Kunskapsbank
Korta, praktiska svar om AI-förordningen och GDPR – skrivna för chefer som vill ha koll utan att läsa lagtexten.
AI-förordningen förklarad
- AI-förordningen förklarad
Vad är EU:s AI-förordning (AI Act) – och vad betyder den för ert företag?
4 min läsningAI-förordningen förklarad: EU:s regler för AI, vem de gäller, de fyra risknivåerna, tidplanen och vad ett vanligt företag behöver göra nu.
- AI-förordningen förklarad
När gäller AI-förordningen? Alla datum efter den digitala omnibusen
3 min läsningAI-förordningens tidplan: från förbuden 2025 till högrisk-AI i december 2027 – alla datum efter den digitala omnibusen (förordning 2026/1744).
- AI-förordningen förklarad
Digital omnibus: Vad ändrade EU i AI-förordningen 2026?
3 min läsningDigital omnibus (förordning (EU) 2026/1744) sköt upp högriskreglerna, ändrade AI-kunnigheten och lade till nya förbud. Det här betyder det för er.
- AI-förordningen förklarad
De fyra risknivåerna i AI-förordningen – var hamnar er användning av AI?
2 min läsningAI-förordningen delar in AI i förbjuden, hög, begränsad och minimal risk. Se exempel, krav och testa själv att klassificera en användning av AI.
- AI-förordningen förklarad
Vilken AI är förbjuden enligt artikel 5 i AI-förordningen?
3 min läsningKänsloigenkänning på arbetsplatsen, social poängsättning och manipulation är förbjuden AI. Här är hela listan med exempel från vanliga företag.
- AI-förordningen förklarad
När är AI hög risk? Bilaga III förklarad för vanliga företag
3 min läsningRekrytering, personalärenden, kredit, försäkring och utbildning är AI-system med hög risk. Se listan, undantagen och vad ni ska göra från december 2027.
- AI-förordningen förklarad
Vad måste vi göra när vi använder AI? Tillhandahållarens skyldigheter i AI-förordningen
3 min läsningAnvänder ni AI i arbetet är ni tillhandahållare enligt AI-förordningen. Här är skyldigheterna för all AI och de extra kraven i artikel 26 vid hög risk.
- AI-förordningen förklarad
Är vi leverantör eller tillhandahållare enligt AI-förordningen?
3 min läsningAnvänder ni AI är ni tillhandahållare. Bygger ni in AI i er produkt eller sätter ert namn på den kan ni bli leverantör. Så tar ni reda på er roll.
- AI-förordningen förklarad
Hur höga är sanktionsavgifterna enligt AI-förordningen och GDPR?
2 min läsningUpp till 35 miljoner euro eller 7 % av omsättningen för förbjuden AI. Alla tak i AI-förordningen och GDPR, och vad som gäller för små företag.
- AI-förordningen förklarad
AI-förordningen för små och medelstora företag – vad måste ni egentligen göra?
2 min läsningAI-förordningen för små företag med 1–250 anställda: de fem saker ni ska göra, vad som kan vänta och vilka lättnader som gäller.
- AI-förordningen förklarad
Måste vår chattbot säga att den är en AI? Artikel 50 förklarad
3 min läsningFrån den 2 augusti 2026 ska människor kunna se att de pratar med en AI, och deepfakes ska märkas. Reglerna och en text ni kan använda.
- AI-förordningen förklarad
Vem har tillsyn över AI-förordningen i Sverige och EU?
3 min läsningPTS, IMY, Finansinspektionen och Läkemedelsverket har AI-tillsyn i Sverige – tillfälligt i väntan på lag. EU:s AI-kontor tar de stora modellerna.
- AI-förordningen förklarad
Mänsklig tillsyn av AI: vad kräver lagen och hur gör man?
2 min läsningAI med hög risk kräver att en människa kan förstå, ingripa och säga nej. Så ser mänsklig tillsyn ut i praktiken – och så dokumenterar ni den.
- AI-förordningen förklarad
Vad är en FRIA, och måste vi göra en?
2 min läsningEn FRIA är en konsekvensbedömning av grundläggande rättigheter enligt artikel 27 i AI-förordningen. Vem som gör den, innehållet och skillnaden mot en DPIA.
- AI-förordningen förklarad
ChatGPT, Claude och Gemini som AI-modeller för allmänna ändamål – vad betyder reglerna för användarna?
2 min läsningReglerna för AI-modeller för allmänna ändamål gäller OpenAI, Anthropic, Google och Mistral – inte er som användare. Men ni har egna skyldigheter.
GDPR och AI
- GDPR och AI
Får vi använda ChatGPT, Claude eller Copilot på personuppgifter?
4 min läsningAI och personuppgifter går att kombinera lagligt – men bara med rättslig grund, nödvändiga data och avtal med leverantören. Så håller ni de riktiga namnen i EU.
- GDPR och AI
Hur visar vi att en människa fattade beslutet? Artikel 22 i GDPR och AI
5 min läsningAnvänder ni AI för sökande eller anställda måste en människa verkligen fatta beslutet. Det kräver artikel 22 i GDPR och AI-förordningen – så dokumenterar ni.
- GDPR och AI
Får vi skicka personuppgifter till en amerikansk AI? Överföring till USA enligt GDPR
2 min läsningSkickar ni personuppgifter till ChatGPT, Claude eller Copilot i USA är det en överföring ut ur EU. Här är grunderna, Data Privacy Framework och säkraste vägen.
- GDPR och AI
Pseudonymisering eller anonymisering – vad är skillnaden och vad kräver GDPR?
2 min läsningPseudonymiserade uppgifter är fortfarande personuppgifter; anonyma är det inte. Se skillnaden, EU-domstolens dom 2025 och varför pseudonymisering passar AI.
- GDPR och AI
Måste vi göra en konsekvensbedömning (DPIA) innan vi använder AI?
2 min läsningBedömer ni personer med AI, använder känsliga uppgifter eller arbetar i stor skala kräver GDPR oftast en DPIA. När, vad den ska innehålla och en mall.
- GDPR och AI
Får vi använda AI på känsliga uppgifter som hälsa och religion?
2 min läsningHälsa, religion, fackmedlemskap, etniskt ursprung och biometri är känsliga personuppgifter i GDPR. Så gäller reglerna när AI används – och så skyddar ni dem.
- GDPR och AI
Får vi lägga in avtal, priser och kundlistor i en AI?
2 min läsningPriser, avtal, kundlistor och projektnamn är företagshemligheter – men bara om ni skyddar dem. Så använder ni AI utan att ge bort dem.
- GDPR och AI
Vilken rättslig grund har vi för att använda AI på personuppgifter?
2 min läsningAI kräver ingen ny rättslig grund, men användningen måste passa ändamålet uppgifterna samlades in för. Här är de vanliga grunderna och testet för nya ändamål.
- GDPR och AI
Måste vi berätta för kunder och anställda att vi använder AI?
2 min läsningGDPR kräver att ni berättar hur uppgifter används, även med AI. AI-förordningen kräver besked vid chattbottar, deepfakes och hög risk. Regler och texter.
- GDPR och AI
Hur hanterar vi registerutdrag och radering när uppgifterna har varit i en AI?
2 min läsningPersoner kan begära registerutdrag och radering av sina uppgifter – även det som har varit i en AI. Här är fristerna och hur pseudonymisering gör det enklare.
- GDPR och AI
En anställd har klistrat in personuppgifter i ChatGPT. Vad gör vi nu?
2 min läsningHar personuppgifter skickats till en AI-tjänst utan avtal kan det vara en personuppgiftsincident. Här är de första stegen och 72-timmarsfristen.
ChatGPT, Copilot och andra AI-tjänster
- ChatGPT, Copilot och andra AI-tjänster
ChatGPT och GDPR: Får företag använda ChatGPT på personuppgifter?
2 min läsningChatGPT kan användas i företag, men bara med rätt plan, ett personuppgiftsbiträdesavtal och koll på data. Checklistan och hur namnen stannar i EU.
- ChatGPT, Copilot och andra AI-tjänster
Microsoft 365 Copilot och GDPR: Stannar era data i EU?
2 min läsningMicrosoft 365 Copilot tränar inte på era data och omfattas av EU Data Boundary – med ett viktigt undantag. Det här ska ni kontrollera.
- ChatGPT, Copilot och andra AI-tjänster
Claude och GDPR: Vad ska ni kontrollera innan ni använder Claude på personuppgifter?
2 min läsningClaude Team och Enterprise tränar inte på era data och har personuppgiftsbiträdesavtal. Men data lagras i USA. Så använder ni Claude utan att namn lämnar EU.
- ChatGPT, Copilot och andra AI-tjänster
Vilken AI passar bäst för personuppgifter? ChatGPT, Claude, Copilot, Mistral och Gemini jämförda
2 min läsningTräning på data, data i EU, personuppgiftsbiträdesavtal och egna connectors: de fem stora AI-tjänsterna sida vid sida, kontrollerade av GoalCube.
- ChatGPT, Copilot och andra AI-tjänster
Tränar AI:n på våra data – och hur stänger vi av det?
2 min läsningGratisplaner kan använda era samtal för träning; företagsplaner gör oftast inte det. Här är vad de stora tjänsterna gör och vad ni bör kontrollera.
- ChatGPT, Copilot och andra AI-tjänster
Personuppgiftsbiträdesavtal med AI-leverantören: Vad ska ni kontrollera?
2 min läsningBehandlar en AI-tjänst personuppgifter åt er behövs ett personuppgiftsbiträdesavtal (PUB-avtal). Här är vad det ska innehålla och de vanliga AI-fällorna.
AI i praktiken
- AI i praktiken
AI i rekrytering: Vad får ni göra när AI läser CV:n och ansökningar?
2 min läsningAI för CV-screening är högrisk enligt AI-förordningen, och GDPR kräver att en människa avgör. Reglerna och hur en rättvis rekrytering med AI går till.
- AI i praktiken
AI inom HR: Vad får ni använda AI till i personalärenden?
2 min läsningAI inom HR: anteckningar, frånvaro, bonus, scheman och övervakning – se vad som är minimal risk, högrisk och förbjudet när AI används på anställda.
- AI i praktiken
AI i kundtjänst: Så använder ni AI på kundärenden
2 min läsningAI i kundtjänst sorterar ärenden och skriver svar på sekunder. Reglerna för kunduppgifter, chattbottar och beslut enligt GDPR – och hur namnen stannar i EU.
- AI i praktiken
AI för kreditprövning och försäkring: Vad kräver AI-förordningen?
2 min läsningAI-kreditprövning av personer och prissättning av liv- och sjukförsäkring är hög risk. Kraven, FRIA, rätten till förklaring och undantaget för bedrägerier.
- AI i praktiken
AI i utbildning: Vad får skolor och kursgivare använda AI till?
2 min läsningFeedback är låg risk, medan antagning, betyg och provövervakning är högrisk, och känsloigenkänning är förbjuden. Reglerna för skolor och kurser.
- AI i praktiken
AI i kliniker och omsorg: Hur använder ni AI på hälsouppgifter?
2 min läsningAI kan hjälpa till med administration och texter; diagnoser är medicinteknik. Så använder kliniker och omsorg AI utan att skicka hälsodata och namn till USA.
- AI i praktiken
AI på avtal och inköp: Så använder ni AI utan att lämna ut villkoren
2 min läsningAI-avtalsgranskning hittar snabbt frister och villkor. Det här ska ni se upp med: kontaktpersoner, sekretessklausuler, priser och projektnamn.
- AI i praktiken
AI i marknadsföring: Vad får ni göra med kunddata, profilering och AI-innehåll?
2 min läsningAI i marknadsföring och GDPR: personliga erbjudanden, segment och AI-bilder. Regler för profilering, samtycke, märkning av deepfakes och manipulation.
- AI i praktiken
AI i föreningar: Får vi använda AI på medlemmar och volontärer?
2 min läsningAI i föreningar och GDPR: föreningen är personuppgiftsansvarig som ett företag. Reglerna för medlemsregister, volontärer, avgifter och känsliga uppgifter.
AI-policy, AI-utbildning och AI-register
- AI-policy, AI-utbildning och AI-register
Artikel 4 i AI-förordningen: Vad kräver AI-kunnighet av små företag?
5 min läsningAI-kunnighet enligt artikel 4 gäller alla företag som använder AI i arbetet. Vad ni ska göra, vad den digitala omnibusen ändrade och hur ni visar det.
- AI-policy, AI-utbildning och AI-register
AI-policy för anställda: Vad ska den innehålla?
2 min läsningEn AI-policy talar om för de anställda vilka AI-verktyg de får använda, till vad och med vilka uppgifter. Här är punkterna och en kort AI-policy mall.
- AI-policy, AI-utbildning och AI-register
Vad är ett AI-register, och behöver vi ett?
2 min läsningEtt AI-register listar er AI-användning med ändamål, data och risk. Vad det ska innehålla och varför det är grunden för AI-förordningen och GDPR.
- AI-policy, AI-utbildning och AI-register
Skugg-AI: vad gör vi när de anställda använder AI utan att fråga?
2 min läsningMånga anställda använder gratis AI med företagets uppgifter utan att ledningen vet om det. Här är risken och hur ni får upp det på bordet utan förbud.
- AI-policy, AI-utbildning och AI-register
Vad ska en AI-utbildning för anställda innehålla?
2 min läsningAI-utbildning för anställda: AI-förordningen kräver AI-kunnighet, inte ett intyg. Ämnena en kort kurs bör täcka och hur ni dokumenterar vem som gått den.
GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.