Hvad EU's AI-lov kræver af jeres AI-politik

Rasmus Kjær Damgaard, Stifter · 3. august 2026 · Opdateret 27. september 2026

Denne oversættelse er lavet maskinelt ud fra den engelske original. Oversættelse: AI‑behandling i Frankrig. Der er ikke registreret nogen gennemgang af hverken denne oversættelse eller den engelske original, som er den gældende version. Læs den engelske original

TL;DR: Ingen EU-lov kræver et dokument kaldet en »AI-politik«. Det, loven faktisk kræver siden 2. februar 2025, er, at virksomheder fremmer AI-færdigheder hos de medarbejdere, der betjener AI (art. 4, blødt op fra »sikre« til »fremme« af Digital Omnibus i juli 2026), og siden 2. august 2026, at de opfylder gennemsigtighedskravene i artikel 50, der gælder for deres brug. En skriftlig politik er det praktiske redskab til begge dele, og den sektion, der bærer vægten, er registret over godkendte værktøjer. I kan sammensætte en politik med en juridisk kildehenvisning bag hver sektion med vores gratis AI-politikgenerator.

Hvad loven kræver, præcist

Tre juridiske ankerpunkter er relevante for en almindelig virksomhed, der bruger AI-værktøjer:

Art. 4 AI-færdigheder (gældende siden 2. februar 2025): Fremme et tilstrækkeligt niveau af AI-færdigheder hos medarbejdere, der arbejder med AI-systemer, under hensyntagen til deres tekniske viden og anvendelseskonteksten. Digital Omnibus ændrede i juli 2026 det operative verbum fra "sikre" til "fremme". Dog er obligatorisk overvågningsuddannelse stadig påkrævet for idriftsættere af højrisiko-AI. Der findes ingen fastlagt metode, en politik kombineret med uddannelse er standarden for at dokumentere overholdelse.
Art. 50 gennemsigtighed (siden 2. august 2026): De fire pligter, som er beskrevet i vores guide til artikel 50, og som gælder efter rolle og brug, ikke ens for alle.
GDPR, som aldrig er forsvundet: Indtastning af personoplysninger i et AI-værktøj er behandling, databehandleraftaler er påkrævet (art. 28), og et brud på persondatasikkerheden kan udløse 72-timers indberetningspligten (art. 33).

Alt andet, der ofte findes i AI-politikker (etiske erklæringer, review-boards), er ledelsesmæssige valg, ikke lovkrav. En god politik adskiller tydeligt de to dele.

Hvad en politik indeholder

De afsnit, der bærer vægt:

Afsnit	Hvorfor det er vigtigt
Register over godkendte værktøjer	Den operative kontrol mod skjult AI: hvilke værktøjer, godkendelsesstatus, hvilke data der må indtastes i hvert
Dataklassificering + forbudte input	Et trafiklyssystem, som medarbejderne kan anvende på få sekunder, plus en liste over, hvad der aldrig må indtastes
Regler for menneskelig gennemgang	AI-output er et udkast, indtil en person har tjekket det. Fire øjne på alt, der offentliggøres
Gennemsigtighedspligter	Artikel 50-krav tilpasset jeres specifikke brug, ikke standardtekst
Private konti + indberetning	En indberetningsvej, der er beskyttende, ikke straffende, så skjult brug kommer frem i stedet for at blive gemt væk
Uddannelse	Artikel 4-ankeret, med en fast kadence
Hændelser	Hvem I skal underrette, hvor hurtigt, og hvorfor hurtighed slår sikkerhed (GDPR’s 72 timer)
Ejer + review-triggere	En navngiven ejer og konkrete triggere, ikke bare en årlig dato

En politik, der siger »brug AI ansvarligt«, styrer ingenting. Et register, der siger »disse fem værktøjer, disse dataklasser, anmodninger om nye værktøjer sendes herhen«, er dér, hvor problemet med skjult AI bliver løst.

Generér en i stedet for at starte fra en tom side

Vores AI-politik-generator sammensætter politikken ovenfor ud fra strukturerede svar: jeres rolle i henhold til loven (herunder faldgruben med white-label), jeres værktøjer med datagrænser pr. værktøj, jeres regler og jeres governance. Hvert afsnit henviser til den specifikke forpligtelse bag det, fra AI-loven og GDPR til ISO/IEC 42001-kontrol-id’er og NIST AI RMF GOVERN-underkategorier. Den kører udelukkende i jeres browser, intet af det, I indtaster, forlader jeres enhed, og ingen AI-model skriver nogen del af dokumentet. Vi har brugt den til at generere vores egen AI-politik.

Kilder

Ofte stillede spørgsmål

Er en AI-politik lovpligtig i EU?

Ingen lov nævner en 'AI-politik' som et obligatorisk dokument. Artikel 4 i AI-loven kræver fremme af AI-færdigheder blandt medarbejderne, og artikel 50 pålægger gennemsigtighedsforpligtelser; en skriftlig politik er den praktiske måde at opfylde begge på og at dokumentere ansvarlighed.

Hvad skal en AI-politik som minimum indeholde?

Omfang, et register over godkendte værktøjer med datagrænser pr. værktøj, forbudte input, regler for menneskelig gennemgang, de gennemsigtighedsforpligtelser, der gælder for jeres brug, regler for private konti med en rapporteringsvej, uddannelse, håndtering af hændelser og en navngiven ejer med en fastlagt revisionsfrekvens.

Hvorfor er listen over godkendte værktøjer det vigtigste afsnit?

Fordi skjult AI er dér, hvor risikoen ligger: medarbejdere, der indsætter firmadata i ikke-godkendte værktøjer. En politik uden et konkret, vedligeholdt værktøjsregister med datagrænser pr. værktøj regulerer ingenting.

Kan vi generere en brugbar politik i stedet for at skrive en fra bunden?

Ja. Vores gratis generator sammensætter en deterministisk ud fra strukturerede svar, hvor hvert afsnit henviser til den juridiske forpligtelse bag det, og ingen AI-model skriver nogen del af dokumentet.