AI forordningen

Datatilsynet gransker Kerteminde Kommune for brug af generativ AI uden risikovurdering og DPIA. Sagen skærper krav til governance, dokumentation og DPO-involvering og peger på, at FRIA kan blive relevant efter AI-forordningen. Få overblik over de centrale GDPR-pligter.

EU præciserer artikel 50 i AI-forordningen: Interaktive systemer skal oplyse brugere, og deepfakes samt syntetisk indhold skal mærkes og kunne detekteres. Retningslinjer og et EU-kodeks giver konkrete løsninger, mens overtrædelse kan udløse betydelige bøder.

Kommissionens udkast præciserer, hvornår AI er højrisiko: helhedsvurdering af tilsigtet anvendelse, ingen omgåelse via opsplitning og ingen undtagelse ved menneskelig kontrol. Profilering udløser automatisk højrisiko. Se også de nye tidsfrister og anbefalede skridt.

Nordiske datatilsyn vil styrke koordineringen af GDPR-håndhævelse og dele erfaringer om kunstig intelligens. En fælles erklæring fremhæver samarbejde om procedureforordningen og en risikobaseret tilgang, der skal sikre hurtigere og mere ensartede afgørelser.