AI Act·GDPR·Lovgrundlag
GDPR
Når data behandles
Når en medarbejder bruger AI, behandles der ofte persondata – også uden at det er hensigten.
Det kan for eksempel ske når AI bruges til at
- Opsummere en mail med kundens navn
- Bearbejde et dokument med medarbejderoplysninger
- Håndtere kontrakter eller HR-data
- Generere tekst baseret på interne dokumenter eller oplysninger
Det er ikke nyt. Men AI gør datadeling lettere – og mindre synlig.
GDPR kræver at virksomheder kan dokumentere:
- Instruks At behandlingen sker under tydelig instruks
- Sikkerhed At der er passende teknisk og organisatorisk sikkerhed
- Ansvar Hvem der har ansvar for behandlingen
- Dokumentation At der foreligger grundlag for behandlingen
AI Act
Når AI anvendes
AI Act gælder ikke kun for dem der udvikler AI. Det gælder også for virksomheder, der bruger det.
Februar 2025
Gælder nu
Gælder nu
AI-kompetence – Article 4
Alle virksomheder der anvender AI skal sikre et passende niveau af AI-kompetence blandt medarbejdere. Det kaldes AI literacy og er allerede et gældende krav.
August 2025
Gælder nu
Grundlaget for håndhævelse er etableret
Regler for general purpose AI-modeller er trådt i kraft. Datatilsynet og øvrige myndigheder kan allerede nu håndhæve og sanktionere overtrædelser.
2. august 2026
Træder i kraft
Træder i kraft
Risikovurdering og ansvar
Anvendelse af AI i visse sammenhænge kræver risikovurdering og tydelig ansvarsfordeling. Virksomheder skal kunne dokumentere roller og beslutningsgrundlag.
Krav om risikovurdering gælder særligt ved brug i:
- Rekruttering og HR
- Personvurderinger
- Kredit- og risikovurdering
- Beslutningsprocesser der påvirker enkeltpersoner
Ikke alt er høj-risiko. Men det skal vurderes – og dokumenteres.
AI Act gælder alle virksomheder der anvender AI – uanset størrelse. Omfanget af dokumentationen afhænger af hvordan og hvor meget AI indgår i jeres processer.
Hvor AIAnsvar placerer sig
Dokumentation af virkeligheden.
AIAnsvar kortlægger jeres faktiske AI-brug og omsætter det til struktureret dokumentation – klar til fremvisning for ledelse, kunder og myndigheder.
- Kortlægning af hvor AI indgår i processer
- Vurdering af datarisici
- Afdækning af AI-kompetence blandt medarbejdere
- Klar struktur på ansvar og roller
Resultatet er samlet dokumentation klar til arkiv og fremvisning – herunder ved henvendelser fra Datatilsynet.
Som bevis på overblik og aktiv stillingtagen.
Er jeres AI-brug dokumenteret?
start her
Klar til at komme i gang?
Udfyld formularen.
Vi vender tilbage inden for én arbejdsdag.
Foretrækker I en snak først? Ring på 60 56 10 57.
AIAnsvar leverer dokumentationsgrundlag og praktisk risikovurdering.
Ved identificerede forhold med potentiel høj risiko anbefales ekstern juridisk vurdering.
Juridisk rådgivning er ikke en del af standardleverancen.