AI-forordningen kapitel IX – Artikel 72–94

Artikel 72 Udbydernes overvågning efter omsætningen og plan for overvågning efter omsætningen for højrisiko-AI-systemer 1. Udbyderne skal oprette og dokumentere et system til overvågning efter omsætningen på en måde, der står i et rimeligt forhold til arten af AI-teknologierne og risiciene ved højrisiko-AI-systemet. 2. Systemet til overvågning efter omsætningen indsamler, dokumenterer og analyserer relevante data, som idriftsætterne kan afgive, eller som kan indsamles via andre kilder, om højrisiko-AI-systemers ydeevne i hele deres levetid, og som giver udbyderen mulighed for at evaluere, at AI-systemerne løbende overholder de i kapitel III, afdeling 2, fastsatte krav. Hvis det er relevant, skal overvågning efter omsætningen omfatte en analyse af interaktionen med andre AI-systemer. Denne forpligtelse omfatter ikke følsomme operationelle data om idriftsættere, som er retshåndhævende myndigheder. 3. Systemet til overvågning efter omsætningen skal baseres på en plan for overvågning efter omsætningen. Planen for overvågning efter omsætningen skal være en del af den tekniske dokumentation, der er omhandlet i bilag IV. Kommissionen vedtager senest den 2. september 2027, under størst mulig hensyntagen til AI-udvalgets udtalelse, vejledning, herunder en skabelon, for planen for overvågning efter omsætningen. 4. For højrisiko-AI-systemer, der er omfattet af EU-harmoniseringslovgivningen, som er opført i bilag I, afsnit A, hvor der allerede er etableret et system til og en plan for overvågning efter omsætningen i henhold til nævnte lovgivning, skal udbyderne med henblik på at sikre sammenhæng, undgå overlap og minimere yderligere byrder have mulighed for, alt efter hvad der er relevant, at integrere de nødvendige elementer, der er beskrevet i stk. 1, 2 og 3, ved hjælp af den model, der er omhandlet i stk. 3, i allerede eksisterende systemer og planer i henhold til nævnte lovgivning, forudsat at dette opnår et tilsvarende beskyttelsesniveau. Dette stykkes første afsnit finder også anvendelse på de i bilag III, punkt 5, omhandlede højrisiko-AI-systemer, der bringes i omsætning eller ibrugtages af finansielle institutioner, som er underlagt krav i henhold til EU-retten om finansielle tjenesteydelser for så vidt angår deres interne ledelse, ordninger eller processer. AFDELING 2 Udveksling af oplysninger om alvorlige hændelser

Artikel 73 Indberetning af alvorlige hændelser 1. Udbydere af højrisiko-AI-systemer, der bringes i omsætning på EU-markedet, indberetter enhver alvorlig hændelse til markedsovervågningsmyndighederne i de medlemsstater, hvor denne hændelse fandt sted. 2. Den i stk. 1 omhandlede indberetning foretages umiddelbart efter, at udbyderen har fastslået en årsagssammenhæng mellem AI-systemet og den alvorlige hændelse eller en rimelig sandsynlighed for en sådan sammenhæng, og under alle omstændigheder senest 15 dage efter, at udbyderen eller, hvor det er relevant, idriftsætteren har fået kendskab til den alvorlige hændelse. I den i først afsnit omhandlede frist for indberetning tages der hensyn til den alvorlige hændelses alvor. 3. Uanset denne artikels stk. 2 forelægges den i denne artikels stk. 1 omhandlede rapport i tilfælde af en udbredt overtrædelse eller en alvorlig hændelse som defineret i artikel 3, nr. 49), litra b), omgående og senest to dage efter, at udbyderen eller, hvis det er relevant, idriftsætteren har fået kendskab til den pågældende hændelse. 4. Uanset stk. 2 forelægges rapporten i tilfælde af en persons dødsfald umiddelbart efter, at udbyderen eller idriftsætteren har fastslået, eller så snart vedkommende har mistanke om en årsagssammenhæng mellem højrisiko-AI-systemet og den alvorlige hændelse, og senest ti dage efter den dato, hvor udbyderen eller, hvis det er relevant, idriftsætteren har fået kendskab til den alvorlige hændelse. 5. Udbyderen eller, hvis det er relevant, idriftsætteren kan om nødvendigt for at sikre rettidig indberetning forelægge en indledende rapport, som ikke er fyldestgørende, efterfulgt af en fyldestgørende rapport. 6. Efter indberetning af en alvorlig hændelse i henhold til stk. 1 skal udbyderen straks foretage de nødvendige undersøgelser vedrørende den alvorlige hændelse og det pågældende AI-system. Dette omfatter en risikovurdering af hændelsen og korrigerende tiltag. Udbyderen samarbejder med de kompetente myndigheder og, hvis det er relevant, med det berørte bemyndigede organ under de undersøgelser, der er omhandlet i første afsnit, og må ikke foretage nogen undersøgelse, der medfører ændringer af det pågældende AI-system på en sådan måde, at det kan påvirke en efterfølgende evaluering af årsagerne til hændelsen, uden først at orientere de kompetente myndigheder om et sådant tiltag. 7. Når den relevante markedsovervågningsmyndighed modtager en indberetning vedrørende en alvorlig hændelse omhandlet i artikel 3, nr. 49), litra c), underretter den de nationale offentlige myndigheder eller organer, der er omhandlet i artikel 77, stk. 1. Kommissionen udarbejder særlig vejledning for at lette overholdelsen af forpligtelserne i nærværende artikels stk. 1. Denne vejledning udstedes senest den 2. august 2025 og vurderes regelmæssigt. 8. Markedsovervågningsmyndigheden træffer passende foranstaltninger, jf. artikel 19 i forordning (EU) 2019/1020, senest syv dage fra den dato, hvor den modtog den i nærværende artikels stk. 1 omhandlede indberetning, og følger indberetningsprocedurerne som fastsat i nævnte forordning. 9. I forbindelse med de i bilag III omhandlede højrisiko-AI-systemer, der bringes i omsætning eller ibrugtages af udbydere, som er underlagt Unionens lovgivningsmæssige instrumenter om indberetningsforpligtelser svarende til dem, der er fastsat i denne forordning, begrænses indberetningen af alvorlige hændelser til dem, der er omhandlet i artikel 3, nr. 49), litra c). 10. For højrisiko-AI-systemer, som er sikkerhedskomponenter i udstyr, eller som selv er udstyr, der er omfattet af forordning (EU) 2017/745 og (EU) 2017/746, begrænses indberetningen af alvorlige hændelser til dem, der er omhandlet i nærværende forordnings artikel 3, nr. 49), litra c), og foretages til den nationale kompetente myndighed, som er valgt til dette formål af den medlemsstat, hvor hændelsen fandt sted. 11. De nationale kompetente myndigheder underretter omgående Kommissionen om enhver alvorlig hændelse, uanset om de har foretaget tiltag desangående, i overensstemmelse med artikel 20 i forordning (EU) 2019/1020. AFDELING 3 Håndhævelse

Artikel 74 Markedsovervågning og kontrol af AI-systemer på EU-markedet 1. Forordning (EU) 2019/1020 finder anvendelse på AI-systemer, der er omfattet af nærværende forordning. Med henblik på effektiv håndhævelse af nærværende forordning gælder følgende: a) enhver henvisning til en erhvervsdrivende i henhold til forordning (EU) 2019/1020 skal forstås således, at den omfatter alle operatører, der er omfattet af nærværende forordnings artikel 2, stk. 1 b) enhver henvisning til et produkt i henhold til forordning (EU) 2019/1020 skal forstås således, at den omfatter alle AI-systemer, der henhører under nærværende forordnings anvendelsesområde. 2. Som led i deres rapporteringsforpligtelser i henhold til artikel 34, stk. 4, i forordning (EU) 2019/1020 aflægger markedsovervågningsmyndighederne årligt rapport til Kommissionen og de relevante nationale konkurrencemyndigheder i forbindelse med markedsovervågningsaktiviteter, som kan være af potentiel interesse for anvendelsen af EU-retten om konkurrenceregler. De aflægger også årligt rapport til Kommissionen om anvendelsen af forbudt praksis, der har fundet sted i løbet af det pågældende år, og om de foranstaltninger, der er truffet. 3. For så vidt angår højrisiko-AI-systemer, som er knyttet til produkter, der er omfattet af EU-harmoniseringslovgivningen, som er opført i bilag I, afsnit A, er markedsovervågningsmyndigheden med henblik på denne forordning den myndighed, der i henhold til disse retsakter er ansvarlig for markedsovervågningsaktiviteter. Uanset første afsnit og under behørige omstændigheder kan medlemsstaterne udpege en anden relevant myndighed til at fungere som markedsovervågningsmyndighed, forudsat at de sikrer koordinering med de relevante sektorspecifikke markedsovervågningsmyndigheder, der er ansvarlige for håndhævelsen af den EU-harmoniseringslovgivning, der er opført i bilag I. 4. De procedurer, der er omhandlet i denne forordnings artikel 79-83, finder ikke anvendelse på AI-systemer, som er knyttet til produkter, der er omfattet af EU-harmoniseringslovgivningen, som er opført i bilag I, afsnit A, hvis sådanne retsakter allerede indeholder bestemmelser om procedurer, der sikrer et tilsvarende beskyttelsesniveau og har det samme formål. I sådanne tilfælde finder de relevante sektorprocedurer anvendelse i stedet. 5. Uden at det berører markedsovervågningsmyndighedernes beføjelser i henhold til artikel 14 i forordning (EU) 2019/1020, kan markedsovervågningsmyndighederne med henblik på at sikre en effektiv håndhævelse af nærværende forordning udøve de beføjelser, der er omhandlet i nævnte forordnings artikel 14, stk. 4, litra d) og j), på afstand, alt efter hvad der er relevant. 6. For så vidt angår højrisiko-AI-systemer, der bringes i omsætning, ibrugtages eller anvendes af finansielle institutioner, der er omfattet af EU-retten om finansielle tjenesteydelser, er markedsovervågningsmyndigheden med henblik på denne forordning den relevante nationale myndighed, der i henhold til nævnte lovgivning er ansvarlig for det finansielle tilsyn med disse institutioner, såfremt omsætningen, ibrugtagningen eller anvendelsen af AI-systemet er i direkte forbindelse med leveringen af disse finansielle tjenesteydelser. 7. Uanset stk. 6 kan medlemsstaten under behørige omstændigheder, og forudsat at der sikres koordinering, udpege en anden relevant myndighed som markedsovervågningsmyndighed med henblik på denne forordning. Nationale markedsovervågningsmyndigheder, som fører tilsyn med kreditinstitutter, der er reguleret i henhold til direktiv 2013/36/EU, og som deltager i den fælles tilsynsmekanisme, der er oprettet ved forordning (EU) nr. 1024/2013, bør straks indberette alle de oplysninger identificeret i forbindelse med deres markedsovervågningsaktiviteter, som kan være af potentiel interesse for Den Europæiske Centralbanks tilsynsopgaver som fastsat i nævnte forordning, til Den Europæiske Centralbank. 8. For så vidt angår de højrisiko-AI-systemer, der er anført i bilag III, punkt 1, til denne forordning for så vidt systemerne anvendes til retshåndhævelsesformål, grænseforvaltning og retsvæsen og demokrati, og de højrisiko-AI-systemer, der er anført i bilag III, punkt 6, 7 og 8, til denne forordning, udpeger medlemsstaterne med henblik på denne forordning som markedsovervågningsmyndigheder enten de kompetente datatilsynsmyndigheder i henhold til forordning (EU) 2016/679 eller direktiv (EU) 2016/680 eller enhver anden myndighed, der er udpeget på de samme betingelser, der er fastsat i artikel 41-44 i direktiv (EU) 2016/680. Markedsovervågningsaktiviteter må på ingen måde påvirke de judicielle myndigheders uafhængighed eller på anden måde gribe ind i deres aktiviteter, når de handler i deres egenskab af domstol. 9. I tilfælde, hvor EU-institutioner, -organer, -kontorer eller -agenturer er omfattet af denne forordning, fungerer Den Europæiske Tilsynsførende for Databeskyttelse som deres markedsovervågningsmyndighed, undtagen i forbindelse med EU-Domstolen, som handler i sin egenskab af domstol. 10. Medlemsstaterne skal lette koordinering mellem markedsovervågningsmyndigheder, der er udpeget i henhold til denne forordning, og andre relevante nationale myndigheder eller organer, der fører tilsyn med anvendelsen af den EU-harmoniseringslovgivning, der er opført i bilag I, eller anden EU-ret, der kan være relevant for de i bilag III omhandlede højrisiko-AI-systemer. 11. Markedsovervågningsmyndighederne og Kommissionen kan foreslå fælles aktiviteter, herunder fælles undersøgelser, som skal gennemføres af enten markedsovervågningsmyndigheder eller af markedsovervågningsmyndigheder sammen med Kommissionen, og som har til formål at fremme overholdelse, identificere manglende overholdelse, øge bevidstheden eller yde vejledning for så vidt angår denne forordning med hensyn til specifikke kategorier af højrisiko-AI-systemer, der anses for at udgøre en alvorlig risiko i to eller flere medlemsstater i overensstemmelse med artikel 9 i forordning (EU) 2019/1020. AI-kontoret sørger for koordinerende støtte til de fælles undersøgelser. 12. Uden at det berører de beføjelser, der er fastsat i forordning (EU) 2019/1020, og hvis det er relevant og begrænset til, hvad der er nødvendigt for, at markedsovervågningsmyndighederne kan udføre deres opgaver, gives de af udbydere fuld adgang til den dokumentation samt til de trænings-, validerings- og afprøvningsdatasæt, der anvendes til udvikling af højrisiko-AI-systemer, herunder, hvis det er relevant og med forbehold af sikkerhedsforanstaltninger, via programmeringsgrænseflader for applikationer (API’er) eller andre relevante tekniske midler og værktøjer, der muliggør fjernadgang. 13. Markedsovervågningsmyndighederne gives efter begrundet anmodning adgang til kildekoden for højrisiko-AI-systemet, og kun når begge følgende betingelser er opfyldt: a) adgang til kildekode er nødvendig for at vurdere, om et højrisiko-AI-system er i overensstemmelse med kravene i kapitel III, afdeling 2, og b) afprøvnings- eller revisionsprocedurer og -verifikationer på grundlag af data og dokumentation fra udbyderen er udtømt eller har vist sig at være utilstrækkelige. 14. Alle de oplysninger eller al den dokumentation, som markedsovervågningsmyndighederne kommer i besiddelse af, behandles i overensstemmelse med fortrolighedsforpligtelserne fastsat i artikel 78.

Artikel 75 Markedsovervågning og kontrol med AI-systemer samt gensidig bistand 1. AI-kontoret har enekompetence til at føre tilsyn med og håndhæve forpligtelserne i henhold til denne forordning for så vidt angår følgende AI-systemer: a) AI-systemer baseret på AI-modeller til almen brug, hvor modellen og systemet er udviklet af den samme udbyder eller af udbydere, der er en del af den samme virksomhed som den pågældende udbyder, med undtagelse af: i) AI-systemer vedrørende produkter, der er omfattet af den EU-harmoniseringslovgivning, der er opført i bilag I ii) AI-systemer, til hvilke der henvises i bilag III, punkt 2 iii) AI-systemer, der leveres af retshåndhævende myndigheder, grænseforvaltningsmyndigheder og finansielle institutioner, for så vidt som disse AI-systemer er omfattet af artikel 74, stk. 6, og iv) AI-systemer, til hvilke der henvises i bilag III, punkt 8, hvad angår retspleje b) AI-systemer, der udgør eller er integreret i en meget stor onlineplatform eller meget stor onlinesøgemaskine, der er udpeget i overensstemmelse med forordning (EU) 2022/2065. Den enekompetence, der er omhandlet i første afsnit, finder anvendelse på udbyderne af disse systemer. Den finder kun anvendelse på idriftsætterne af disse systemer, når de også er udbyderen eller udgør en del af den samme virksomhed som udbyderen. 1a. Uanset artikel 73 skal udbydere af højrisiko-AI-systemer, der er omfattet af AI-kontorets kompetence i henhold til nærværende artikels stk. 1, indberette alle alvorlige hændelser til AI-kontoret. Artikel 73, stk. 2-9, finder tilsvarende anvendelse. AI-kontoret fremsender straks de relevante oplysninger til markedsovervågningsmyndigheden i den medlemsstat, på hvis område udbyderen eller dennes retlige repræsentant befinder sig. 1b. De myndigheder, der er involveret i anvendelsen af denne forordning, samarbejder aktivt med AI-kontoret og yder AI-kontoret den nødvendige bistand til udøvelsen af dets beføjelser, herunder om nødvendigt i forbindelse med inspektioner eller andre håndhævelsesforanstaltninger, der træffes på en medlemsstats område. Med henblik herpå har disse myndigheder de beføjelser, der er fastsat i henhold til denne forordning og forordning (EU) 2019/1020 og, hvor det er relevant og begrænset til, hvad der er nødvendigt for at udføre deres opgaver i henhold til dette stykke, i overensstemmelse med de nationale procedurer, der finder anvendelse. 1c. Når AI-kontoret træffer undersøgelses- eller håndhævelsesforanstaltninger på en medlemsstats område, der indebærer adgang til en offentlig myndigheds data eller AI-system, bistås AI-kontoret af den relevante markedsovervågningsmyndighed. 1d. Inden AI-kontoret træffer en afgørelse, der vil medføre et forbud mod eller en begrænsning af, at AI-systemet gøres tilgængeligt eller ibrugtages på et nationalt marked, eller en afgørelse om at trække AI-systemet tilbage fra eller tilbagekalde det fra et sådant marked, underretter det uden unødigt ophold den markedsovervågningsmyndighed, der er kompetent med hensyn til det pågældende marked, om, at det har til hensigt at træffe en sådan afgørelse. AI-kontoret hører, hvor det er relevant, de myndigheder, der er involveret i anvendelsen af denne forordning, om ethvert spørgsmål vedrørende anvendelsen og håndhævelsen af denne forordning. 1e. AI-kontoret er ansvarligt for overensstemmelsesvurderinger og afprøvninger af de i denne artikels stk. 1 omhandlede AI-systemer, som er klassificeret som højrisiko og underlagt en overensstemmelsesvurdering udført af tredjepart i henhold til artikel 43, inden sådanne AI-systemer bringes i omsætning eller tages i brug. Disse afprøvninger og vurderinger skal verificere, at systemerne opfylder de relevante krav i denne forordning og kan bringes i omsætning eller tages i brug i Unionen i overensstemmelse med denne forordning. Kommissionen overlader udførelsen af disse afprøvninger eller vurderinger til bemyndigede organer, der er udpeget i overensstemmelse med denne forordning, i hvilket tilfælde det bemyndigede organ handler på Kommissionens vegne. Hvis et bemyndiget organ, som Kommissionen har delegeret opgaver til i henhold til nærværende stykke, ikke udfører disse opgaver på passende vis, kan Kommissionen trække delegationen tilbage med øjeblikkelig virkning. Gebyrerne for afprøvnings- og vurderingsaktiviteter opkræves hos den udbyder af et højrisiko-AI-system, som har ansøgt Kommissionen om overensstemmelsesvurdering udført af tredjepart. Udbyderen betaler omkostningerne i forbindelse med de tjenester, som Kommissionen har overdraget til de bemyndigede organer i overensstemmelse med nærværende artikel, direkte til det bemyndigede organ. 2. Hvis de relevante markedsovervågningsmyndigheder har tilstrækkelig grund til at mene, at AI-systemer til almen brug, som kan anvendes direkte af idriftsættere til mindst ét formål, der er klassificeret som højrisiko i henhold til denne forordning, ikke overholder kravene i denne forordning, samarbejder de med AI-kontoret om at foretage evalueringer af overholdelsen og underretter AI-udvalget og andre markedsovervågningsmyndigheder i overensstemmelse hermed. 2a. Hvis en markedsovervågningsmyndighed har velbegrundede og tilstrækkelige grunde til at have mistanke om, at en udbyder eller idriftsætter af et AI-system, der er omhandlet i denne artikels stk. 1, har overtrådt denne forordning, kan den gennem det relevante centrale kontaktpunkt, der er udpeget i overensstemmelse med artikel 70, stk. 2, anmode AI-kontoret om at vurdere sagen med henblik på at træffe de nødvendige tilsyns- og håndhævelsesforanstaltninger for at sikre øjeblikkelig overholdelse af denne forordning. En sådan anmodning skal være behørigt begrundet og som minimum indeholde: a) navnet på den pågældende udbyder eller idriftsætter b) en beskrivelse af de relevante kendsgerninger, de bestemmelser i denne forordning, der angiveligt er blevet overtrådt, og eventuelle velbegrundede og tilstrækkelige grunde til at have mistanke om en overtrædelse, herunder, hvor det er relevant, en beskrivelse af de negative virkninger af den påståede overtrædelse c) den markedsovervågningsmyndighed, der fremsætter anmodningen. AI-kontoret tager størst muligt hensyn til anmodningen, og markedsovervågningsmyndigheden samarbejder aktivt og yder AI-kontoret den nødvendige bistand til udøvelsen af sine beføjelser i overensstemmelse med stk. 1a. AI-kontoret underretter uden unødigt ophold og under alle omstændigheder senest fire måneder efter modtagelsen af anmodningen det centrale kontaktpunkt om sin hensigt om at udøve sine beføjelser i overensstemmelse med artikel 75a eller om grundene til, at det ikke udøver sine beføjelser. Hvis AI-kontoret beslutter at udøve sine beføjelser i overensstemmelse med artikel 75a, underretter det regelmæssigt det pågældende centrale kontaktpunkt om den vigtigste udvikling i sagen og om resultatet af sådanne sager uden at videregive fortrolige oplysninger. 3. Hvis en markedsovervågningsmyndighed ikke er i stand til at afslutte sin undersøgelse af højrisiko-AI-systemet som følge af manglende adgang til visse oplysninger vedrørende AI-modellen til almen brug, selv om den har udfoldet alle de nødvendige bestræbelser på at indhente disse oplysninger, kan den fremsætte en begrundet anmodning til AI-kontoret, hvorved adgangen til disse oplysninger skal håndhæves. I dette tilfælde skal AI-kontoret straks og under alle omstændigheder inden for 30 dage give den anmodende myndighed alle oplysninger, som AI-kontoret anser for at være relevante for at fastslå, om et højrisiko-AI-system overholder gældende regler eller ej. Markedsovervågningsmyndighederne sikrer, at de oplysninger, som de kommer i besiddelse af, behandles fortroligt i overensstemmelse med denne forordnings artikel 78. Proceduren i kapitel VI i forordning (EU) 2019/1020 finder tilsvarende anvendelse.

Artikel 75a AI-kontorets tilsyns- og håndhævelsesbeføjelser 1. Når AI-kontoret udfører sine tilsyns- og håndhævelsesopgaver, der er fastsat i denne forordnings artikel 75, stk. 1, har det alle de beføjelser, som en markedsovervågningsmyndighed har i henhold til denne afdeling og artikel 14, stk. 4, og artikel 16, stk. 3, i forordning (EU) 2019/1020. AI-kontoret har beføjelse til fuldt ud at opkræve alle omkostninger ved sine tilsyns- og håndhævelsesaktiviteter i forbindelse med tilfælde af manglende overholdelse, herunder omkostninger til menneskelige og tekniske ressourcer, fra den relevante operatør, i overensstemmelse med artikel 15 i forordning (EU) 2019/1020. Artikel 17 i forordning (EU) 2019/1020 finder tilsvarende anvendelse. 2. Hvis AI-kontoret har rimelig grund til at have mistanke om, at en udbyder eller idriftsætter af et AI-system, der er omhandlet i denne forordnings artikel 75, stk. 1, ikke overholder denne forordning, kan det vedtage en afgørelse om at indlede en undersøgelse af denne manglende overholdelse i overensstemmelse med artikel 14, stk. 4, litra f), i forordning (EU) 2019/1020. Når AI-kontoret indleder en sådan undersøgelse, underretter det operatøren af det pågældende AI-system herom. AI-kontoret kan udøve de beføjelser, der er omhandlet i nærværende artikels stk. 1, på eget initiativ eller efter en klage modtaget i henhold til nærværende forordnings artikel 85, selv inden det indleder en undersøgelse i henhold til artikel 14, stk. 4, litra f), i forordning (EU) 2019/1020. Hvor en markedsovervågningsmyndighed har begrundet mistanke om, at en udbyder eller idriftsætter af et AI-system, der er omhandlet i artikel 75, stk. 1, ikke overholder nærværende forordning, kan den sende en anmodning til AI-kontoret om at vurdere sagen. 3. AI-kontoret kan udøve de beføjelser, der er opført i artikel 14, stk. 4, litra a), b) og c), i forordning (EU) 2019/1020 og i nærværende forordnings artikel 74, stk. 12 og 13, ved simpel anmodning eller ved afgørelse. Når AI-kontoret anmoder om oplysninger, angiver det retsgrundlaget for og formålet med anmodningen, præciserer, hvilke oplysninger der kræves, og fastsætter den frist, inden for hvilken oplysningerne skal gives. Hvor anmodningen er en simpel anmodning, angiver AI-kontoret desuden, at selv om der ikke er nogen forpligtelse til at give de oplysninger, der anmodes om, skal oplysningerne i tilfælde af et frivilligt svar være korrekte og ikke vildledende, og det angiver de potentielle bøder, der er fastsat i artikel 99, stk. 5, for at give ukorrekte eller vildledende oplysninger. Hvor anmodningen fremsættes ved afgørelse, angiver AI-kontoret desuden de bøder, der er omhandlet i artikel 99, stk. 5, for at give ukorrekte, ufuldstændige eller vildledende oplysninger og oplyser om retten til at få afgørelsen prøvet ved EU-Domstolen. AI-kontoret sender en kopi af anmodningen til markedsovervågningsmyndigheden i den medlemsstat, på hvis område operatøren eller dennes retlige repræsentant befinder sig. 4. AI-kontoret kan med henblik på at udføre de opgaver, det er tildelt i henhold til denne afdeling, foretage alle nødvendige fjerninspektioner eller inspektioner på stedet i henhold til de beføjelser, der er fastsat i artikel 14, stk. 4, litra d) og e), i forordning (EU) 2019/1020 og i nærværende forordnings artikel 74, stk. 5. Når AI-kontoret foretager en inspektion, underretter det den pågældende udbyder om undersøgelsens genstand og formål, de relevante bøder, der er omhandlet i nærværende forordnings artikel 99, stk. 5, og retten til at få afgørelsen prøvet ved EU-Domstolen. Inden AI-kontoret foretager en inspektion, underretter det markedsovervågningsmyndigheden i den medlemsstat, på hvis område operatøren eller dennes retlige repræsentant befinder sig. Under en sådan inspektion har AI-kontorets tjenestemænd beføjelse til at: a) få adgang til den pågældende operatørs forretningslokaler, arealer eller ejendom i Unionen b) at undersøge regnskaber, data og andet materiale, som har betydning for udførelsen af deres opgaver, uanset det medium, hvorpå de er lagret c) tage eller på anden måde få kopier eller uddrag af regnskaber, data og andre optegnelser d) anmode enhver af de personer, der er omfattet af inspektionen, eller deres repræsentanter eller personale om mundtlige eller skriftlige forklaringer om forhold eller dokumenter, der vedrører inspektionens genstand og formål, og registrere svarene e) forsegle alle forretningslokaler og regnskabsbøger eller forretningspapirer, så længe inspektionen varer og i det for inspektionen nødvendige omfang. Hvis AI-kontoret konstaterer, at en fysisk eller juridisk person modsætter sig eller lægger hindringer i vejen for en inspektion, yder den pågældende medlemsstats nationale kompetente myndighed den bistand, der er nødvendig for, at det kan foretage sin inspektion på stedet, og anmoder, hvor det er relevant, om bistand fra politiet eller en tilsvarende retshåndhævende myndighed. Hvor en inspektion på stedet i forretningslokaler, på arealer eller ejendomme kræver en tilladelse fra en judiciel myndighed i overensstemmelse med national ret, anmoder AI-kontoret om en sådan tilladelse. AI-kontoret kan også anmode om en sådan tilladelse som en sikkerhedsforanstaltning. Hvor der anmodes om en sådan tilladelse, efterprøver den nationale judicielle myndighed straks, at de påtænkte tvangsforanstaltninger hverken er vilkårlige eller uforholdsmæssige i betragtning af undersøgelsens eller inspektionens genstand og de dokumenter, som AI-kontoret har fremlagt sammen med afgørelsen. Når den nationale judicielle myndighed efterprøver tvangsforanstaltningers forholdsmæssighed, kan den anmode AI-kontoret om nærmere forklaringer, navnlig om grundene til AI-kontorets mistanke om, at der har fundet en overtrædelse af denne forordning sted, og om alvoren af den formodede overtrædelse, samt, hvor det er relevant, om hvordan den person, som er genstand for tvangsforanstaltningerne, er indblandet. Den nationale judicielle myndighed må ikke foretage prøvelse af undersøgelsens eller inspektionens nødvendighed, og den må heller ikke kræve oplysninger fra AI-kontorets sagsakter. I overensstemmelse med traktaterne er lovligheden af AI-kontorets afgørelse kun underlagt prøvelse ved EU-Domstolen. 5. Efter anmodning fra AI-kontoret kan en medlemsstats kompetente markedsovervågningsmyndighed på sit eget område foretage enhver undersøgelse, inspektion eller anden undersøgelsesforanstaltning på vegne af AI-kontoret og for dettes regning for at fastslå, om der er sket en overtrædelse af denne forordning. De tjenestemænd fra medlemsstaternes kompetente myndigheder, der er ansvarlige for at foretage sådanne undersøgelser, inspektioner eller undersøgelsesforanstaltninger, og de tjenestemænd, der er bemyndiget eller udpeget af dem, udøver deres beføjelser i overensstemmelse med deres nationale ret. 6. Ud over de beføjelser, der er fastsat i denne artikels stk. 1, kan AI-kontoret i forbindelse med udøvelsen af sine i artikel 75, stk. 1, omhandlede beføjelser: a) pålægge operatører at give adgang til og forklaringer vedrørende deres AI-systemer b) pålægge en operatør en forpligtelse til at opbevare alle data og dokumenter, der anses for nødvendige for at vurdere gennemførelsen og overholdelsen af forpligtelserne i henhold til denne forordning. 7. For at bistå AI-kontoret med at overvåge den effektive gennemførelse og overholdelse af de relevante bestemmelser i denne forordning og give det særlig ekspertise eller viden i forbindelse med udøvelsen af dets beføjelser i henhold til artikel 75, stk. 1, kan AI-kontoret efter aftale med den berørte myndighed udpege uafhængige eksterne eksperter og revisorer samt eksperter, undersøgelsesteam og revisorer fra medlemsstatens kompetente myndigheder. Oplysninger, der indhentes som følge af sådanne overvågningsforanstaltninger, deles med medlemsstaternes relevante kompetente myndigheder. 8. Oplysninger, der indsamles i henhold til denne artikel, må kun anvendes med henblik på denne forordning.

Artikel 75b Tilsagn Hvis den pågældende operatør under en procedure i henhold til artikel 75a, stk. 2, giver tilsagn om at sikre, at de relevante bestemmelser i denne forordning overholdes, kan AI-kontoret ved afgørelse gøre disse tilsagn bindende for den pågældende operatør og erklære, at der ikke er yderligere grund til at gribe ind. AI-kontoret kan efter anmodning eller på eget initiativ genåbne proceduren, hvor: a) der er sket væsentlige ændringer af de kendsgerninger, som lå til grund for afgørelsen b) operatøren handler i strid med sine tilsagn, eller c) afgørelsen byggede på ufuldstændige, ukorrekte eller vildledende oplysninger fra den pågældende operatør. Hvor AI-kontoret finder, at de tilsagn, som den pågældende operatør har afgivet, ikke kan sikre en effektiv overholdelse af de relevante bestemmelser i denne forordning, afviser det disse tilsagn i en begrundet afgørelse og afslutter proceduren.

Artikel 75c Manglende overholdelse, bøder og tvangsbøder 1. Hvor AI-kontoret finder, at en operatør, der er omfattet af anvendelsesområdet for artikel 75, stk. 1, ikke overholder de relevante bestemmelser i denne forordning eller tilsagn, der er gjort bindende i henhold til artikel 75b, vedtager det en afgørelse, der fastslår en sådan manglende overholdelse. 2. Inden AI-kontoret vedtager en afgørelse i henhold til stk. 1, meddeler det sine foreløbige konklusioner til den pågældende operatør. AI-kontoret redegør i de foreløbige konklusioner for de foranstaltninger, det overvejer at træffe, eller som det mener, at operatøren bør træffe, med henblik på at følge effektivt op på de foreløbige konklusioner. 3. I afgørelsen i henhold til denne artikels stk. 1 pålægger AI-kontoret, hvor det er relevant, den pågældende operatør at træffe de nødvendige foranstaltninger for at sikre overholdelse af de relevante bestemmelser i denne forordning inden for en rimelig frist, der er fastsat deri, og at fremlægge oplysninger om de foranstaltninger, som denne operatør agter at træffe for at efterkomme afgørelsen. Den pågældende operatør skal give AI-kontoret en beskrivelse af de foranstaltninger, denne har truffet for at sikre overholdelse af afgørelsen, når disse er gennemført. Inden AI-kontoret anmoder om en foranstaltning, kan det indgå i en struktureret dialog med operatøren af det pågældende AI-system. Under denne dialog kan operatøren foreslå tilsagn i overensstemmelse med artikel 75b. 4. En afgørelse vedtaget i henhold til denne artikels stk. 1 kan ledsages af pålæggelse af sanktioner i overensstemmelse med artikel 99, stk. 3-7, hvis bestemmelser finder tilsvarende anvendelse på AI-kontoret i forbindelse med udførelsen af dets tilsyns- og håndhævelsesopgaver, der er omhandlet i artikel 75, stk. 1. Navnlig straffes følgende med administrative bøder som omhandlet i artikel 99, stk. 4: a) overtrædelse af enhver relevant bestemmelse i denne forordning, herunder dem, der ikke er opført i artikel 99, stk. 4 b) manglende overholdelse af afgørelser eller foranstaltninger, der er vedtaget i medfør af de beføjelser, der er anført i artikel 14, stk. 4, eller artikel 16, stk. 3, i forordning (EU) 2019/1020, samt dem, der er angivet i nærværende forordnings artikel 75a c) manglende overholdelse af et tilsagn, der er gjort bindende ved en afgørelse i henhold til artikel 75b. Afgivelse af ukorrekte, ufuldstændige eller vildledende oplysninger til AI-kontoret som svar på en anmodning straffes med administrative bøder som omhandlet i artikel 99, stk. 5. 5. AI-kontoret kan vedtage en afgørelse om pålæggelse af tvangsbøder for at tvinge de operatører, der hører under dets kompetence i henhold til artikel 75, stk. 1, til følgende: a) at underkaste sig en undersøgelse b) at efterkomme en anmodning om oplysninger, der er påbudt ved en afgørelse i henhold til artikel 75a, stk. 3 c) at underkaste sig en inspektion, der er påbudt ved en afgørelse i henhold til artikel 75a, stk. 4 d) at give korrekte eller fuldstændige svar eller forklaringer i forbindelse med en inspektion, der er påbudt ved en afgørelse i henhold til artikel 75a, stk. 4 e) at efterkomme korrigerende tiltag, der er påbudt i henhold til de beføjelser, der er anført i artikel 16 i forordning (EU) 2019/1020 f) at efterkomme tilsagn, der er gjort retligt bindende ved en afgørelse i henhold til artikel 75b, eller g) at efterkomme en afgørelse i henhold til nærværende artikels stk. 1. Disse tvangsbøder skal være effektive og forholdsmæssige og må, hvor det er relevant, ikke overstige 5 % af den gennemsnitlige daglige indtægt eller globale årlige omsætning i det foregående regnskabsår pr. dag, beregnet fra den dato, der er fastsat i afgørelsen. 6. EU-Domstolen har fuld prøvelsesret med hensyn til AI-kontorets afgørelser om fastsættelse af bøder eller tvangsbøder i henhold til denne artikel. Den kan annullere, nedsætte eller forhøje den pålagte bøde eller tvangsbøde. 7. Bøder og tvangsbøder, der opkræves i medfør af denne artikel, tilfalder Unionens almindelige budget. 8. De beføjelser, som AI-kontoret tildeles i henhold til denne artikel, er underlagt en forældelsesfrist på fem år. Forældelsesfristen regnes fra den dag, hvor overtrædelsen begås. Ved vedvarende eller gentagne overtrædelser regnes forældelsesfristen dog først fra den dag, hvor overtrædelsen er ophørt. AI-kontorets beføjelse til at fuldbyrde afgørelser, der træffes i henhold til denne artikel, er underlagt en forældelsesfrist på fem år. Forældelsesfristen regnes fra den dag, hvor afgørelsen er endelig. Den gennemførelsesretsakt, der er omhandlet i artikel 75d, stk. 3, præciserer dette stykkes første og andet afsnit, herunder de omstændigheder, hvorunder forældelsesfristerne afbrydes. 9. Hvor AI-kontoret fastslår, at der ikke er nogen grund til at vedtage en afgørelse om manglende overholdelse, afslutter det proceduren ved en afgørelse. Denne afgørelse finder anvendelse med øjeblikkelig virkning.

Artikel 75d Sikkerhedsforanstaltninger og yderligere præcisering 1. Artikel 18 i forordning (EU) 2019/1020 finder tilsvarende anvendelse på operatører under AI-kontorets kompetence i henhold til nærværende forordnings artikel 75, stk. 1, uden at dette berører mere specifikke proceduremæssige rettigheder, som er fastsat i nærværende forordning. 2. Retten til forsvar og aktindsigt for operatører, der er omfattet af anvendelsesområdet for artikel 75, stk. 1, respekteres fuldt ud under proceduren. Med henblik på en potentiel vedtagelse af afgørelser på grundlag af artikel 75c, stk. 1, har disse operatører ret til aktindsigt i AI-kontorets sagsakter på vilkår, der er fastsat i en aftale om videregivelse, med forbehold af den berørte operatørs eller en anden berørt persons legitime interesse i at beskytte deres forretningshemmeligheder. AI-kontoret har beføjelse til at vedtage afgørelser om sådanne vilkår for videregivelse i tilfælde af uenighed mellem parterne. Retten til aktindsigt omfatter ikke fortrolige oplysninger og interne dokumenter fra AI-kontoret, AI-udvalget, de kompetente markedsovervågningsmyndigheder eller andre offentlige myndigheder i medlemsstaterne. Retten til aktindsigt omfatter navnlig ikke korrespondance mellem AI-kontoret og disse myndigheder. Dette stykke er ikke til hinder for, at AI-kontoret giver adgang til og anvender oplysninger, som er nødvendige for at bevise en overtrædelse. 3. Kommissionen kan vedtage gennemførelsesretsakter vedrørende de praktiske ordninger for aktindsigt og aftaler om videregivelse af oplysninger, der fremgår af stk. 2. 4. AI-kontoret offentliggør de afgørelser, som det vedtager i henhold til artikel 75b og 75c. Ved sådan offentliggørelse angives parternes navne og afgørelsens hovedindhold, herunder eventuelle pålagte sanktioner. Ved offentliggørelsen tages der hensyn til de rettigheder og legitime interesser, som enhver berørt person har i beskyttelsen af sine fortrolige oplysninger.

Artikel 76 Markedsovervågningsmyndighedernes tilsyn med afprøvning under faktiske forhold 1. Markedsovervågningsmyndighederne har kompetencer og beføjelser til at sikre, at afprøvning under faktiske forhold er i overensstemmelse med denne forordning. Hvis afprøvning under faktiske forhold er baseret på artikel 60a, forstås enhver henvisning i nærværende artikel til en markedsovervågningsmyndighed som en henvisning til den nationale kompetente myndighed eller den ansvarlige myndighed i henhold til den EU-harmoniseringslovgivning, der er opført i bilag I, afsnit B, og henvisninger til artikel 60 forstås som henvisninger til artikel 60a, alt efter hvad der er relevant. 2. Hvis der udføres afprøvning under faktiske forhold for AI-systemer, som der føres tilsyn med i den reguleringsmæssige AI-sandkasse i henhold til artikel 58, kontrollerer markedsovervågningsmyndighederne overholdelsen af artikel 60 som led i deres tilsynsrolle for den reguleringsmæssige AI-sandkasse. Disse myndigheder kan, alt efter hvad der er relevant, tillade, at afprøvningen under faktiske forhold udføres af udbyderen eller den potentielle udbyder som en undtagelse fra betingelserne i artikel 60, stk. 4, litra f) og g). 3. Hvis en markedsovervågningsmyndighed er blevet underrettet af den potentielle udbyder, udbyderen eller enhver tredjepart om en alvorlig hændelse eller har andre grunde til at mene, at betingelserne i artikel 60 og 61 ikke er opfyldt, kan den træffe en af følgende afgørelser på sit område, alt efter hvad der er relevant: a) suspendere eller afslutte afprøvningen under faktiske forhold b) kræve, at udbyderen eller den potentielle udbyder og idriftsætteren eller den potentielle idriftsætter ændrer et hvilket som helst aspekt af afprøvningen under faktiske forhold. 4. Hvis en markedsovervågningsmyndighed har truffet en afgørelse omhandlet i denne artikels stk. 3 eller har gjort indsigelse som omhandlet i artikel 60, stk. 4, litra b), skal afgørelsen eller indsigelsen indeholde en begrundelse herfor og angive, hvordan udbyderen eller den potentielle udbyder kan anfægte afgørelsen eller indsigelsen. 5. Hvis en markedsovervågningsmyndighed har truffet en afgørelse omhandlet i stk. 3, meddeler den, hvis det er relevant, begrundelsen herfor til markedsovervågningsmyndighederne i de andre medlemsstater, hvor AI-systemet er blevet afprøvet i overensstemmelse med planen for afprøvning.

Artikel 77 Beføjelser tillagt myndigheder, der beskytter de grundlæggende rettigheder, og samarbejde med markedsovervågningsmyndigheder 1. Nationale offentlige myndigheder eller organer, der fører tilsyn med eller håndhæver overholdelsen af forpligtelser i henhold til EU-retten om beskyttelse af grundlæggende rettigheder, herunder retten til ikkeforskelsbehandling, har beføjelse til at anmode om og få adgang til alle oplysninger eller al dokumentation, der er udarbejdet eller opretholdt, fra den relevante markedsovervågningsmyndighed i et tilgængeligt sprog og maskinlæsbart format ad elektronisk vej, hvor adgang til disse oplysninger eller denne dokumentation er nødvendig for effektivt at udøve deres mandater inden for rammerne af deres jurisdiktion. Denne artikel berører ikke de relevante nationale offentlige myndigheders eller organers kompetencer, opgaver, beføjelser og uafhængighed i henhold til deres mandater. 1a. På de betingelser, der er fastsat i denne artikel, giver markedsovervågningsmyndigheden den relevante offentlige myndighed eller det relevante offentlige organ, der er omhandlet i stk. 1, adgang til sådanne oplysninger eller sådan dokumentation, herunder ved om nødvendigt og uden unødigt ophold at anmode om sådanne oplysninger eller sådan dokumentation fra udbyderen eller idriftsætteren. 1b. Markedsovervågningsmyndighederne og de offentlige myndigheder eller organer, der er omhandlet i stk. 1, arbejder tæt sammen og yder hinanden den gensidige bistand, der er nødvendig for at opfylde deres respektive mandater, med henblik på at sikre en sammenhængende anvendelse af denne forordning og EU-retten om beskyttelse af grundlæggende rettigheder og strømlining af procedurer, samtidig med at deres respektive kompetencer, opgaver, beføjelser og uafhængighed respekteres. Dette omfatter navnlig udveksling af oplysninger, hvor det er nødvendigt for et effektivt tilsyn med eller en effektiv håndhævelse af denne forordning og den respektive anden EU-lovgivning. 2. Senest den 2. november 2024 identificerer hver medlemsstat de offentlige myndigheder eller organer, der er omhandlet i stk. 1, og offentliggør en liste. Medlemsstaterne meddeler listen til Kommissionen og de øvrige medlemsstater og holder listen ajour. 3. Hvis den i stk. 1 omhandlede dokumentation er utilstrækkelig til at fastslå, om der er sket en tilsidesættelse af forpligtelser i henhold til den del af EU-retten, der beskytter de grundlæggende rettigheder, kan den offentlige myndighed eller det offentlige organ, der er omhandlet i stk. 1, fremsætte en begrundet anmodning til markedsovervågningsmyndigheden om at tilrettelægge afprøvning af højrisiko-AI-systemet ved hjælp af tekniske midler. Markedsovervågningsmyndigheden tilrettelægger afprøvningen med tæt inddragelse af den anmodende offentlige myndighed eller det anmodende offentlige organ inden for rimelig tid efter anmodningen. 4. Alle de oplysninger eller al den dokumentation, som de i denne artikels stk. 1 omhandlede nationale offentlige myndigheder eller organer kommer i besiddelse af i henhold til denne artikel, behandles i overensstemmelse med fortrolighedsforpligtelserne fastsat i artikel 78.

Artikel 78 Fortrolighed 1. Kommissionen, markedsovervågningsmyndighederne og bemyndigede organer og enhver anden fysisk eller juridisk person, der er involveret i anvendelsen af denne forordning, respekterer i overensstemmelse med EU-retten eller national ret fortroligheden af oplysninger og data, som de kommer i besiddelse af under udførelsen af deres opgaver og aktiviteter, på en sådan måde, at de navnlig beskytter: a) intellektuelle ejendomsrettigheder og fysiske eller juridiske personers fortrolige forretningsoplysninger eller forretningshemmeligheder, herunder kildekode, med undtagelse af de tilfælde, der er omhandlet i artikel 5 i Europa-Parlamentets og Rådets direktiv (EU) 2016/943 (1) b) den effektive gennemførelse af denne forordning, navnlig for så vidt angår inspektioner, undersøgelser eller revisioner c) offentlige og nationale sikkerhedsinteresser d) strafferetlige eller administrative procedurers gennemførelse e) informationer, der er klassificeret i henhold til EU-retten eller national ret. 2. De myndigheder, der er involveret i anvendelsen af denne forordning i henhold til stk. 1, må kun anmode om data, der er strengt nødvendige for at vurdere den risiko, som AI-systemer udgør, og for at udøve deres beføjelser i overensstemmelse med denne forordning og med forordning (EU) 2019/1020. De skal indføre passende og effektive cybersikkerhedsforanstaltninger for at beskytte sikkerheden og fortroligheden af de indsamlede oplysninger og data og slette de indsamlede data, så snart de ikke længere er nødvendige til det formål, som de blev indsamlet til, i overensstemmelse med gældende EU-ret eller national ret. (1) Europa-Parlamentets og Rådets direktiv (EU) 2016/943 af 8. juni 2016 om beskyttelse af fortrolig knowhow og fortrolige forretningsoplysninger (forretningshemmeligheder) mod ulovlig erhvervelse, brug og videregivelse (EUT L 157 af 15.6.2016, s. 1). 3. Uden at det berører stk. 1 og 2 må oplysninger, der udveksles fortroligt mellem de nationale kompetente myndigheder eller mellem de nationale kompetente myndigheder og Kommissionen, ikke videregives uden forudgående høring af den oprindelige nationale kompetente myndighed og idriftsætteren i tilfælde, hvor højrisiko-AI-systemer omhandlet i bilag III, punkt 1, 6 eller 7, anvendes af retshåndhævende myndigheder, grænsekontrolmyndigheder, indvandringsmyndigheder eller asylmyndigheder, og hvis en sådan videregivelse ville bringe offentlige og nationale sikkerhedsinteresser i fare. Denne udveksling af oplysninger omfatter ikke følsomme operationelle oplysninger i forbindelse med aktiviteter, der udføres af retshåndhævende myndigheder, grænsekontrolmyndigheder, indvandringsmyndigheder eller asylmyndigheder. I tilfælde, hvor de retshåndhævende myndigheder, indvandringsmyndighederne eller asylmyndighederne er udbydere af højrisiko-AI-systemer, der er omhandlet i bilag III, punkt 1, 6 eller 7, skal den tekniske dokumentation, der er omhandlet i bilag IV, forblive hos disse myndigheder. Disse myndigheder sikrer, at de markedsovervågningsmyndigheder, der er omhandlet i artikel 74, stk. 8 og 9, alt efter hvad der er relevant, efter anmodning omgående kan få adgang til dokumentationen eller få en kopi heraf. Kun det af markedsovervågningsmyndighedens personale, der har et passende sikkerhedsgodkendelsesniveau, må få adgang til dokumentationen eller en kopi heraf. 4. Stk. 1, 2 og 3 berører ikke Kommissionens, medlemsstaternes og deres relevante myndigheders samt de bemyndigede organers rettigheder eller forpligtelser med hensyn til udveksling af oplysninger og udsendelse af advarsler, herunder i forbindelse med grænseoverskridende samarbejde, eller de berørte parters forpligtelse til at afgive oplysninger inden for rammerne af medlemsstaternes strafferet. 5. Kommissionen og medlemsstaterne kan om nødvendigt og i overensstemmelse med relevante bestemmelser i internationale aftaler og handelsaftaler udveksle fortrolige oplysninger med reguleringsmyndigheder i tredjelande, med hvilke de har indgået bilaterale eller multilaterale fortrolighedsordninger, der sikrer en tilstrækkelig grad af fortrolighed.

Artikel 79 Procedure på nationalt plan i tilfælde af AI-systemer, der udgør en risiko 1. AI-systemer, der udgør en risiko, skal forstås som et »produkt, der udgør en risiko« som defineret i artikel 3, nr. 19), i forordning (EU) 2019/1020, for så vidt de udgør risici for sundhed eller sikkerhed eller for personers grundlæggende rettigheder. 2. Hvis en medlemsstats markedsovervågningsmyndighed har tilstrækkelig grund til at mene, at et AI-system udgør en risiko som omhandlet i denne artikels stk. 1, foretager den en evaluering af det pågældende AI-system for så vidt angår dets overholdelse af alle de krav og forpligtelser, der er fastsat i denne forordning. Der lægges særlig vægt på AI-systemer, der udgør en risiko for sårbare grupper. Hvis der identificeres risici for grundlæggende rettigheder, underretter markedsovervågningsmyndigheden også de relevante nationale offentlige myndigheder eller organer, der er omhandlet i artikel 77, stk. 1, og samarbejder fuldt ud med dem. De relevante operatører samarbejder om nødvendigt med markedsovervågningsmyndigheden og med de andre nationale offentlige myndigheder eller organer, der er omhandlet i artikel 77, stk. 1. Hvis markedsovervågningsmyndigheden i forbindelse med evalueringen eller i givet fald i samarbejde med den nationale offentlige myndighed, der er omhandlet i artikel 77, stk. 1, konstaterer, at AI-systemet ikke overholder kravene og forpligtelserne i denne forordning, anmoder den uden unødigt ophold den pågældende operatør om at foretage alle fornødne korrigerende tiltag til at sørge for, at AI-systemet overholder kravene og forpligtelserne, tilbagetrække AI-systemet fra markedet eller tilbagekalde det inden for en tidsfrist, som markedsovervågningsmyndigheden kan fastsætte, og under alle omstændigheder inden for 15 arbejdsdage eller som fastsat i den relevante EU-harmoniseringslovgivning. Markedsovervågningsmyndigheden skal underrette det relevante bemyndigede organ herom. Artikel 18 i forordning (EU) 2019/1020 finder anvendelse på de i dette stykkes andet afsnit omhandlede foranstaltninger. 3. Hvis markedsovervågningsmyndigheden konstaterer, at den manglende overholdelse ikke er begrænset til medlemsstatens område, underretter den uden unødigt ophold Kommissionen og de øvrige medlemsstater om resultaterne af evalueringen og om de tiltag, den har pålagt operatøren at foretage. 4. Operatøren sikrer, at der foretages alle fornødne korrigerende tiltag over for alle de pågældende AI-systemer, som denne har gjort tilgængelige EU-markedet. 5. Hvis AI-systemets operatør ikke foretager tilstrækkelige korrigerende tiltag inden for den frist, der er omhandlet i stk. 2, træffer markedsovervågningsmyndigheden de nødvendige foreløbige foranstaltninger til at forbyde eller begrænse, at AI-systemet gøres tilgængeligt på dens nationale marked eller ibrugtages, tilbagetrække produktet eller det selvstændige AI-system fra dette marked eller tilbagekalde det. Den pågældende myndighed giver uden unødigt ophold Kommissionen og de øvrige medlemsstater meddelelse om disse foranstaltninger. 6. Den i stk. 5 omhandlede underretning skal indeholde alle tilgængelige oplysninger, navnlig de nødvendige oplysninger til identifikation af det AI-system, der ikke overholder kravene, AI-systemets og forsyningskædens oprindelse, arten af den påståede manglende overholdelse og af den pågældende risiko, arten og varigheden af de trufne nationale foranstaltninger samt de synspunkter, som den pågældende operatør har fremsat. Markedsovervågningsmyndighederne oplyser navnlig, om den manglende overholdelse af kravene skyldes et eller flere af følgende: a) manglende overholdelse af forbuddet mod de i artikel 5 omhandlede former for AI-praksis b) et højrisiko-AI-systems manglende opfyldelse af kravene i kapitel III, afdeling 2 c) mangler i de harmoniserede standarder eller fælles specifikationer, der er omhandlet i artikel 40 og 41, og som danner grundlag for overensstemmelsesformodningen d) manglende overholdelse af artikel 50. 7. Andre markedsovervågningsmyndigheder end markedsovervågningsmyndigheden i den medlemsstat, der har indledt proceduren, underretter uden unødigt ophold Kommissionen og de øvrige medlemsstater om de trufne foranstaltninger og om yderligere oplysninger, som de måtte råde over, om det pågældende AI-systems manglende overholdelse og om deres indsigelser, hvis de ikke er indforstået med den meddelte nationale foranstaltning. 8. Hvis der ikke inden for tre måneder efter modtagelsen af den i denne artikels stk. 5 omhandlede underretning er blevet gjort indsigelse af enten en markedsovervågningsmyndighed i en medlemsstat eller af Kommissionen mod en foreløbig foranstaltning truffet af en markedsovervågningsmyndighed i en anden medlemsstat, anses denne foranstaltning for at være berettiget. Dette berører ikke den pågældende operatørs procedurerettigheder i overensstemmelse med artikel 18 i forordning (EU) 2019/1020. Den periode på tre måneder, der er omhandlet i nærværende stykke, nedsættes til 30 dage i tilfælde af manglende overholdelse af forbuddet mod de i nærværende forordnings artikel 5 anførte former for AI-praksis. 9. Markedsovervågningsmyndighederne sikrer, at der uden unødigt ophold træffes de fornødne restriktive foranstaltninger med hensyn til det pågældende produkt eller AI-system såsom tilbagetrækning af produktet eller AI-systemet fra deres marked.

Artikel 80 Procedure i tilfælde af AI-systemer, der af udbyderen er klassificeret som ikkehøjrisiko, i forbindelse med anvendelsen af bilag III 1. Hvis en markedsovervågningsmyndighed har tilstrækkelig grund til at mene, at et AI-system, der af udbyderen er klassificeret som ikkehøjrisiko i henhold til artikel 6, stk. 3, faktisk er højrisiko, foretager markedsovervågningsmyndigheden en evaluering af det pågældende AI-system med hensyn til dets klassificering som et højrisiko-AI-system på grundlag af de betingelser, der er fastsat i artikel 6, stk. 3, og Kommissionens retningslinjer. 2. Hvis markedsovervågningsmyndigheden som led i denne evaluering konstaterer, at det pågældende AI-system er højrisiko, pålægger den uden unødigt ophold den relevante udbyder at foretage alle fornødne tiltag til at bringe AI-systemet i overensstemmelse med de krav og forpligtelser, der er fastsat i denne forordning, samt foretage fornødne korrigerende tiltag inden for en tidsfrist, som markedsovervågningsmyndigheden kan fastsætte. 3. Hvis markedsovervågningsmyndigheden konstaterer, at anvendelsen af det pågældende AI-system ikke er begrænset til medlemsstatens område, underretter den uden unødigt ophold Kommissionen og de øvrige medlemsstater om resultaterne af evalueringen og om de tiltag, den har pålagt udbyderen at foretage. 4. Udbyderen sikrer, at der foretages alle de nødvendige tiltag til at bringe AI-systemet i overensstemmelse med kravene og forpligtelserne i denne forordning. Hvis den pågældende udbyder af et AI-system ikke bringer AI-systemet i overensstemmelse med disse krav og forpligtelser inden for den tidsfrist, der er omhandlet i denne artikels stk. 2, straffes udbyderen med bøder i overensstemmelse med artikel 99. 5. Udbyderen sikrer, at der foretages alle fornødne korrigerende tiltag over for alle de pågældende AI-systemer, som denne har gjort tilgængelige EU-markedet. 6. Hvis udbyderen af det pågældende AI-system ikke foretager tilstrækkelige korrigerende tiltag inden for den tidsfrist, der er omhandlet i denne artikels stk. 2, finder artikel 79, stk. 5-9, anvendelse. 7. Hvis markedsovervågningsmyndigheden som led i evalueringen i henhold til denne artikels stk. 1 konstaterer, at AI-systemet er blevet fejlklassificeret af udbyderen som ikkehøjrisiko for at omgå anvendelsen af kravene i kapitel III, afdeling 2, straffes udbyderen med bøder i overensstemmelse med artikel 99. 8. Ved udøvelsen af deres beføjelse til at overvåge anvendelsen af denne artikel og i overensstemmelse med artikel 11 i forordning (EU) 2019/1020 kan markedsovervågningsmyndighederne foretage passende kontroller under særlig hensyntagen til oplysninger, der er lagret i den EU-database, der er omhandlet i nærværende forordnings artikel 71.

Artikel 81 Beskyttelsesprocedure på EU-plan 1. Hvis markedsovervågningsmyndigheden i en medlemsstat inden for tre måneder efter modtagelsen af den i artikel 79, stk. 5, omhandlede underretning eller inden for 30 dage i tilfælde af manglende overholdelse af forbuddet mod de i artikel 5 anførte former for AI-praksis har gjort indsigelse mod en foranstaltning truffet af en anden markedsovervågningsmyndighed, eller hvis Kommissionen finder, at foranstaltningen er i strid med EU-retten, hører Kommissionen uden unødigt ophold den relevante medlemsstats markedsovervågningsmyndighed og den eller de relevante operatører og evaluerer den nationale foranstaltning. På grundlag af resultaterne af denne evaluering træffer Kommissionen senest seks måneder efter den i artikel 79, stk. 5, omhandlede underretning afgørelse om, hvorvidt den nationale foranstaltning er berettiget, eller inden for 60 dage i tilfælde af manglende overholdelse af forbuddet mod de i artikel 5 anførte former for AI-praksis og meddeler sin afgørelse til markedsovervågningsmyndigheden i den pågældende medlemsstat. Kommissionen underretter også alle andre markedsovervågningsmyndigheder om sin afgørelse. 2. Hvis Kommissionen anser den foranstaltning, der er truffet af den relevante medlemsstat, for at være berettiget, sikrer alle medlemsstater, at de træffer de fornødne restriktive foranstaltninger med hensyn til det pågældende AI-system, f.eks. krav om tilbagetrækning af AI-systemet fra deres marked uden unødigt ophold, og underretter Kommissionen herom. Hvis Kommissionen anser den nationale foranstaltning for ikke at være berettiget, trækker den pågældende medlemsstat foranstaltningen tilbage og underretter Kommissionen herom. 3. Hvis den nationale foranstaltning anses for at være berettiget, og hvis AI-systemets manglende overholdelse tilskrives mangler ved de harmoniserede standarder eller fælles specifikationer, der er omhandlet i denne forordnings artikel 40 og 41, anvender Kommissionen proceduren i artikel 11 i forordning (EU) nr. 1025/2012.

Artikel 82 AI-systemer, som overholder kravene, men som udgør en risiko 1. Hvis en medlemsstats markedsovervågningsmyndighed efter at have foretaget en vurdering i henhold til artikel 79 og efter høring af den relevante nationale offentlige myndighed, der er omhandlet i artikel 77, stk. 1, finder, at et højrisiko-AI-system, selv om det overholder kravene i denne forordning, alligevel udgør en risiko for personers sundhed eller sikkerhed, for grundlæggende rettigheder eller for andre aspekter vedrørende beskyttelse af samfundsinteresser, skal den pålægge den relevante operatør uden unødigt ophold at træffe alle nødvendige foranstaltninger for at sikre, at det pågældende AI-system, når det bringes i omsætning eller ibrugtages, ikke længere udgør en sådan risiko, inden for en tidsfrist, som den kan fastsætte. 2. Udbyderen eller en anden relevant operatør sikrer, at der foretages korrigerende tiltag med hensyn til alle de pågældende AI-systemer, som vedkommende har gjort tilgængelige på EU-markedet, inden for den tidsfrist, der er fastsat af medlemsstatens markedsovervågningsmyndighed, der er omhandlet stk. 1. 3. Medlemsstaterne underretter omgående Kommissionen og de øvrige medlemsstater om resultaterne i henhold til stk. 1. Denne underretning skal indeholde alle tilgængelige oplysninger, især de nødvendige data til identifikation af de pågældende AI-systemer, AI-systemets oprindelse og forsyningskæde, arten af den pågældende risiko og arten og varigheden af de trufne nationale foranstaltninger. 4. Kommissionen hører uden unødigt ophold de berørte medlemsstater og de relevante operatører og vurderer de trufne nationale foranstaltninger. På grundlag af resultaterne af denne vurdering træffer Kommissionen afgørelse om, hvorvidt foranstaltningen er berettiget, og foreslår om nødvendigt andre passende foranstaltninger. 5. Kommissionen meddeler omgående sin afgørelse til de pågældende medlemsstater og til de relevante operatører. Den underretter også de øvrige medlemsstater.

Artikel 83 Formel manglende overholdelse 1. Hvis en medlemsstats markedsovervågningsmyndighed konstaterer et af følgende forhold, pålægger den den pågældende udbyder at bringe den manglende overholdelse til ophør inden for en tidsfrist, som den kan fastsætte: a) CE-mærkningen er anbragt i modstrid med artikel 48 b) CE-mærkningen er ikke anbragt c) den i artikel 47 omhandlede EU-overensstemmelseserklæring er ikke udarbejdet d) den i artikel 47 omhandlede EU-overensstemmelseserklæring er ikke udarbejdet korrekt e) den i artikel 71 omhandlede registrering i EU-databasen er ikke foretaget f) der er, hvor det er relevant, ikke udpeget nogen bemyndiget repræsentant g) den tekniske dokumentation er ikke tilgængelig. 2. Hvis der fortsat er tale om manglende overholdelse omhandlet i stk. 1, skal markedsovervågningsmyndigheden i den pågældende medlemsstat træffe nødvendige og forholdsmæssige foranstaltninger for at begrænse eller forbyde, at højrisiko-AI-systemet gøres tilgængeligt på markedet, eller for at sikre, at det straks tilbagekaldes eller tilbagetrækkes fra markedet.

Artikel 84 EU-støttestrukturer for afprøvning af AI 1. Kommissionen udpeger en eller flere EU-støttestrukturer for afprøvning af AI til at udføre de opgaver, der er anført i artikel 21, stk. 6, i forordning (EU) 2019/1020 inden for AI. 2. Uden at det berører de opgaver, der er omhandlet i stk. 1, skal EU-støttestrukturer for afprøvning af AI også yde uafhængig teknisk eller videnskabelig rådgivning på anmodning af AI-udvalget, Kommissionen eller markedsovervågningsmyndighederne. AFDELING 4 Retsmidler

Artikel 85 Ret til at indgive klage til en markedsovervågningsmyndighed Uden at det berører andre administrative klageadgange eller adgang til retsmidler, kan enhver fysisk eller juridisk person, der har grund til at mene, at der er sket en overtrædelse af bestemmelserne i denne forordning, indgive klager til den relevante markedsovervågningsmyndighed. I overensstemmelse med forordning (EU) 2019/1020 tages sådanne klager i betragtning med henblik på at udføre markedsovervågningsaktiviteterne og behandles i overensstemmelse med de særlige procedurer, som markedsovervågningsmyndighederne har fastlagt dertil.

Artikel 86 Ret til at få en forklaring om individuel beslutningstagning 1. Enhver berørt person, der er omfattet af en afgørelse truffet af idriftsætteren på grundlag af output fra et højrisiko-AI-system opført i bilag III, med undtagelse af systemerne opført i nævnte bilags punkt 2, og som har retsvirkninger eller på tilsvarende måde i væsentlig grad påvirker den pågældende person på en måde, som de anser for at have negativ indvirkning på vedkommendes sundhed, sikkerhed eller grundlæggende rettigheder, har ret til at få en klar og meningsfuld forklaring fra idriftsætteren om AI-systemets rolle i beslutningsprocessen og hovedelementerne i den trufne afgørelse. 2. Stk. 1 finder ikke anvendelse på anvendelsen af AI-systemer, for hvilke undtagelser fra eller begrænsninger af forpligtelsen i henhold til nævnte stykke følger af EU-retten eller national ret, der overholder EU-retten. 3. Denne artikel finder kun anvendelse, for så vidt den i stk. 1 omhandlede ret ikke på anden vis er fastsat i EU-retten.

Artikel 87 Indberetning af overtrædelser og beskyttelse af indberettende personer Direktiv (EU) 2019/1937 finder anvendelse på indberetning af overtrædelser af denne forordning og på beskyttelsen af personer, der indberetter sådanne overtrædelser. AFDELING 5 Tilsyn, undersøgelser, håndhævelse og overvågning i forbindelse med udbydere af AI-modeller til almen brug

Artikel 88 Håndhævelse af forpligtelser for udbydere af AI-modeller til almen brug 1. Kommissionen har enekompetence til at føre tilsyn med og håndhæve kapitel V under hensyntagen til de proceduremæssige garantier i henhold til artikel 94. Kommissionen overdrager gennemførelsen af disse opgaver til AI-kontoret, uden at dette berører Kommissionens organisationsbeføjelser og kompetencefordelingen mellem medlemsstaterne og Unionen på grundlag af traktaterne. 2. Uden at det berører artikel 75, stk. 3, kan markedsovervågningsmyndighederne anmode Kommissionen om at udøve de beføjelser, der er fastsat i denne afdeling, hvis dette er nødvendigt og forholdsmæssigt for at bistå med udførelsen af deres opgaver i henhold til denne forordning.

Artikel 89 Overvågningstiltag 1. AI-kontoret kan for at kunne udføre de opgaver, der tildeles det i henhold til denne afdeling, foretage de nødvendige tiltag for at overvåge, at udbydere af AI-modeller til almen brug gennemfører og overholder denne forordning effektivt, herunder overholder godkendte praksiskodekser. 2. Downstreamudbydere har ret til at indgive en klage over en overtrædelse af denne forordning. En klage skal være behørigt begrundet og som minimum indeholde: a) kontaktpunktet for udbyderen af den pågældende AI-model til almen brug b) en beskrivelse af de relevante kendsgerninger, de pågældende bestemmelser i denne forordning og årsagen til, at downstreamudbyderen mener, at udbyderen af den pågældende AI-model til almen brug har overtrådt denne forordning c) alle andre oplysninger, som downstreamudbyderen, som sendte anmodningen, anser for relevante, herunder i givet fald oplysninger indsamlet på eget initiativ.

Artikel 90 Varslinger om systemiske risici fra det videnskabelige panel 1. Det videnskabelige panel kan sende en kvalificeret varsling til AI-kontoret, hvis det har begrundet mistanke om, at: a) en AI-model til almen brug udgør en konkret identificerbar risiko på EU-plan, eller b) en AI-model til almen brug opfylder betingelserne omhandlet i artikel 51. 2. Efter en sådan kvalificeret varsling kan Kommissionen gennem AI-kontoret og efter at have underrettet AI-udvalget udøve de beføjelser, der er fastsat i denne afdeling, med henblik på at vurdere sagen. AI-kontoret underretter AI-udvalget om enhver foranstaltning i henhold til artikel 91-94. 3. En kvalificeret varsling skal være behørigt begrundet og som minimum indeholde: a) kontaktpunktet for udbyderen af den pågældende AI-model til almen brug med systemisk risiko b) en beskrivelse af de relevante kendsgerninger og årsager til varslingen fra det videnskabelige panel c) alle andre oplysninger, som det videnskabelige panel anser for relevante, herunder i givet fald oplysninger indsamlet på eget initiativ.

Artikel 91 Beføjelse til at anmode om dokumentation og oplysninger 1. Kommissionen kan anmode udbyderen af den pågældende AI-model til almen brug om at stille den dokumentation til rådighed, som udbyderen har udarbejdet i overensstemmelse med artikel 53 og 55, eller eventuelle yderligere oplysninger, som er nødvendige for at vurdere, om udbyderen overholder denne forordning. 2. Inden anmodningen om oplysninger sendes, kan AI-kontoret indlede en struktureret dialog med udbyderen af AI-modellen til almen brug. 3. Efter en behørigt begrundet anmodning fra det videnskabelige panel kan Kommissionen fremsætte en anmodning om oplysninger til en udbyder af en AI-model til almen brug, hvis adgangen til oplysninger er nødvendig og forholdsmæssig for udførelsen af det videnskabelige panels opgaver i henhold til artikel 68, stk. 2. 4. Anmodningen om oplysninger skal angive retsgrundlaget og formålet med anmodningen, præcisere, hvilke oplysninger der anmodes om, fastsætte tidsfristen, inden for hvilken oplysningerne skal fremlægges, og angive de bøder, der er fastsat i artikel 101, for at afgive ukorrekte, ufuldstændige eller vildledende oplysninger. 5. Udbyderen af den pågældende AI-model til almen brug eller dennes repræsentant skal afgive de oplysninger, der anmodes om. Såfremt det drejer sig om juridiske personer, selskaber eller firmaer, eller hvis udbyderen ikke har status som juridisk person, skal de personer, som ved lov eller ifølge deres vedtægter har beføjelse til at repræsentere dem, afgive de oplysninger, der anmodes om på vegne af udbyderen af den pågældende AI-model til almen brug. Behørigt befuldmægtigede advokater kan afgive oplysninger på deres klienters vegne. Klienterne bærer dog det fulde ansvar, såfremt de afgivne oplysninger er ufuldstændige, ukorrekte eller vildledende.

Artikel 92 Beføjelse til at foretage evalueringer 1. AI-kontoret kan efter høring af AI-udvalget foretage evalueringer af den pågældende AI-model til almen brug: a) med henblik på at vurdere, om udbyderen overholder forpligtelserne i henhold til denne forordning, hvis de indsamlede oplysninger i henhold til artikel 91 er utilstrækkelige, eller b) med henblik på at undersøge systemiske risici på EU-plan for AI-modeller til almen brug med systemisk risiko, navnlig efter en kvalificeret varsling fra det videnskabelige panel i overensstemmelse med artikel 90, stk. 1, litra a). 2. Kommissionen kan beslutte at udpege uafhængige eksperter til at foretage evalueringer på dens vegne, herunder fra det videnskabelige panel, der er oprettet i henhold til artikel 68. Uafhængige eksperter, der udpeges til denne opgave, skal opfylde kriterierne anført i artikel 68, stk. 2. 3. Med henblik på stk. 1 kan Kommissionen anmode om adgang til den pågældende AI-model til almen brug via API’er eller andre hensigtsmæssige tekniske midler og værktøjer, herunder kildekode. 4. Anmodningen om adgang skal angive retsgrundlaget, formålet med og begrundelsen for anmodningen og fastsætte tidsfristen, inden for hvilken der skal gives adgang, samt bøder, der er fastsat i artikel 101, ved manglende adgang. 5. Udbydere af den pågældende AI-model til almen brug eller dennes repræsentant skal afgive de oplysninger, der anmodes om. Såfremt det drejer sig om juridiske personer, selskaber eller firmaer, eller hvis udbyderen ikke har status som juridisk person, skal de personer, som ved lov eller ifølge deres vedtægter har beføjelse til at repræsentere dem, give den adgang, der anmodes om på vegne af udbyderen af den pågældende AI-model til almen brug. 6. Kommissionen vedtager gennemførelsesretsakter, der fastsætter de nærmere ordninger og bestemmelser og betingelser for evalueringerne, herunder de nærmere ordninger for inddragelse af uafhængige eksperter, og proceduren for udvælgelse heraf. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 98, stk. 2. 7. Inden der anmodes om adgang til den pågældende AI-model til almen brug, kan AI-kontoret indlede en struktureret dialog med udbyderen af AI-modellen til almen brug for at indsamle flere oplysninger om den interne afprøvning af modellen, interne sikkerhedsforanstaltninger til forebyggelse af systemiske risici og andre interne procedurer og foranstaltninger, som udbyderen har truffet for at afbøde sådanne risici.

Artikel 93 Beføjelse til at anmode om foranstaltninger 1. Hvis det er nødvendigt og hensigtsmæssigt, kan Kommissionen anmode udbyderne om at: a) træffe passende foranstaltninger til at overholde forpligtelserne i artikel 53 og 54 b) gennemføre afbødende foranstaltninger, hvis den evaluering, der foretages i overensstemmelse med artikel 92, har givet anledning til alvorlig og begrundet mistanke om en systemisk risiko på EU-plan c) begrænse tilgængeliggørelsen på markedet, tilbagetrække eller tilbagekalde modellen. 2. Inden der anmodes om foranstaltninger, kan AI-kontoret indlede en struktureret dialog med udbyderen af AI-modellen til almen brug. 3. Hvis udbyderen af AI-modellen til almen brug med systemisk risiko under den strukturerede dialog, der er omhandlet i stk. 2, afgiver tilsagn om at gennemføre afbødende foranstaltninger for at afhjælpe en systemisk risiko på EU-plan, kan Kommissionen ved en afgørelse gøre disse tilsagn bindende og erklære, at der ikke er yderligere grundlag for handling.

Artikel 94 Erhvervsdrivendes procedurerettigheder i forbindelse med AI-modellen til almen brug Artikel 18 i forordning (EU) 2019/1020 finder tilsvarende anvendelse på udbydere af AI-modellen til almen brug, uden at dette berører de mere specifikke procedurerettigheder, som er fastsat i nærværende forordning.