Denne regulering endrer norsk næringsliv

En ny reguleringsrealitet

I løpet av de neste månedene skal norsk næringsliv tilpasse seg en rekke nye EU-regulativer som gjelder i hele Norden. For små og mellomstore bedrifter er dette både en utfordring og en mulighet. Hvis du driver bedrift, handler på nett, eller samler inn brukerdata, kommer du ikke utenom disse kravene. Det er ikke bare stor-tech som blir påvirket – også lokale nettbutikker og tradisjonelle bedrifter må tilpasse seg.

Lovene er ennå ikke fullt ut implementert i norsk lov, men EØS-avtalen betyr at vi må følge EU-standardene. Regjeringen jobber på spreng for å få på plass nasjonal lovgiving, og fristen for tilpasning nærmer seg.

Tall og trender

Regulatory compliance blir en av de største utgiftskategoriene for norske bedrifter de neste årene.

DMA – Digital Markets Act

Digital Markets Act (DMA) retter seg mot store digitale plattformer som Google, Amazon og Meta, men påvirker hele økosystemet rundt dem. Hvis du bruker annonsering på disse plattformene eller distribuerer produkt gjennom dem, blir vilkårene strengere. DMA krever blant annet at store plattformer gir mindre bedrifter bedre innsyn i dataene som brukes til algoritmer og rangering.

For norske bedrifter betyr det at du må dokumentere hvordan du håndterer kundedata på disse plattformene, og du må kunne påvise at du ikke blir diskriminert. Det høres bra ut på papiret, men i praksis betyr det flere timer med compliance-arbeid og muligens nye systemer for datahåndtering.

"DMA er god nyheter for konkurranse, men det er omfattende administrasjon for bedrifter i startfasen."

DSA – Digital Services Act

Digital Services Act (DSA) handler om ansvar for brukerinnhold. Hvis du driver en plattform hvor brukere laster opp innhold – selv en liten community eller forum – må du ha rutiner for å håndtere ulovlig innhold, misinformasjon og trakassering. Du må kunne reagere raskt på rapporter, og du må ha rutiner for å informere brukere om moderering.

For små bedrifter er det kritisk å forstå at DSA ikke er bare for tech-giganter. En netthandel med kundeanmeldelser må også ha rutiner på plass. Du trenger ikke jobbe rund-klokken, men du må dokumentere at du har prosesser og ikke bare ignorerer problemer.

Slik implementerer du compliance

Start med å kartlegge hva som gjelder for din bedrift. Ikke alle bedrifter er like påvirket – en lokal frisørsalong trenger ikke samme nivå av compliance som en nettbutikk. Gjør en egenvurdering: Samler jeg persondata? Har jeg en nettplattform? Annonserer jeg digitalt? Basert på dette, planlegg tilpasningen.

Invester i en juridisk gjennomgang, helst fra noen som kjenner både norsk og EU-lov. Enstemmig råd fra Næringsråd og Innovasjon Norge: gjør dette nå. Kostnaden for å tilpasse seg er høy, men kostnaden for å ikke gjøre det (bøter) kan være mye høyere.

Hva skjer nå?

Norge har intensjon om å implementere både DMA og DSA i norsk lov i løpet av høsten 2025. Mange bedrifter jobber allerede med tilpasning, men det er flust av usikkerhet. Kommunikasjonsdepartementet holder møter med næringsliv for å justere implementeringen slik at den ikke ødelegger norsk konkurranse.

Mitt råd: Vær proaktiv. Ikke vent til siste liten. Bedrifter som gjør homework nå, får ordre rett til de andre – og unngår både dårlig omtale og juridiske følger. For gründere er dette en mulighet til å bygge kultur og systemer som er innebygd riktig fra start, i stedet for å lage lappekjær etterpå.