Rækkevidde af AI-hjemmelsloven og grænsen i GDPR art. 22
Den 11. november 2026 blev L 99, forslaget til lov om offentlige myndigheders og organers udvikling og anvendelse af AI-systemer ved behandling af personoplysninger, fremsat i Folketinget. Forslaget etablerer en generel national hjemmel til at udvikle og anvende AI til beslutningsstøtte, herunder profilering, i den offentlige sektor. Se lovforslaget på ft.dk.
Samtidig slås fast, at hjemlen ikke giver adgang til at træffe automatiske individuelle afgørelser efter databeskyttelsesforordningens artikel 22. Automatisering, der afgør enkeltsager uden menneskelig indgriben, er således fortsat uden for lovens rækkevidde.
Dyk ned i de komplekse regler for almene boliger på 2-dages kursus
Læs mere her →Datatilsynets hovedbemærkninger og krav til efterlevelse
Datatilsynet understreger i sit høringssvar, at en hjemmel ikke i sig selv gør en behandling lovlig. Myndigheder skal forud for ibrugtagning af AI også sikre efterlevelse af øvrige GDPR-krav, herunder behandlingssikkerhed, de registreredes rettigheder, overførsel til tredjelande samt håndtering af formålsforskydning.
Tilsynet opfordrer dataansvarlige til at gennemgå høringssvaret for det fremsatte lovforslag og afklare kravene, inden behandling påbegyndes. Se Datatilsynets høringssvar her samt samlede høringssvar på Høringsportalen. Tilsynet afventer den politiske behandling, men pointerer, at fuld databeskyttelsesretlig compliance fortsat er en forudsætning for lovlig behandling.
