Det Europæiske Databeskyttelsesråd vedtog på sit plenarmøde en udtalelse efter GDPR art. 64, stk. 2, om udvikling og drift af AI-modeller. Rådet bekræfter, at modeller trænet på personoplysninger efter omstændighederne kan anses for anonymiserede, og angiver vurderingselementer, der kan anvendes i praksis.
Udtalelsen gennemgår behandlingsgrundlag ved træning og anvendelse, med fokus på interesseafvejningsreglen. EDPB peger på krav om nødvendighed, proportionalitet, forventninger hos registrerede samt passende garantier og dokumentation, bl.a. via DPIA, dataminimering og gennemsigtighed over for brugere.
Rådet adresserer også retlige konsekvenser af ulovlig behandling i udviklingsfasen. En tidligere overtrædelse kan påvirke vurderingen af lovligheden af efterfølgende behandling og dermed brugen af modellen. Datatilsyn i medlemsstaterne, herunder det irske tilsyn, forventes at anvende udtalelsen i vejledning til dataansvarlige.
Se udtalelsen hos EDPB her og pressemeddelelsen her.
Interesseret i forvaltningsret? Deltag i Forvaltningskonferencen 2026
Læs mere her →
