Generativ AI

EU-rettens originalitetskrav udfordrer ophavsret til AI-genereret kildekode. Træning på beskyttet kode kan ligge uden for DSM-direktivets TDM-undtagelse, og kontrakter kan ikke skabe rettigheder. Virksomheder må støtte sig til forretningshemmeligheder og markedsføringsloven.

Ny national cyberstrategi styrker SMV’er og beredskab, mens EU udvider EuroHPC, reviderer Cybersecurity Act og lancerer frivillige retningslinjer for mærkning af AI-indhold. Få overblik over konsekvenser for compliance, certificering og governance.

Nye vejledninger præciserer AI-forordningens forbud mod bl.a. følelsesgenkendelse i rekruttering og medarbejderovervågning. Virksomheder bør kortlægge AI-brug, standse forbudte systemer og opdatere HR-, indkøbs- og complianceprocesser for at minimere tilsynsrisici og potentielle sanktioner.

Datatilsynet og Digitaliseringsstyrelsen udgiver slutrapporter fra AI-sandkassen med konkret vejledning om GDPR, test på rigtige data, rollefordeling og risikovurderinger i forsikrings- og kommunale AI-projekter. Næste runde inddrager AI Act med fokus på risikoklassificering.