Vad är en FRIA, och måste vi göra en?
Kort svar
En FRIA (fundamental rights impact assessment, på svenska konsekvensbedömning avseende grundläggande rättigheter) är en bedömning av hur ett AI-system med hög risk kan påverka människors grundläggande rättigheter. Den ska göras före användning av offentliga myndigheter, privata aktörer som tillhandahåller offentliga tjänster och företag som använder AI för kreditprövning av personer eller prissättning av liv- och sjukförsäkringar. Den beskriver användningen, vilka som berörs, riskerna, den mänskliga tillsynen och vad ni gör om något går fel. Efter digital omnibus kan den bygga på er DPIA.
Vem måste göra en FRIA?
| Tillhandahållare (den som använder AI:n) | FRIA? |
|---|---|
| Offentliga myndigheter som använder AI med hög risk | Ja |
| Privata aktörer som tillhandahåller offentliga tjänster (till exempel på uppdrag av en kommun) | Ja |
| Banker och kreditgivare som kreditprövar personer med AI | Ja |
| Försäkringsbolag som prissätter liv- och sjukförsäkringar med AI | Ja |
| Ett privat företag som använder AI i rekrytering | Nej – men oftast en DPIA |
FRIA och DPIA i ett arbetsflöde
Eftersom de två bedömningarna överlappar är det klokt att göra dem tillsammans. GoalCube har ett utkast till DPIA som fylls i med er AI-användning från registret och som kan användas som underlag för en FRIA.
Så gör ni
- Beskriv användningen.Vilken process, hur länge och hur ofta AI:n används.
- Beskriv de berörda.Vilka grupper av personer som påverkas.
- Identifiera riskerna.Till exempel diskriminering, felaktiga beslut eller att man inte kan överklaga.
- Beskriv tillsynen.Vem som utövar mänsklig tillsyn, och hur.
- Beskriv åtgärder vid fel.Möjlighet att klaga, intern styrning och vad som händer när risker visar sig.
- Meddela myndigheten.Resultatet anmäls till marknadskontrollmyndigheten med deras mall.
Det här säger lagen
- Artikel 27 i AI-förordningen – konsekvensbedömning avseende grundläggande rättigheter
- Gäller tillsammans med högriskreglerna, det vill säga från den 2 december 2027 för bilaga III.
- Förordning (EU) 2026/1744 – digital omnibus
- En FRIA kan hänvisa till eller bygga in delar av en DPIA; AI-byrån tar fram ett formulär.
- Artikel 35 i GDPR – DPIA
- Konsekvensbedömning avseende dataskydd.
Frågor och svar
Måste ett privat företag göra en FRIA vid rekrytering?
Inte enligt artikel 27, om ni inte tillhandahåller offentliga tjänster. Men ni behöver oftast göra en DPIA enligt GDPR.
Vad är skillnaden mellan FRIA och DPIA?
En DPIA handlar om personuppgifter. En FRIA handlar om alla grundläggande rättigheter, till exempel icke-diskriminering och tillgång till tjänster. De överlappar, och en FRIA kan bygga på en DPIA.
När ska en FRIA vara klar?
Innan AI-systemet med hög risk tas i bruk – för bilaga III från den 2 december 2027.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.