Datatilsynet og Digitaliseringsstyrelsen åbner anden runde af AI-sandkassen. Projekter kan få praksisnær rådgivning om GDPR og risikoklassifikation efter AI-forordningen, styrket compliance og hurtigere vej til drift. Ansøgningsfrist: 4. april 2025.

En ministeriel ekspertgruppe om AI og ophavsret forventes snart at fremlægge anbefalinger om licenser, vederlag og håndhævelse ved brug af værker i AI-træning. Udmeldingerne sigter mod EU-fora og kan præge Danmarks prioriteter under EU-formandskabet i 2025.

Et nyt lovforslag giver Digitaliseringsstyrelsen, Datatilsynet og Domstolsstyrelsen klare beføjelser til at håndhæve EU’s AI-forordning. Myndighederne kan indhente oplysninger, gennemføre kontrolbesøg, standse forbudte AI-systemer og udstede bøder. Virksomheder bør kortlægge og dokumentere deres AI-brug.

EU strammer kursen for AI: Forbud mod udvalgte praksisser gælder nu, og udbydere samt idriftsættere skal sikre relevante AI-færdigheder. Kommissionen præciserer definitionen af AI og forbuddenes rækkevidde i nye udkast. Håndhævelse med bøder følger fra august 2025.

AI-forordningens artikel 4 forpligter udbydere og idriftsættere til at sikre et tilstrækkeligt niveau af AI‑færdigheder på tværs af værdikæden. Kravet er risikobaseret, men gælder alle systemer. Digitaliseringsstyrelsen anbefaler målrettet træning; ingen direkte sanktion, men klare compliance‑gevinster.

EDPB fastlægger 10 GDPR-baserede principper for alderskontrol og udvider sin taskforce til bred AI-håndhævelse. Målet er ensartet praksis i EU og stærkere beskyttelse af børn online. Mere detaljerede retningslinjer om børns data er på vej med dansk deltagelse.

Fra 2. februar 2025 gælder AI-forordningens forbud mod uacceptabel risiko og krav om målrettet medarbejdertræning. Få overblik over tidsplanen frem mod 2027 med GPAI-regler, tilsyn og krav til højrisikosystemer samt de vigtigste skridt for compliance.

Datatilsynet prioriterer i 2025 kontrol med digital sporing uden for nettet, håndtering af sletningsanmodninger og brug af generativ AI. Virksomheder bør styrke transparens, samtykke, sletningsprocedurer og AI‑governance for at kunne dokumentere GDPR‑compliance ved tilsyn.