Artikel 4
AI-færdigheder
Gælder for ethvert AI-system uanset risikoniveau.
Læs krav og kildeRegler i AI Kompasset
Oversigten viser de 27 artikler, som regelmotoren kan udløse. Hver side beskriver kravet, typiske faldgruber, roller, anvendelsesdatoer og den officielle kilde. Indholdet er vejledende og erstatter ikke en konkret juridisk vurdering.
AI-forordningen
Artikel 5
Forbudte former for AI-praksis
Udløses, hvis brugen falder under et forbud i AI Act art. 5.
Læs krav og kildeArtikel 6 (og bilag III)
Klassificeringsregler for højrisiko-AI-systemer (art. 6 + bilag III)
Udløses, når den strukturerede klassifikation placerer systemet som højrisiko via produktvejen eller bilag III efter vurdering af art. 6, stk. 3.
Læs krav og kildeArtikel 9
Risikostyringssystem (højrisiko-AI-systemer)
Udløses, når løsningen er klassificeret som højrisiko — krav om risikostyringssystem.
Læs krav og kildeArtikel 10
Data og datastyring (højrisiko-AI-systemer)
Udløses, når løsningen er klassificeret som højrisiko — krav om data og datastyring.
Læs krav og kildeArtikel 11 (henviser til bilag IV)
Teknisk dokumentation (højrisiko-AI-systemer)
Udløses, når løsningen er klassificeret som højrisiko — krav om teknisk dokumentation.
Læs krav og kildeArtikel 12
Registrering / logning (højrisiko-AI-systemer)
Udløses, når løsningen er klassificeret som højrisiko — krav om logning/registrering.
Læs krav og kildeArtikel 13
Gennemsigtighed og formidling af oplysninger til idriftsætterne (højrisiko)
Udløses, når løsningen er klassificeret som højrisiko — krav om gennemsigtighed og brugsanvisning.
Læs krav og kildeArtikel 14
Menneskeligt tilsyn (højrisiko-AI-systemer)
Udløses, når løsningen er klassificeret som højrisiko — krav om menneskeligt tilsyn.
Læs krav og kildeArtikel 15
Nøjagtighed, robusthed og cybersikkerhed (højrisiko-AI-systemer)
Udløses, når løsningen er klassificeret som højrisiko — krav om nøjagtighed, robusthed og cybersikkerhed.
Læs krav og kildeArtikel 16
Forpligtelser for udbydere af højrisiko-AI-systemer
Udløses, når løsningen er klassificeret som højrisiko — udbyderens forpligtelser.
Læs krav og kildeArtikel 17
Kvalitetsstyringssystem (højrisiko-AI-systemer)
Udløses, når løsningen er klassificeret som højrisiko — krav om kvalitetsstyringssystem.
Læs krav og kildeArtikel 26
Forpligtelser for idriftsættere af højrisiko-AI-systemer
Udløses, når løsningen er klassificeret som højrisiko — idriftsætterens forpligtelser.
Læs krav og kildeArtikel 27
Konsekvensanalyse vedrørende grundlæggende rettigheder (FRIA) for højrisiko-AI-systemer
Udløses for omfattede idriftsættere af bilag III-højrisikosystemer: offentligretlige organer, private enheder der leverer offentlige tjenester samt kreditværdighed og livs-/sygeforsikring; kritisk infrastruktur alene er undtaget.
Læs krav og kildeArtikel 50
Gennemsigtighedsforpligtelser for udbydere og idriftsættere af visse AI-systemer
Udløses, når systemet interagerer direkte med mennesker, genererer indhold/deepfakes, eller bruger følelsesgenkendelse/biometrisk kategorisering.
Læs krav og kildeArtikel 72
Udbydernes overvågning efter omsætningen (højrisiko-AI-systemer)
Udløses, når løsningen er klassificeret som højrisiko — overvågning efter omsætning.
Læs krav og kildeArtikel 73
Indberetning af alvorlige hændelser (højrisiko-AI-systemer)
Udløses, når løsningen er klassificeret som højrisiko — indberetning af alvorlige hændelser.
Læs krav og kildeDatabeskyttelsesforordningen (GDPR)
Artikel 5
Principper for behandling af personoplysninger
Udløses, når organisationen behandler personoplysninger — de grundlæggende principper gælder al behandling.
Læs krav og kildeArtikel 6
Lovlig behandling (behandlingshjemmel)
Udløses, når organisationen behandler personoplysninger og derfor skal have et behandlingsgrundlag.
Læs krav og kildeArtikel 9
Behandling af særlige kategorier af personoplysninger (følsomme oplysninger)
Udløses, når der behandles følsomme personoplysninger (særlige kategorier, GDPR art. 9).
Læs krav og kildeArtikel 13
Oplysningspligt ved indsamling af personoplysninger hos den registrerede
Udløses, når personoplysninger indsamles direkte hos den registrerede.
Læs krav og kildeArtikel 14
Oplysningspligt, hvis personoplysninger ikke er indsamlet hos den registrerede
Udløses, når personoplysninger ikke indsamles hos personen selv, men fra anden kilde.
Læs krav og kildeArtikel 22
Automatiske individuelle afgørelser, herunder profilering
Udløses, når der træffes afgørelser alene baseret på automatisk behandling (inkl. profilering) med retsvirkning eller væsentlig påvirkning.
Læs krav og kildeArtikel 25
Databeskyttelse gennem design og gennem standardindstillinger
Udløses, når organisationen behandler personoplysninger og derfor skal indbygge databeskyttelse i design og standardindstillinger.
Læs krav og kildeArtikel 28
Databehandler (databehandleraftaler)
Udløses, når en ekstern databehandler behandler personoplysninger på den dataansvarliges vegne.
Læs krav og kildeArtikel 35
Konsekvensanalyse vedrørende databeskyttelse (DPIA)
Udløses, når behandlingen sandsynligvis indebærer høj risiko — fx følsomme oplysninger eller automatiske afgørelser/profilering (GDPR art. 35, stk. 3).
Læs krav og kildeArtikel 44 (kapitel V)
Generelt princip for overførsler til tredjelande/internationale organisationer
Udløses, når personoplysninger overføres til et tredjeland uden for EU/EØS.
Læs krav og kilde