Vem har tillsyn över AI-förordningen i Sverige och EU?
Kort svar
I Sverige har regeringen tillfälligt utsett Post- och telestyrelsen (PTS), Integritetsskyddsmyndigheten (IMY), Finansinspektionen och Läkemedelsverket till nationella behöriga myndigheter för AI-förordningen, var och en inom sitt område (regeringsbeslut av den 4 juni 2026, till och med 31 december 2026). PTS är kontaktpunkt och samordnare. IMY har dessutom tillsyn över GDPR. En permanent ordning föreslås i SOU 2025:101, men det finns ännu ingen proposition. På EU-nivå har AI-kontoret i Europeiska kommissionen tillsyn över AI-modeller för allmänna ändamål och – efter digital omnibus – vissa AI-system som bygger på dem.
Myndigheterna i Sverige
Sedan juni 2026 har regeringen utsett fyra myndigheter. Uppdraget är tillfälligt och gäller till och med 31 december 2026. Själva lagen om tillsyn och sanktioner är ännu inte på plats.
| Myndighet | Område |
|---|---|
| Post- och telestyrelsen (PTS) | Kontaktpunkt och samordnare. Marknadskontroll av bilaga III punkterna 2–4 (bland annat AI i anställning), 5 a och 5 d samt transparenskraven i artikel 50.1, 50.2 och 50.4. Ska inrätta den regulatoriska sandlådan |
| Integritetsskyddsmyndigheten (IMY) | GDPR och personuppgifter, övriga förbjudna AI-användningsområden, bilaga III punkt 1, 5 b (delvis) och 6–8, till exempel biometri och brottsbekämpning, samt artikel 50.3 |
| Finansinspektionen (FI) | AI inom kredit och försäkring (bilaga III punkt 5 b och 5 c) |
| Läkemedelsverket | AI i medicintekniska produkter och in vitro-diagnostik |
Swedac och, för medicinteknik, Läkemedelsverket utser och följer upp de organ som bedömer AI-system före lansering.
Tillsyn i resten av EU
Varje EU-land har sina egna myndigheter. Tyskland har till exempel en lag som trädde i kraft i juli 2026, medan andra länder, Sverige bland dem, ännu bara har tillfälliga lösningar eller förslag. För företag som arbetar i flera länder är det myndigheten i det land där AI:n används som har tillsynen.
Vad tittar tillsynen på?
I praktiken frågar en tillsynsmyndighet: Vad använder ni AI till? Har de anställda den kunnighet som krävs? Använder ni något förbjudet? Har människor tillsyn över användning med hög risk? Kan ni dokumentera det? Det är precis vad en rapport från GoalCube samlar.
Så gör ni
- Ha ett uppdaterat AI-register.Det första en myndighet vill se är vad ni använder AI till.
- Kunna visa er AI-kunnighet.Vem som har fått vilken introduktion, och när.
- Kunna visa mänskliga beslut.Vid hög risk: vem som beslutade, när och varför.
- Samla allt i en rapport.GoalCube skapar en rapport för tillsyn och revisor med register, policy, utbildning, beslut och logg.
Det här säger lagen
- Regeringsbeslut III:50 den 4 juni 2026 (Fi2026/01365) – uppdrag att vara nationella behöriga myndigheter enligt AI-förordningen
- Utser de svenska myndigheterna tillfälligt till och med 31 december 2026, i väntan på svensk lagstiftning. Den permanenta ordningen föreslås i SOU 2025:101.
- Artikel 70 i AI-förordningen – nationella behöriga myndigheter
- Varje land utser marknadskontrollmyndigheter och en kontaktpunkt.
- Artiklarna 75 och 88 med flera i AI-förordningen – AI-kontoret
- Tillsyn över AI-modeller för allmänna ändamål; utökad genom digital omnibus.
Frågor och svar
Vem ska vi kontakta i Sverige, och kan vi få vägledning?
PTS är kontaktpunkt för AI-förordningen och har en egen sida om den. Myndigheterna ska stödja särskilt små företag, och PTS ska inrätta den regulatoriska sandlådan (artikel 57). Frågor om personuppgifter går till IMY.
Har IMY tillsyn över AI?
Ja, över GDPR-delen av all användning av AI och över vissa AI-system enligt AI-förordningen, till exempel inom biometri, brottsbekämpning och migration.
Är ordningen permanent?
Nej. Uppdraget gäller till och med 31 december 2026 i väntan på svensk lag. Den permanenta ordningen föreslås i SOU 2025:101, men vi har inte kunnat hitta någon lagrådsremiss eller proposition i oktober 2026. Kontrollera läget vid årsskiftet.
Källor
- Post- och telestyrelsen: AI-förordningen
- Integritetsskyddsmyndigheten (IMY)
- Regeringen: uppdrag att vara nationella behöriga myndigheter enligt AI-förordningen
- Europeiska kommissionen: AI-kontoret
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.