AI-forordningen forbyder fem typer AI-praksis, og Digitaliseringsstyrelsen har udgivet vejledninger, der præciserer rækkevidden og tilsynet. Forbuddene omfatter manipulation og vildledning, følelsesgenkendelse på arbejdspladser og uddannelsesinstitutioner, udnyttelse af sårbare personer, social scoring samt bred indsamling af ansigtsbilleder. Reglerne har været gældende siden 2. februar 2025 og retter sig mod både udviklere og brugere af AI.
Virksomheder bør straks kortlægge AI-anvendelse i rekruttering, kundedialog og interne processer, herunder chatbots samt stemme‑ og ansigtsanalyse. Emotion tracking under jobsamtaler eller i kundeservice er som udgangspunkt ulovligt. Stop eller udskift forbudte løsninger, opdater politikker, kontrakter og indkøbskrav, og dokumentér efterlevelse via risikovurderinger. Involver HR, IT og compliance for at sikre korrekt klassificering, leverandørstyring og håndtering af biometriske data i overensstemmelse med GDPR.