AI Act-status
Det her skal I gøre, og det her er klaret. Opdateres af sig selv, når I arbejder i GoalCube.
4 ting at gøre nu
5 krav er klaret, heraf 4, som GoalCube klarer for jer. 1 afgørelse venter på et menneske.
Gør nu 4
Bekræft 1 registrering i AI-registeret
Et menneske skal se GoalCubes vurdering og trykke bekræft.
AI Act art. 26
Tag kurset i AI-kompetence
Alle, der bruger AI i arbejdet, skal kende det grundlæggende. Kurset tager 10 minutter.
AI Act art. 4
Vedtag en AI-politik
Medarbejderne skal vide, hvad de må med AI. GoalCube skriver politikken; I læser og vedtager.
GDPR art. 24; AI Act art. 4 (god praksis)
Vurdering af ansøgere til controller: Lav en konsekvensanalyse vedrørende databeskyttelse (DPIA).
En kort analyse af risikoen for de personer, data handler om. GoalCube har lavet udkastet; I retter og gemmer det.
GDPR art. 35 og AI Act art. 26, stk. 9, gælder nu
Brug udkastetMarkér som udført
Klar til 2. december 2027
Krav til højrisiko, fx rekruttering. I kan gøre dem nu, så er I klar.
Vurdering af ansøgere til controller: Brug systemet efter leverandørens brugsanvisning og overvåg driften.
Følg leverandørens vejledning for AI-værktøjet, og hold øje med, at det virker som forventet.
AI Act art. 26, stk. 1 og 5, fra 2. december 2027
Markér som udført
Vurdering af ansøgere til controller: Informér de personer, afgørelserne gælder, om at AI indgår.
Dem, sagen handler om, skal vide, at AI hjælper. GoalCube har skrevet teksten.
AI Act art. 26, stk. 11, fra 2. december 2027
Brug skabelonenMarkér som udført
Vurdering af ansøgere til controller: Informér medarbejderrepræsentanter og de berørte medarbejdere, før systemet tages i brug.
Medarbejderne skal have besked, før AI bruges i sager om dem. GoalCube har skrevet beskeden.
AI Act art. 26, stk. 7, fra 2. december 2027
Brug skabelonenMarkér som udført
Klaret (5)
- AI-registeret har 4 registreringer.
- Vurdering af ansøgere til controller: Menneskeligt tilsyn ved en kompetent person med myndighed, der reelt vurderer AI'ens resultat. GoalCube Human Decision: et menneske afgør hver sag
- Vurdering af ansøgere til controller: Opbevar logs i mindst 6 måneder. GoalCubes manipulationssikre log
- Vurdering af ansøgere til controller: Giv en forklaring på afgørelsen, hvis personen beder om det. GoalCube: begrundelsen gemmes ved hver afgørelse
- Vurdering af ansøgere til controller: Afgørelser med væsentlig betydning for personer må ikke træffes alene automatisk. Personen har ret til menneskelig indgriben og til at bestride afgørelsen. GoalCube Human Decision: et menneske afgør hver sag med begrundelse
Frister
- 25.5.2018GDPR gælder, herunder art. 22 om automatiske afgørelser og art. 35 om konsekvensanalyse. (GDPR), gælder nu
- 2.2.2025Forbudt brug af AI og krav om AI-kompetence gælder. (AI Act art. 4 og 5), gælder nu
- 2.8.2026Oplysningspligt ved chatbots og AI-genereret indhold gælder. (AI Act art. 50), gælder nu
- 2.12.2027Krav til brug af højrisiko-AI (fx rekruttering og personalesager) gælder. (AI Act art. 26 og bilag III (Digital Omnibus)), kommer
Hvad står på spil
Bødeloftet efter AI Act og GDPR. For små og mellemstore virksomheder gælder det laveste af de to beløb i AI Act. Bøden afhænger af, hvor alvorlig overtrædelsen er, og hvad virksomheden har gjort for at undgå den. Det, I gør i GoalCube, viser jeres indsats.
- 35 mio. € eller 7 % af den globale omsætningForbudt brug af AI (AI Act art. 99, stk. 3)
- 15 mio. € eller 3 %Øvrige krav i AI Act, fx menneskeligt tilsyn, log og oplysningspligt (AI Act art. 99, stk. 4)
- 20 mio. € eller 4 %Automatiske afgørelser, de registreredes rettigheder og overførsel ud af EU (GDPR art. 83, stk. 5)
- 10 mio. € eller 2 %Fx manglende konsekvensanalyse (DPIA) eller databeskyttelse gennem design (GDPR art. 83, stk. 4)
GoalCube-regelsæt 2026.3
Når reglerne ændres, viser GoalCube her, hvilke registreringer der skal bekræftes igen.
- 9.10.2026Frister: højrisikokrav fra 2. december 2027 efter Digital Omnibus; oplysningspligt (art. 50) gælder fra 2. august 2026.
- 8.10.2026GDPR art. 22 giver krav om menneskelig afgørelse, også uden for AI Act bilag III. DPIA kræves ved afgørelser om personer og profilering.
- 7.10.2026Første regelsæt: forbudt brug (art. 5), højrisiko (art. 6 og bilag III), oplysningspligt (art. 50) og AI-kompetence (art. 4).
Forenklet til prototypen og ikke juridisk rådgivning; datoerne skal gennemgås af en jurist.