Rapport til tilsyn og revisor
Virksomheden, 11.10.2026. Al jeres dokumentation samlet på én side.
Sådan bruger du siden
Alt, GoalCube har dokumenteret: AI-register, politik, kursus, menneskelige afgørelser, udførte opgaver og revisionsloggen.
Loven kræver ikke en bestemt rapport, men I skal kunne vise, at I følger reglerne. Det er den, I sender, hvis Datatilsynet eller revisor spørger.
Gem rapporten som PDF efter den årlige gennemgang og når der er sket noget vigtigt, og læg den i jeres egen mappe.
1. AI-register
| Brug af AI | Risiko | Menneskelig godkendelse | Bekræftet | Regelsæt |
|---|---|---|---|---|
| Resumé af kundehenvendelser | Minimal risiko | Nej | GoalCube (automatisk efter regel), 11.10.2026 | 2026.3 |
| Oversigt over leverandørkontrakter | Minimal risiko | Nej | GoalCube (automatisk efter regel), 11.10.2026 | 2026.3 |
| Vurdering af ansøgere til controller | Højrisiko | Ja | BJ, 11.10.2026 | 2026.3 |
| Svar på personalesager | Højrisiko | Ja | Afventer | – |
2. AI-politik
Ingen vedtaget AI-politik.
3. AI-kompetence (AI Act art. 4)
Ingen.
4. Menneskelige afgørelser om personer (GDPR art. 22, AI Act art. 14)
0 afgjorte sager, 1 åbne. Af 0 vurderede personer godkendte mennesket AI'ens anbefaling i 0 tilfælde, traf en anden afgørelse i 0 og bad om flere oplysninger i 0. 0 afgørelser er bekræftet med passkey.
5. Udførte opgaver
Ingen.
6. Mangler
- Bekræft 1 registrering i AI-registeret (AI Act art. 26)
- Tag kurset i AI-kompetence (AI Act art. 4)
- Vedtag en AI-politik (GDPR art. 24; AI Act art. 4 (god praksis))
- Vurdering af ansøgere til controller: Brug systemet efter leverandørens brugsanvisning og overvåg driften. (AI Act art. 26, stk. 1 og 5)
- Vurdering af ansøgere til controller: Informér de personer, afgørelserne gælder, om at AI indgår. (AI Act art. 26, stk. 11)
- Vurdering af ansøgere til controller: Informér medarbejderrepræsentanter og de berørte medarbejdere, før systemet tages i brug. (AI Act art. 26, stk. 7)
- Vurdering af ansøgere til controller: Lav en konsekvensanalyse vedrørende databeskyttelse (DPIA). (GDPR art. 35 og AI Act art. 26, stk. 9)
7. Revisionslog og tidsstempler
Loggen er en hash-kæde (SHA-256) med 13 poster fra 11.10.2026. Kæden er intakt. 0 poster har et uafhængigt tidsstempel (RFC 3161). Seneste hash: 9049597c981f9e1bb51f04cd…
Lagring: midlertidig (forsvinder ved ny udrulning). Forenklet til prototypen og ikke juridisk rådgivning.