence (AI) Act marks a global first, introducing rules for the use and provision of AI systems. At the heart is a commitment to fostering trust in AI to unlock and maximise the vast social and ­economic possibilities offered by these technologies.

All companies face the risk of cyber-attacks. In general, the question is when and not if an attack will strike. Companies should therefore strengthen their cyber resilience and implement robust measures to be prepared to handle all aspects of an attack if/when it occurs.

On Friday 8 December, after 36 hours of trilogue negotiations, the European institutions finally reached agreement on the AI Act. A joint press conference was held on 9 December where the two  lead MEPs, the Secretary of State for digitalisation and artificial intelligence, and the EU Commissioner in charge presented the key elements of the agreement.

The proposal for regulating artificial intelligence by the European Commission marks a global first, introducing a comprehensive legal structure in this domain. This Act targets both AI system providers and users, emphasising significant penalties for non-compliance — potentially up to 40 million Euros or 7% of the total annual turnover. This underscores the importance of adherence to these regulations. At the heart of the Act is a commitment to fostering trust in artificial intelligence, a cornerstone deemed essential for unlocking and maximising the vast social and economic possibilities offered by AI technologies

On 24 February 2023, the Cyber Administration of China ("CAC") issued measures containing a standard contract template for transfers of personal information, detailed guidelines including for a required impact assessment and a filing-requirement for transfers of personal information from China to other countries.

The Cyberspace Administration of China has issued a draft standard contract for cross-border transfers of personal information out of China which will, if adopted, constitute a valid transfer mechanism under the Chinese Personal Information Protection Law. Both the transferring entity and the overseas recipient must still be aware of additional data protection requirements related to cross-border transfers, including reporting requirements.

The Irish Data Protection Commissioner's new draft decision has received significant attention. The decision relates to the legal basis of processing under the GDPR and it is criticised by many for giving entities a by-pass from GDPR's strict rules. In this article, Wikborg Rein looks into the draft decision and evaluates what it might mean for the application of the GDPR in the future.

Arbeidsliv

Cybersikkerhet

Kunstig intelligens

Forbruker, markedsføring og e-handel

Life science og helsesektoren

Granskning og krisehåndtering

Forsvar og sikkerhet

Personvern og GDPR

IT-kontrakter og IT-anskaffelser

ESG, compliance og risikostyring

Partner

Gry er en av landets ledende advokater innenfor personvern og digitalisering og er leder for Wikborg Reins personvernteam. Gry har jobbet med spørsmål knyttet til bruk og deling av data, IT, informasjonssikkerhet, markedsføring mv. i mer enn 20 år; i Justisdepartementets lovavdeling, i Norges største selskap Equinor og som mangeårig forretningsadvokat.

Hun bistår både offentlige og private virksomheter innenfor en rekke ulike bransjer med spørsmål knyttet til compliance, innføring av ny teknologi og nye løsninger, personvern i arbeidslivet, varsling/granskning, digitalisering og digital business, sanksjoner og GDPR, elektronisk markedsføring, big data analytics, GDPR-due dilligence knyttet til transaksjoner mv. Gry bistår også med rådgivning knyttet til inngåelse av avtaler om håndtering av data, herunder databehandleravtaler og overføringsavtaler ved levering av skytjenester.

Gry har bistått flere internasjonale konserner med innføring av BCR (Binding Corporate Rules). Hun er særlig engasjert i å bistå virksomhetene med å få til god etterlevelse i praksis samt med hvordan personvernregelverket kan bidra til effektiv og god forretningsutvikling dersom de rette vurderingene gjøres tidlig nok i prosessen.

Hun underviser i personvern både på BI og Oslo Met og er kursleder for Juristenes Utdanningssenters "Personvernombudskurs" og for deres heldagskurs med temaet "Personvern i arbeidslivet". Gry blir ofte benyttet som ekstern foredragsholder innenfor temaer knyttet til personvern og personvern i arbeidslivet.

Oslo

{"title":{"title":"Gry Hvidsten | Wikborg Rein"}}

Gry er leder for firmaets faggruppe for personvern og hun har jobbet med spørsmål knyttet til personvern i mer enn 20 år.

Gry Hvidsten

Partner og leder for firmaets personvernpraksis

Partner og leder for firmaets personvernpraksis fra 2021

Førstekonsulent, Rådgiver, Lovrådgiver