Tidslinje over regler og frister

Tidslinjen samler de regler, afgørelser og frister, som artiklerne på sitet bygger på. Hver dato står med et link til den artikel, der gennemgår reglen og kilderne bag.

Fremtidige datoer er frister, som de står i reglerne pr. 30. oktober 2026. Kontrollér status igen, når exit-planen gennemgås, jf. → trin 10.

Før 2020

• 2011 · Portugal vedtager en lov, der gør åbne standarder obligatoriske i statens IT-systemer. → Portugal: lovkrav om åbne standarder
• 23. marts 2018 · Den amerikanske kongres vedtager Cloud Act som en del af en finanslov. → Cloud Act

2020 til 2023

• 16. juli 2020 · EU-Domstolen afsiger Schrems II-dommen om overførsler af personoplysninger til USA. → Schrems II og DPF-scenariet
• 14. december 2022 · NIS2-direktivet, direktiv (EU) 2022/2555, vedtages. → NIS2 og jurisdiktion
• 10. juli 2023 · Kommissionen vedtager tilstrækkelighedsafgørelsen om EU-USA-databeskyttelsesrammen, (EU) 2023/1795. → FISA 702

2024 og 2025

• 11. januar 2024 · Dataforordningens overgangsperiode for skiftegebyrer begynder. Udbydere må herefter kun opkræve gebyrer svarende til deres omkostninger. → Data Act og skifteretten
• 17. januar 2025 · DORA, forordning (EU) 2022/2554, gælder for den finansielle sektor, herunder kravet om exitstrategier for kritiske IKT-tjenester. → DORA og exitstrategien
• 6. februar 2025 · USA indfører sanktioner mod Den Internationale Straffedomstol med Executive Order 14203. → Sanktioner og dekreter · ICC og den lukkede Microsoft-konto
• 1. juli 2025 · Den danske NIS 2-lov, lov nr. 434 af 6. maj 2025, træder i kraft. → NIS2 og jurisdiktion
• 3. september 2025 · Retten frifinder Kommissionen i Latombe-sagen om EU-USA-databeskyttelsesrammen, T-553/23. Afgørelsen er appelleret til EU-Domstolen. → Schrems II og DPF-scenariet
• 12. september 2025 · Dataforordningen, (EU) 2023/2854, gælder, herunder kapitel VI om skift mellem databehandlingstjenester. → Data Act og skifteretten

2026

• 1. juni 2026 · Kommissionen offentliggør en forklaring og et regneark til sin ramme for cloudsuverænitet. → EU’s suverænitetsramme
• 3. juni 2026 · Kommissionen fremlægger pakken om teknologisk suverænitet med forslaget til Cloud and AI Development Act (CADA). → Tech Sovereignty Package og CADA
• 12. juni 2026 · Hjemlen i FISA section 702 udløber uden ny forlængelse. Allerede godkendte certificeringer fortsætter. → FISA 702
• 3. juli 2026 · Den hollandske regering vedtager en revideret statslig cloudpolitik med krav om exitplaner. → Holland kræver exitplaner
• 28. juli 2026 · Forordning (EU) 2026/1881 om frivillig scanning efter misbrugsmateriale offentliggøres. Kommunikation med ende-til-ende-kryptering er undtaget. → Chatkontrol i EU

Frister fremover

• 12. januar 2027 · Udbydere af databehandlingstjenester må ikke længere opkræve skiftegebyrer efter dataforordningen. → Data Act og skifteretten
• 17. marts 2027 · De seneste godkendte certificeringer efter FISA 702 udløber, medmindre de forlænges. → FISA 702
• Omkring juli 2027 · Fristen i den hollandske cloudpolitik, regnet fra 3. juli 2026. → Holland kræver exitplaner
• 3. april 2028 · Den midlertidige forordning om frivillig scanning af beskeder ophører. → Chatkontrol i EU

Sådan bruges tidslinjen i exit-planen

Notér de frister, der rammer jeres systemer, i exit-planen, og sæt en dato for, hvornår status skal kontrolleres. En kontraktfornyelse kort før 12. januar 2027 kan fx være et godt tidspunkt at få dataforordningens skiftevilkår skrevet ind, jf. → trin 8.

Alle dokumenterede sager står samlet i → Sagsoverblik. Begreberne forklares i → Ordbog.

→ Kontakt · Tlf. 70 13 63 23