Ansvarlighed

Nye slutrapporter fra den danske AI-sandkasse giver konkrete retningslinjer for samspillet mellem GDPR og AI-forordningen. Fokus er på EEG-fortolkning i sundhedsvæsenet og en samtalesimulator til fagprofessionelle – med risikoklassificering, dataroller og forbudte praksisser.

Lovforslag om AI i den offentlige forvaltning skal skabe en generel hjemmel til behandling af personoplysninger. Danske Advokater støtter initiativet og opfordrer til, at anvendelsesområdet præciseres, så også faktisk forvaltning og mindre indgribende opgaver er omfattet.

EDPB og EDPS støtter Kommissionens Digital Omnibus om AI, men advarer mod at svække grundlæggende rettigheder. De vil indsnævre brugen af følsomme data til målrettet biasafhjælpning, fastholde registrering af undtagne systemer og fraråde at udskyde centrale højrisikokrav.

AI Act er trådt i kraft med forbud mod uacceptable risici, krav til generelle modeller og omfattende regler for højrisikosystemer. Virksomheder skal dokumentere, risikovurdere, sikre menneskeligt tilsyn og transparens samt tilpasse datastyring til GDPR for at undgå høje sanktioner.