Træningsdata

Datatilsynet accepterer som udgangspunkt behandling af personoplysninger til en AI-støtteløsning for handicaptillæg på SU-området efter GDPR art. 6 og 9, hvis der er national hjemmel. Oplysningspligten består ved brug af historiske sager, og AI-SU-bekendtgørelsen dækker driften.

Lukkede AI-systemer eliminerer ikke krav efter AI-forordningen og GDPR. Virksomheder skal risikoklassificere brugsscenarier, fastlægge behandlingsgrundlag, gennemføre DPIA ved behov og føre skarp leverandørkontrol. Anonymisering er ikke nok uden indsigt i træningsdata og modelrisici.

Myndigheder kan nu kræve teknisk dokumentation, gennemføre kontrolbesøg og stoppe salg, markedsføring og brug af forbudte AI-systemer. Virksomheder bør kortlægge AI, klassificere risici, sikre forklarbarhed og logning samt kunne vise data og beslutningsspor ved tilsyn.

Europæiske myndigheder og virksomheder skærper kravene til AI efter usikkerhed om datasæt, overførsler og sikkerhed i nye sprogmodeller. EU satser samtidig på egne modeller og dataøkosystemer for at styrke lovmedholdelighed, sproglig diversitet og teknologisk suverænitet.