# Veckans omvärldsbevakning för SaaS i Sverige

## 1. Nya eller uppdaterade svenska regelverk och förordningar

- Sverige har infört nya regler som gör att **ångerrätt via en särskild knapp** ska krävas för vissa distansköp online, vilket påverkar e-handels- och prenumerationsflöden med svenska konsumenter.[4]
- Reglerna för **NIS2/cybersäkerhetslagen** är nu i kraft i Sverige, med bindande krav på säkerhetsåtgärder och incidentrapportering sedan 15 januari 2026, samt registreringskrav via myndighetens e-tjänst.[5]
- Den svenska tillämpningen av **EU Data Act** kompletteras av nationell lagstiftning från 1 juli 2026, framför allt om tillsyn, befogenheter och sanktioner.[6]

## 2. EU-direktiv och förordningar med relevans

- EU:s **AI Act** har fått ett nytt tidsschema i den politiska överenskommelsen om Digital Omnibus, där högriskkraven enligt en källa har skjutits upp till 2 december 2027, men detta är ännu inte formellt antaget.[2]
- **EU Data Act** är direkt tillämplig i hela EU sedan 12 september 2025 och påverkar bland annat molntjänster, datahållare och aktörer i dataekosystem.[6]
- Direktiv 2023/2673, som ligger bakom Sveriges nya ångerfunktion för distansköp, uppdaterar konsumenträtten och omfattar även finansiella tjänster på distans.[4]

## 3. Branschdebatt och politiska signaler i Sverige

- Regeringen förbereder genomförandet av **lönetransparensdirektivet**, men den svenska ikraftträdandetiden föreslås nu bli 1 januari 2027 i stället för 1 juli 2026.[3][8]
- I den svenska AI-debatten betonas att **GDPR gäller fullt ut för all AI-användning som rör persondata**, vilket signalerar fortsatt strikt fokus på dataskydd även när AI-verktyg införs i SaaS-miljöer.[2]
- Diskussionen om cybersäkerhet i Sverige fortsätter att handla om **föreskrifter, remissrundor och tillsynsstruktur** kopplade till den nya cybersäkerhetslagen.[7]

## 4. Branschnyheter — upphandlingar, sammanslagningar, nya aktörer

- Jag hittar inga tydliga, färska resultat i underlaget om större svenska SaaS-upphandlingar, sammanslagningar eller nya aktörer den här veckan.
- Det som sticker ut är i stället att regeländringar driver **produkt- och compliance-uppgraderingar** för SaaS-leverantörer, särskilt inom e-handel, AI och cybersäkerhet.[4][5][6]

## 5. Teknik och metoder — nya verktyg, AI-tillämpningar

- En praktisk AI-guide för 2026 lyfter att företag bör **klassificera varje AI-verktyg mot persondata och högriskområden i Annex III**, till exempel rekrytering, kreditbedömning och betygsättning.[2]
- Guiden noterar också att **GDPR måste hanteras parallellt med AI-styrning**, vilket gör dataminimering, rättslig grund och leverantörsstyrning centralt för SaaS-team.[2]
- Microsoft 365 Copilot uppges ha fått **Anthropic Claude som subprocessor för delar av tjänsten** från 7 januari 2026, vilket visar att leverantörskedjan för AI-funktioner fortsätter att förändras snabbt.[2]

## Att ha koll på

- **2 december 2026**: En lag enligt Regelrådets underlag träder i kraft.[1]
- **1 juli 2026**: Svenska kompletterande regler till EU Data Act börjar gälla enligt branschöversikt.[6]
- **19 juni 2026**: Föreslagen svensk reglering om ångerknapp för onlineköp ska börja gälla enligt juristöversikt.[4]
- **1 januari 2027**: Föreslagen ny starttid för den svenska implementeringen av lönetransparensdirektivet.[3][8]
- **2 december 2027**: Föreslagen senareläggning av högriskkraven i AI Act enligt den omnämnda Digital Omnibus-överenskommelsen, men detta är ännu inte slutligt antaget.[2]