Ofte stillede spørgsmål om GDPR og AI
Her får du korte svar på nogle af de spørgsmål, virksomheder og organisationer ofte møder. Åbn det spørgsmål, du vil læse mere om.
Hvad er AI-forordningen?
AI-forordningen er EU’s fælles regelsæt for kunstig intelligens. Kravene afhænger især af AI-systemets risiko og af, om virksomheden udvikler, leverer, importerer eller bruger systemet. Læs DigitalLovs guide til AI-forordningen.
Gælder AI-forordningen for alle virksomheder, der bruger AI?
Mange virksomheder kan være omfattet, men kravene er ikke ens for alle. Det afhænger af jeres rolle, hvordan AI bruges, og hvilket risikoniveau systemet har. Almindelig brug af et AI-værktøj kan derfor give andre pligter end udvikling eller levering af et højrisikosystem.
Hvornår gælder AI-forordningens regler?
Forordningen trådte i kraft den 1. august 2024 og anvendes trinvis. Regler om forbudt AI og AI-færdigheder har været gældende siden den 2. februar 2025. Regler om AI-modeller til almen brug fulgte den 2. august 2025, og de fleste øvrige regler gælder fra den 2. august 2026. Enkelte krav får virkning senere. Se den officielle AI-forordning på EUR-Lex.
Gælder GDPR også, når vi bruger AI?
Ja, hvis AI-løsningen behandler personoplysninger. I skal blandt andet have et lovligt behandlingsgrundlag, give relevante oplysninger, begrænse data og sikre passende beskyttelse. AI-forordningen og GDPR kan derfor gælde samtidig.
Hvor begynder vi med GDPR?
Begynd med at skabe overblik over, hvilke personoplysninger I behandler, hvorfor I gør det, hvem oplysningerne deles med, og hvor længe de gemmes. Derefter kan I vurdere behandlingsgrundlag, information, sikkerhed og den dokumentation, der mangler. Læs DigitalLovs GDPR-guide.
Skal en lille virksomhed også dokumentere sit GDPR-arbejde?
Ja, GDPR gælder ikke kun store virksomheder. Det konkrete dokumentationsbehov afhænger dog af jeres behandlinger og risici. En mindre virksomhed skal ikke nødvendigvis have samme mængde materiale som en stor organisation, men den skal kunne vise, at reglerne bliver overholdt.
Hvad kan DigitalLov hjælpe med?
DigitalLov hjælper blandt andet med GDPR- og informationssikkerhedspolitikker, privatlivspolitikker, procedurer ved sikkerhedsbrud, AI-politikker, interne retningslinjer og juridisk materiale i klart sprog. Se alle ydelser.
Kan vi få hjælp til én afgrænset opgave?
Ja. Det kan for eksempel være en enkelt politik, en gennemgang af et dokument eller sparring om næste skridt. Opgavens omfang bliver afklaret, før arbejdet begynder.
Hvordan begynder et samarbejde?
Send en kort e-mail om jeres situation og det resultat, I har brug for. I får derefter en uforpligtende vurdering af, om og hvordan DigitalLov kan hjælpe.
Svarene er generel information. Den konkrete juridiske vurdering afhænger altid af den enkelte situation.
Mangler dit spørgsmål?
Skriv kort, hvad I er i tvivl om, og få en uforpligtende vurdering.