AI-reglerne efter 2. august: hvad gælder nu

Hovedparten af AI-forordningen gælder fra 2. august 2026, højrisikokravene er udskudt til december 2027, og den danske tilsynslov er bortfaldet. Hvad det betyder for jer.

ca. 3 min. læsningSkrevet af Platformhuset

Den 2. august 2026 blev hovedparten af AI-forordningen gældende. Samtidig er de tungeste krav skubbet mere end et år ud i fremtiden, og den danske lov, der skulle sætte rammen for tilsyn og bøder, nåede aldrig gennem Folketinget.

For en dansk SMV er billedet derfor delt i to. Ét sæt regler gælder fra i går og rammer bredt, også virksomheder med få ansatte. Et andet sæt er udskudt, men det forsvinder ikke.

Højrisikokravene er udskudt til december 2027

Kommissionen oplyser, at reglerne for selvstændige højrisikosystemer på områder som biometri, kritisk infrastruktur, uddannelse, beskæftigelse, migration, asyl og grænsekontrol først gælder fra 2. december 2027. For AI indbygget i produkter, Kommissionen nævner elevatorer og legetøj, er datoen 2. august 2028.

Begrundelsen er ifølge Kommissionen, at reglerne skal gælde på det tidspunkt, hvor virksomhederne har værktøjerne til at leve op til dem, herunder standarder. Bruger I AI til at sortere jobansøgninger, ligger de krav altså et stykke ude i fremtiden.

Udsættelsen gælder kun AI-forordningen. Databeskyttelsesreglerne er ikke berørt af den.

Tre datoer, ikke én: gennemsigtighed gælder allerede, højrisikosystemerne følger fra december 2027, og AI indbygget i produkter fra august 2028.

Gennemsigtighed er det krav der rammer bredest

Fra 2. august 2026 gælder gennemsigtighedskravene i artikel 50. Kommissionen skriver, at brugere udtrykkeligt skal informeres, når de interagerer direkte med et AI-system. Har I en chatbot på hjemmesiden, skal den kunne oplyse, at den ikke er et menneske.

Digitaliseringsstyrelsen beskriver det samme og tilføjer, at AI-genereret tekst, lyd og video skal markeres, når det offentliggøres med det formål at informere offentligheden om spørgsmål af offentlig interesse. Formuleringen handler om samfundsspørgsmål, ikke om alt hvad I udgiver.

Kommissionen offentliggjorde i juli 2026 endelige retningslinjer til bestemmelsen. Af Kommissionens spørgsmål og svar fremgår, at AI-genereret tekst, der har været gennem menneskelig gennemgang eller redaktionel kontrol, ikke skal mærkes, og at deepfakes skal mærkes senest ved første eksponering.

Den danske lov faldt på gulvet

Lovforslag L 111 skulle fastsætte supplerende danske regler om sanktioner, udpegning og håndhævelse. Det blev fremsat 18. februar 2026 og førstebehandlet 17. marts. På Folketingstidende står status som bortfaldet. Den foreslåede ikrafttrædelse var 2. august 2026.

Det efterlader et hul. Digitaliseringsstyrelsen skriver i sin FAQ, at tilsynet med forbudte AI-praksisser er fordelt mellem styrelsen selv, Datatilsynet og Domstolsstyrelsen, mens det endnu er uafklaret, hvem der nationalt fører tilsyn med højrisikosystemer og gennemsigtighedsforpligtelser.

Kravene er ikke sat på pause af den grund. Forordningen gælder direkte i Danmark. Det er håndhævelsen, der endnu ikke har fundet sin form.

Datatilsynet kigger andre steder hen i 2026

Datatilsynets fokusområder for 2026 peger et andet sted hen end mod små virksomheders chatbots. Tilsynet nævner sundhedssektorens brug af beslutningsstøttende AI, internetforbundne måleinstrumenter i hjemmebehandling og tilsyn med store databehandlere, der leverer standardiserede løsninger.

Ét punkt rammer bredere. Datatilsynet deltager i en europæisk koordineret indsats om dataansvarliges overholdelse af reglerne om gennemsigtighed og oplysningspligt. Det kan ramme en helt almindelig virksomhed, hvis privatlivspolitikken ikke længere beskriver, hvad der faktisk sker med data.

Datatilsynet og Digitaliseringsstyrelsen driver en regulatorisk sandkasse for AI, hvor virksomheder og myndigheder gratis kan få hjælp til GDPR og til risikoklassificering efter AI-forordningen. Datatilsynet stiller også en skabelon til konsekvensanalyse til rådighed.

Det konkrete næste skridt er til at overskue: find de steder, hvor jeres kunder møder AI uden at få det at vide, og skriv det. Resten kan I tage stilling til, når tilsynet er på plads.

Kilder

Læs også

Indsigt

AI-modellernes tilstand, august 2026

En statusrapport for danske SMV'er: hvor udbredt teknologien er, hvad reglerne kræver lige nu, hvad det koster, og hvor data må ligge.

ca. 10 min. læsningGuide

Fem automatiseringer der kan bygges på under to ugers arbejde

Fem arbejdsgange, hvor byggeklodserne allerede findes, og hvor arbejdet er til at overskue. Med de faldgruber, der plejer at koste mest tid.

ca. 8 min. læsning