Regelbiblioteket: lovkrav og anbefalinger
Kort svar
Regelbiblioteket har to slags regler. Lovkrav – fx at et menneske afgør sager om personer – er altid slået til og kan ikke ændres. Anbefalinger – fx automatisk godkendelse af lav risiko og passkey ved afgørelser – er slået til fra start og kan slås fra eller til med initialer og en begrundelse. Hver ændring gemmes i revisionsloggen.
Alle regler
Sådan ser det ud: RegelbiblioteketFiktive data
Det er det rigtige system med fiktive data. Prøv gennemgangene i artiklerne for at trykke jer igennem.
Listen kommer direkte fra systemet.
Lovkrav (altid slået til)
| Krav | Lovgrundlag |
|---|---|
| Afgørelser om personer træffes af et menneske, ikke af AI'en. AI'en må kun anbefale. | GDPR art. 22; AI Act art. 14 og 26, stk. 2 |
| Træffer mennesket en anden afgørelse end AI'ens anbefaling, skal den begrundes med mindst en hel sætning, der kan bruges over for personen. | GDPR art. 22, stk. 3; AI Act art. 86 |
| En afgørelse kan ikke ændres bagefter. Den logges med fingeraftryk i en hash-kæde. | AI Act art. 12 og 26, stk. 6 |
| Revisionsloggen indeholder ingen navne og opbevares i mindst 6 måneder. | AI Act art. 26, stk. 6; GDPR art. 5, stk. 1, litra c |
| AI'en får kun pseudonymer. De rigtige værdier vises kun hos GoalCube i EU. | GDPR art. 5, 25, 32 og 44 |
| Forbudt brug af AI stoppes: følelsesgenkendelse på arbejdspladsen eller i uddannelse; social pointgivning af personer; biometrisk kategorisering efter fx race, politisk holdning, religion eller seksualitet; manipulation eller udnyttelse af sårbarheder, der kan skade personer. | AI Act art. 5 |
| Højrisikoområder: rekruttering og udvælgelse af personer; afgørelser om ansættelsesforhold (fx forfremmelse, vilkår, opsigelse, opgavefordeling, evaluering); uddannelse (adgang, bedømmelse, overvågning af prøver); kreditvurdering eller prissætning af liv- og sygeforsikring; adgang til offentlige ydelser; biometrisk identifikation eller kategorisering; sikkerhed i kritisk infrastruktur. Undtagelse for snævre, forberedende opgaver uden profilering. | AI Act art. 6 og bilag III |
| Ansatte, der bruger AI, skal have tilstrækkelig AI-kompetence. | AI Act art. 4 |
Anbefalinger (kan slås fra med en begrundelse)
| Anbefaling | Hvorfor |
|---|---|
| Brug af AI med minimal eller begrænset risiko godkendes automatisk efter GoalCubes faste regler, når den ikke handler om afgørelser om personer. Den ansvarlige ser den på ugens liste. | Medarbejderne kan arbejde uden at vente; et menneske bekræfter kun højrisiko og afgørelser om personer (AI Act art. 26 og GDPR art. 22). |
| AI'en får først data, når brugen er registreret og bekræftet i AI-registeret. | Al brug af AI på virksomhedens data er kendt og vurderet, før den sker (AI Act art. 4 og 26), og brugeren tager ét skridt ad gangen. |
| Kræv passkey (Face ID, fingeraftryk eller sikkerhedsnøgle) ved afgørelser, når der er oprettet brugere med passkey. | Viser utvetydigt, hvem der har afgjort sagen, og at personen havde rollen til det. |
| Kun brugere med den rette rolle må afgøre sager i et område (fx HR-sager kun af HR eller administrator). | AI Act art. 26, stk. 2 kræver tilsyn ved personer med kompetence og myndighed. |
| Markér afgørelser med under 15 sekunder pr. sag som "kort vurderingstid". | Hjælper med at opdage, om mennesket bare følger AI'en (automationsbias, AI Act art. 14, stk. 4, litra b). |
| Vis AI'ens usikkerhed ved hver sag. | Gør det lettere at vurdere AI'ens anbefaling kritisk (AI Act art. 14, stk. 4). |
| Vis kun de fakta, der er relevante for afgørelsen (ikke e-mail, telefon og numre). | Dataminimering (GDPR art. 5, stk. 1, litra c). |
| Tidsstempl revisionsloggen hos en uafhængig tidsstempeltjeneste efter hver afgørelse. | Beviser over for tredjemand, at loggen fandtes på et bestemt tidspunkt (i produktet en kvalificeret tjeneste efter eIDAS). |
Slå en anbefaling fra
Gennemgang: Slå en anbefaling fra i regelbiblioteketTrin 1 af 5Fiktive data
Tryk på det markerede felt eller brug Næste.
Lovkrav er låst. Anbefalinger kan slås fra. Tryk på "Slå fra" under den anbefaling, I vil slå fra.
Alle trin (5)
- Lovkrav er låst. Anbefalinger kan slås fra. Tryk på "Slå fra" under den anbefaling, I vil slå fra.
- Skriv dine initialer.
- Skriv, hvorfor I slår den fra. Begrundelsen gemmes i revisionsloggen.
- Tryk på "Slå anbefalingen fra".
- Anbefalingen er slået fra, og ændringen står i revisionsloggen. Den kan slås til igen.
Slår I en anbefaling fra, så overvej, hvad I gør i stedet. Revisor og tilsyn kan se ændringen og begrundelsen i revisionsloggen og rapporten til tilsyn.
Skærmene er optaget fra GoalCube 0.22.0 den 11. oktober 2026 med fiktive data.