AI-användning
Reglerna för all användning av AI i företaget: register, policy och utbildning. Och var ni står om dataskyddsmyndigheten eller revisorn frågar. Så gör du
2 av 6
Redo för tillsyn
4 punkter saknas
Det som saknas (3) · det brådskar inte i dag
- Anta AI-policyn (utkast, version 1)GoalCube har skrivit den. Läs den och anta den.
- Gå utbildningen i AI-kunnighet (10 min)Alla som använder AI går utbildningen på 10 minuter och får ett intyg.
- Gå igenom risken för dem det gäller (utkastet är klart)En kort analys av risken för de personer som data handlar om. GoalCube har skapat utkastet; ni ändrar och sparar det.
Markera som utfört
Så ligger ni till
- All användning av AI är registrerad och bedömdSaknas: 1 väntar på bekräftelse, 1 uppgift från lagkraven.Se uppgifterna
- AI-policyn är antagenIngen antagen AI-policy än.
- De som använder AI har gått utbildningenGå utbildningen i AI-kunnighet (10 min)
- En människa beslutar i ärenden om personer1 ärende väntar på en människa.Avgör
- Allt är sparat som bevis12 händelser i revisionsloggen. Ingen har ändrats eller raderats.
- AI:n har bara sett koder, inte era dataRiktiga namn och nummer har stannat hos GoalCube i EU.
Bakgrund, tidsfrister och genvägar
Även här: Mallar · AI-leverantörer · Rapport till tillsynsmyndighet
Redo inför 2 december 2027 (3)
Krav för AI med hög risk, t.ex. vid rekrytering. De gäller från 2 december 2027, men ni kan börja redan nu.
- Bedömning av sökande till controllertjänsten: Använd systemet enligt leverantörens bruksanvisning och övervaka driften. (art. 26.1 och 26.5 AI-förordningen)
- Bedömning av sökande till controllertjänsten: Informera de personer som besluten gäller om att AI ingår. (art. 26.11 AI-förordningen) · Använd mallen
- Bedömning av sökande till controllertjänsten: Informera arbetstagarrepresentanter och berörda medarbetare innan systemet tas i bruk. (art. 26.7 AI-förordningen) · Använd mallen
Det sköter GoalCube åt er (4)
- Bedömning av sökande till controllertjänsten: Mänsklig tillsyn av en kompetent person med befogenhet, som verkligen bedömer AI:ns resultat. GoalCube Personalbeslut: en människa beslutar i varje ärende
- Bedömning av sökande till controllertjänsten: Spara loggar i minst 6 månader. GoalCubes manipuleringsskyddade logg
- Bedömning av sökande till controllertjänsten: Ge en förklaring till beslutet om personen ber om det. Motiveringen sparas för varje beslut
- Bedömning av sökande till controllertjänsten: Beslut som har väsentlig betydelse för personer får inte fattas enbart automatiskt. Personen har rätt till mänskligt ingripande och att bestrida beslutet. GoalCube Personalbeslut: en människa beslutar i varje ärende med motivering
Tidsfrister
- 2018-05-25GDPR gäller, bland annat art. 22 om automatiserade beslut och art. 35 om konsekvensbedömning. (GDPR), gäller nu
- 2025-02-02Förbjuden användning av AI och krav på AI-kunnighet gäller. (art. 4 och 5 AI-förordningen), gäller nu
- 2026-08-02Upplysningsskyldighet för chattbottar och AI-genererat innehåll gäller. (art. 50 AI-förordningen), gäller nu
- 2027-12-02Krav på användning av högrisk-AI (t.ex. rekrytering och personalärenden) gäller. (art. 26 och bilaga III AI-förordningen (Digital Omnibus)), kommande
Vad står på spel
Högsta sanktionsavgift enligt AI-förordningen och GDPR. För små och medelstora företag gäller det lägsta av de två beloppen i AI-förordningen. Avgiften beror på hur allvarlig överträdelsen är och vad företaget har gjort för att undvika den. Det ni gör i GoalCube visar er insats.
- 35 miljoner € eller 7 % av den globala omsättningenFörbjuden användning av AI (art. 99.3 AI-förordningen)
- 15 miljoner € eller 3 %Övriga krav i AI-förordningen, t.ex. mänsklig tillsyn, loggning och upplysningsskyldighet (art. 99.4 AI-förordningen)
- 20 miljoner € eller 4 %Automatiserade beslut, de registrerades rättigheter och överföring till tredjeland (utanför EU) (art. 83.5 GDPR)
- 10 miljoner € eller 2 %T.ex. att konsekvensbedömning (DPIA) eller inbyggt dataskydd saknas (art. 83.4 GDPR)
GoalCubes regeluppsättning 2026.3
När reglerna ändras hamnar de registreringar som måste bekräftas igen i uppgiftslistan.
- 2026-10-09Tidsfrister: kraven för hög risk gäller från 2 december 2027 enligt Digital Omnibus; upplysningsskyldigheten (art. 50) gäller från 2 augusti 2026.
- 2026-10-08Artikel 22 i GDPR kräver mänskligt beslut, även utanför bilaga III till AI-förordningen. En DPIA krävs vid beslut om personer och vid profilering.
- 2026-10-07Första regeluppsättningen: förbjuden användning (art. 5), hög risk (art. 6 och bilaga III), upplysningsskyldighet (art. 50) och AI-kunnighet (art. 4).
Förenklat och inte juridisk rådgivning.