Målgruppe og udbytte

Kurset giver jurister, indkøbere, DPOer, rådgivere og andre med ansvar for data og IT et solidt overblik over kravene i AI-forordningen og de praktiske skridt til efterlevelse. Deltagerne får en klar forståelse af roller og ansvar for både leverandører og brugere af AI-systemer samt de forbudte anvendelser, der skal undgås.

Du lærer at omsætte reglerne til konkrete tiltag i organisationen, så udvikling, indkøb og drift af AI sker lovligt, sikkert og gennemsigtigt. Der lægges vægt på sammenhængen med persondataretten, så krav om lovlighed, proportionalitet og ansvarlighed integreres i hele AI-livscyklussen.

Indhold og temaer

Kurset gennemgår AI-forordningens struktur, anvendelsesområde og centrale begreber. Vi arbejder med risikoklassificering, herunder kendetegn ved højrisikosystemer og de processuelle og tekniske krav, der følger heraf. Du får praktiske værktøjer til at etablere dokumentation, logning, risikoanalyser, transparensforanstaltninger, menneskeligt tilsyn og passende sikkerhed.

Der fokuseres på ansvarsfordeling mellem udvikler, leverandør, importør, distributør og bruger, og hvordan ansvar og erstatningspligt håndteres kontraktuelt og organisatorisk. Du lærer at udforme og forhandle it-kontrakter, der afspejler AI-kravene, fx gennem klare specifikationer, garantier, audit- og informationsrettigheder samt forpligtelser ved opdateringer og hændelser.

Samspillet med GDPR behandles systematisk: retligt grundlag, dataminimering, DPIA, dokumentation og accountability i AI-kontekst. Kurset viser, hvordan persondataretlige principper og tekniske krav i AI-forordningen forstærker hinanden, og hvordan Datatilsynet og øvrige tilsynsmyndigheder kan forventes at føre kontrol.

Anvendelse i praksis

Med udgangspunkt i cases arbejder vi med governance og compliance-roadmaps for AI: organisering af roller, politikker og interne kontroller, etablering af konformitetsvurderinger, løbende monitorering og forbedring samt intern træning og oplysningspligter over for brugere og borgere.

Deltagerne får checklister til indkøb og implementering af AI, herunder kravspecifikationer, leverandørdue diligence og dokumentationspakker, der understøtter sporbarhed og revisionsvenlige processer. Der gives eksempler på, hvordan kravene kan operationaliseres i agile udviklingsforløb og ved integration af tredjepartstjenester.

Kurset klæder dig på til at identificere forbudte anvendelser, afklare risikoniveau, vælge passende tekniske og organisatoriske foranstaltninger og sikre korrekt ansvarsplacering. Efter kurset kan du vurdere, om et AI-projekt er omfattet af højrisikoregimet, og hvilke minimumskrav der gælder, samt opstille en realistisk implementeringsplan, der forener juridiske krav med forretningsmæssige mål.