EU's AI-forordning i overblik.

Ikke juridisk rådgivning. Denne side opsummerer retstilstanden generelt og forenklet. Den erstatter ikke en advokats vurdering af din konkrete sag. Status pr. 22. oktober 2026.

Hvad forordningen er

Forordning (EU) 2024/1689, kendt som AI-forordningen, er EU's første omfattende lov om kunstig intelligens. Den gælder direkte i alle medlemsstater. Forpligtelserne påhviler primært udbydere, der udvikler AI-systemer eller bringer dem i omsætning, og idriftsættere, der bruger AI-systemer under eget ansvar i en erhvervsmæssig sammenhæng. Hvor strenge reglerne er, afhænger af risikoen ved en anvendelse.

Forordning (EU) 2026/1744, den såkaldte »Digital Omnibus« om AI, ændrede AI-forordningen i juli 2026: Fristerne for højrisiko-AI blev udskudt, forpligtelsen om AI-kompetencer blev omformuleret, og der kom nye forbud til.

Fire risikoniveauer

• Uacceptabel risiko – forbudt (art. 5): for eksempel social scoring, manipulerende teknikker, der påfører mennesker betydelig skade, ikke-målrettet indsamling af ansigtsbilleder fra internettet eller følelsesgenkendelse på arbejdspladsen og i uddannelse. Fra 2. december 2026 er AI, der genererer intime billeder af virkelige personer uden samtykke eller materiale med seksuelt misbrug af børn, også forbudt.
• Høj risiko (art. 6, bilag I og III): AI inden for følsomme områder som rekruttering, uddannelse, kreditvurdering eller kritisk infrastruktur samt AI i produkter som maskiner eller legetøj. Der gælder strenge krav til risikostyring, data, dokumentation, logning og menneskeligt tilsyn.
• Gennemsigtighedsforpligtelser (art. 50): Chatbots skal kunne genkendes som AI, AI-genereret indhold skal mærkes maskinlæsbart, og deepfakes skal oplyses.
• Minimal eller ingen risiko: for eksempel spamfiltre eller AI i computerspil. Forordningen fastsætter ingen særlige forpligtelser for disse; forpligtelsen om AI-kompetencer gælder dog for brugen af alle AI-systemer.

Hvad det betyder for virksomheder, der bruger AI

Hvis du bruger AI-systemer under eget ansvar i en erhvervsmæssig sammenhæng, er du idriftsætter efter forordningen. For de fleste anvendelser – besvare spørgsmål, skrive tekstudkast, sortere henvendelser – er disse punkter vigtigst:

AI-kompetencer (art. 4)

Udbydere og idriftsættere træffer foranstaltninger for at fremme AI-kompetencerne hos deres personale og hos andre personer, der arbejder med AI-systemer på deres vegne, under hensyntagen til forudgående viden, erfaring og anvendelsesformål. Efter omformuleringen ved Digital Omnibus skal de ikke længere sikre et bestemt niveau; forpligtelsen til at træffe foranstaltninger består. Det giver mening at tilbyde undervisning og registrere, hvem der har lært hvad.

Gennemsigtighed for chatbots (art. 50)

AI-systemer, der kommunikerer direkte med mennesker, skal udformes, så folk får at vide, at de interagerer med en AI – medmindre det er åbenlyst. Oplysningen skal gives klart, tydeligt og tilgængeligt senest ved den første interaktion. Den, der genererer deepfakes eller offentliggør AI-genereret tekst om emner af offentlig interesse, skal oplyse om det; for tekster gælder det ikke, hvis en person har gennemgået dem redaktionelt og har det redaktionelle ansvar.

Menneskeligt tilsyn og dokumentation

For højrisiko-AI kræver art. 26 bl.a., at idriftsættere: bruger systemet i overensstemmelse med brugsanvisningen, overlader det menneskelige tilsyn til personer med de nødvendige kompetencer og den nødvendige myndighed, overvåger driften og opbevarer automatisk genererede logfiler i mindst seks måneder. Arbejdsgivere, der bruger højrisiko-AI på arbejdspladsen, informerer på forhånd medarbejderne og deres repræsentanter. Disse forpligtelser gælder fra 2. december 2027. Også uden for højrisikoområdet er klare ansvarsområder, menneskelige godkendelser og sporbare logfiler god praksis.

Tilsyn i Tyskland

Siden 29. juli 2026 har den tyske lov om markedsovervågning af AI og fremme af innovation (KI-MIG) været gældende. Den kompetente markedsovervågningsmyndighed er som udgangspunkt det tyske forbundsnetagentur (Bundesnetzagentur). Det er også centralt kontaktpunkt og klageinstans og informerer virksomheder via sin AI Service Desk. For AI-systemer, der er direkte forbundet med regulerede finansielle tjenesteydelser og bruges af virksomheder under tilsyn, er BaFin ansvarlig.