Lukkede AI-systemer eliminerer ikke krav efter AI-forordningen og GDPR. Virksomheder skal risikoklassificere brugsscenarier, fastlægge behandlingsgrundlag, gennemføre DPIA ved behov og føre skarp leverandørkontrol. Anonymisering er ikke nok uden indsigt i træningsdata og modelrisici.

GPSR skærper kravene til onlinemarkedspladser: direkte ansvar for tredjepartsprodukter, hurtig fjernelse af farlige varer, samarbejde med markedsovervågningsmyndigheder, kontaktpunkt, sporbarhed og krav til algoritmer. Få fem greb der gør jer compliance-klare og mindsker tilbagetrækninger.

De første kapitler i EU’s AI-forordning gælder nu og indfører definitioner, forbud og et risikobaseret regime. Organisationer skal afklare deres rolle, kortlægge AI-systemer og etablere governance, dokumentation og menneskelig overvågning for at undgå forbudte anvendelser og kommende sanktionsrisici.

EUDR skærper kravene til skovrydningsfrie varer og dokumenteret due diligence for syv råvarer. Virksomheder skal sikre geolokation, indgive TRACES-erklæring og forberede sig på uanmeldt tilsyn. Overtrædelser kan udløse bøder, konfiskation og udelukkelse fra offentlige udbud.