--- title: "Hvad EU's AI-lov kræver af jeres AI-politik" canonical: "https://nordvec.com/da/blog/does-your-company-need-an-ai-policy" lang: "da" claims: "https://nordvec.com/api/trust/claims" --- # Hvad EU's AI-lov kræver af jeres AI-politik Source: https://nordvec.com/da/blog/does-your-company-need-an-ai-policy This file is rendered from the same message catalogue as the page, at request time; the HTML page is the canonical document. Statements about the processing chain are bound to the claim record at https://nordvec.com/api/trust/claims, which says which of them the register currently supports. Rasmus Kjær Damgaard, Stifter · Udgivet 3. august 2026 · Opdateret 27. september 2026 Digital source type (IPTC): https://cv.iptc.org/newscodes/digitalsourcetype/trainedAlgorithmicMedia Denne oversættelse er lavet maskinelt ud fra den engelske original. Oversættelse: AI‑behandling i Frankrig. Der er ikke registreret nogen gennemgang af hverken denne oversættelse eller den engelske original, som er den gældende version. [Læs den engelske original](https://nordvec.com/blog/does-your-company-need-an-ai-policy) Ingen lov foreskriver et dokument kaldet en AI-politik. Her er hvad artikel 4 og 50 i EU's AI-lov kræver, hvad en politik indeholder, og hvorfor registret over godkendte værktøjer er det afsnit, der gør arbejdet. **TL;DR:** Ingen EU-lov kræver et dokument kaldet en »AI-politik«. Det, loven *faktisk* kræver siden 2. februar 2025, er, at virksomheder **fremmer AI-færdigheder** hos de medarbejdere, der betjener AI (art. 4, blødt op fra »sikre« til »fremme« af Digital Omnibus i juli 2026), og siden 2. august 2026, at de opfylder [gennemsigtighedskravene i artikel 50](/blog/eu-ai-act-article-50), der gælder for deres brug. En skriftlig politik er det praktiske redskab til begge dele, og den sektion, der bærer vægten, er registret over godkendte værktøjer. I kan sammensætte en politik med en juridisk kildehenvisning bag hver sektion med vores gratis [AI-politikgenerator](/tools/ai-policy-generator). ## Hvad loven kræver, præcist [#hvad-loven-kræver-præcist] Tre juridiske ankerpunkter er relevante for en almindelig virksomhed, der bruger AI-værktøjer: 1. **Art. 4 AI-færdigheder** (gældende siden 2. februar 2025): Fremme et tilstrækkeligt niveau af AI-færdigheder hos medarbejdere, der arbejder med AI-systemer, under hensyntagen til deres tekniske viden og anvendelseskonteksten. Digital Omnibus ændrede i juli 2026 det operative verbum fra "sikre" til "fremme". Dog er obligatorisk overvågningsuddannelse stadig påkrævet for idriftsættere af højrisiko-AI. Der findes ingen fastlagt metode, en politik kombineret med uddannelse er standarden for at dokumentere overholdelse. 2. **Art. 50 gennemsigtighed** (siden 2. august 2026): De fire pligter, som er beskrevet i [vores guide til artikel 50](/blog/eu-ai-act-article-50), og som gælder efter rolle og brug, ikke ens for alle. 3. **GDPR**, som aldrig er forsvundet: Indtastning af personoplysninger i et AI-værktøj er behandling, databehandleraftaler er påkrævet (art. 28), og et brud på persondatasikkerheden kan udløse 72-timers indberetningspligten (art. 33). Alt andet, der ofte findes i AI-politikker (etiske erklæringer, review-boards), er ledelsesmæssige valg, ikke lovkrav. En god politik adskiller tydeligt de to dele. ## Hvad en politik indeholder [#hvad-en-politik-indeholder] De afsnit, der bærer vægt: | Afsnit | Hvorfor det er vigtigt | |---|---| | Register over godkendte værktøjer | Den operative kontrol mod skjult AI: hvilke værktøjer, godkendelsesstatus, hvilke data der må indtastes i hvert | | Dataklassificering + forbudte input | Et trafiklyssystem, som medarbejderne kan anvende på få sekunder, plus en liste over, hvad der aldrig må indtastes | | Regler for menneskelig gennemgang | AI-output er et udkast, indtil en person har tjekket det. Fire øjne på alt, der offentliggøres | | Gennemsigtighedspligter | Artikel 50-krav tilpasset jeres specifikke brug, ikke standardtekst | | Private konti + indberetning | En indberetningsvej, der er beskyttende, ikke straffende, så skjult brug kommer frem i stedet for at blive gemt væk | | Uddannelse | Artikel 4-ankeret, med en fast kadence | | Hændelser | Hvem I skal underrette, hvor hurtigt, og hvorfor hurtighed slår sikkerhed (GDPR’s 72 timer) | | Ejer + review-triggere | En navngiven ejer og konkrete triggere, ikke bare en årlig dato | En politik, der siger »brug AI ansvarligt«, styrer ingenting. Et register, der siger »disse fem værktøjer, disse dataklasser, anmodninger om nye værktøjer sendes herhen«, er dér, hvor problemet med skjult AI bliver løst. ## Generér en i stedet for at starte fra en tom side [#generér-en-i-stedet-for-at-starte-fra-en-tom-side] Vores [AI-politik-generator](/tools/ai-policy-generator) sammensætter politikken ovenfor ud fra strukturerede svar: jeres rolle i henhold til loven (herunder faldgruben med white-label), jeres værktøjer med datagrænser pr. værktøj, jeres regler og jeres governance. Hvert afsnit henviser til den specifikke forpligtelse bag det, fra AI-loven og GDPR til ISO/IEC 42001-kontrol-id’er og NIST AI RMF GOVERN-underkategorier. Den kører udelukkende i jeres browser, intet af det, I indtaster, forlader jeres enhed, og ingen AI-model skriver nogen del af dokumentet. Vi har brugt den til at generere [vores egen AI-politik](/ai-transparency). ## Kilder [#kilder] - [Forordning (EU) 2024/1689, artikel 4](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32024R1689#art_4) - [Forordning (EU) 2024/1689, artikel 50](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32024R1689#art_50) - [Kommissionens FAQ om artikel 50](https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act) - [Digitaliseringsstyrelsens FAQ om AI-forordningen](https://digst.dk/tilsyn/ai-forordningen/faq-om-ai-forordningen/) ## Ofte stillede spørgsmål ### Er en AI-politik lovpligtig i EU? Ingen lov nævner en 'AI-politik' som et obligatorisk dokument. Artikel 4 i AI-loven kræver fremme af AI-færdigheder blandt medarbejderne, og artikel 50 pålægger gennemsigtighedsforpligtelser; en skriftlig politik er den praktiske måde at opfylde begge på og at dokumentere ansvarlighed. ### Hvad skal en AI-politik som minimum indeholde? Omfang, et register over godkendte værktøjer med datagrænser pr. værktøj, forbudte input, regler for menneskelig gennemgang, de gennemsigtighedsforpligtelser, der gælder for jeres brug, regler for private konti med en rapporteringsvej, uddannelse, håndtering af hændelser og en navngiven ejer med en fastlagt revisionsfrekvens. ### Hvorfor er listen over godkendte værktøjer det vigtigste afsnit? Fordi skjult AI er dér, hvor risikoen ligger: medarbejdere, der indsætter firmadata i ikke-godkendte værktøjer. En politik uden et konkret, vedligeholdt værktøjsregister med datagrænser pr. værktøj regulerer ingenting. ### Kan vi generere en brugbar politik i stedet for at skrive en fra bunden? Ja. Vores gratis generator sammensætter en deterministisk ud fra strukturerede svar, hvor hvert afsnit henviser til den juridiske forpligtelse bag det, og ingen AI-model skriver nogen del af dokumentet. [Alle artikler](/da/blog)