AI og GDPR: Hvad danske SMV'er skal vide

De nyeste EU-regulativer stiller krav til gennemsigtighed. Her er tjeklisten din virksomhed skal bruge for at sikre compliant brug af AI.

EU AI Act: Det nye landskab

EU AI Act trådte i kraft i 2024 og klassificerer AI-systemer efter risiko. Højrisiko-systemer (f.eks. rekruttering, kreditvurdering) kræver streng dokumentation og menneskeligt tilsyn.

Bemærk, at tidsplanen for de mest omfattende dele af AI Act er blevet udskudt med den såkaldte "AI-omnibus"-aftale, så kravene til højrisiko-systemer først får virkning senere. Du kan læse de aktuelle frister og hvad de betyder for danske virksomheder i vores opdaterede artikel EU AI-omnibus aftale: Nu er det tid til at forberede sig — ikke udskyde.

GDPR og AI: De vigtigste punkter

1. Databehandlingsaftaler: Sørg for DPA med alle AI-leverandører.
2. Formålsbegrænsning: Data indsamlet til ét formål må ikke bruges til AI-træning uden samtykke.
3. Ret til forklaring: Brugere har ret til at vide hvorfor en AI traf en beslutning om dem.
4. Dataminimering: Send kun de nødvendige data til AI-modeller.

Compliance Tjekliste

✓ Dokumentér alle AI-systemer i brug
✓ Vurdér risikoniveau for hvert system
✓ Gennemgå databehandlingsaftaler
✓ Implementér logging og audit trails
✓ Træn medarbejdere i ansvarlig AI-brug

"Compliance er ikke en hindring - det er en konkurrencefordel. Kunder vælger virksomheder de kan stole på."

— Rico Rosenkrans, Senior AI Konsulent

Hvad sker der ved overtrædelse?

Bøder under EU AI Act kan nå op til 35 millioner euro eller 7% af global omsætning. GDPR-bøder kan være op til 20 millioner euro eller 4% af omsætningen. Det betaler sig at gøre det rigtigt fra start.