AI-forordningen fylder over 400 sider. Langt det meste er ikke jeres problem. Denne guide oversætter reglerne til den håndfuld ting, en almindelig dansk virksomhed skal forholde sig til. Her får I overblik over, hvad der gælder i dag, hvad der kommer, og hvad I konkret kan gøre ved det.
Kort fortalt
01 Grundlaget
Den regulerer ikke teknologien. Den regulerer, hvad I bruger den til, og hvor meget det kan gå ud over mennesker.
AI-forordningen, forordning (EU) 2024/1689, kaldes også AI Act. Det er verdens første samlede regelsæt for kunstig intelligens. Den gælder direkte i Danmark, uden at Folketinget skal vedtage den. Det betyder også, at reglerne er de samme i hele EU.
Det bærende princip er risiko. Forordningen sorterer ikke AI efter, hvor avanceret den er, men efter hvad der er på spil for de mennesker, den påvirker. Et system, der anbefaler produkter i en webshop, behandles anderledes end et, der sorterer jobansøgninger fra. Derfor giver det sjældent mening at spørge "er vores AI lovlig?" Det rigtige spørgsmål er, hvad I bruger den til.
For langt de fleste virksomheder ender svaret i den tredje kategori: transparens. Kravet er ikke godkendelse, dokumentationsbunker eller certificering. Kravet er, at folk kan se, når de har med AI at gøre.
02 Rollerne
Det er forordningens vigtigste skel for en lille eller mellemstor virksomhed. Svaret afgør, hvilke pligter der er jeres, og hvilke der er nogen andres.
Dem, der udvikler systemet
Udvikler et AI-system eller en AI-model og bringer det på markedet under eget navn. Det gælder også jer, hvis I bygger jeres eget system oven på en model eller sætter jeres navn på et eksisterende.
Dem, der bruger systemet
Bruger et AI-system under eget ansvar i sin virksomhed. Det er den rolle, langt de fleste danske virksomheder har, også når I bruger et abonnement på et amerikansk værktøj.
Bruger I ChatGPT, Copilot, Gemini eller Firefly på et abonnement, er I idriftsætter. Så ligger den tekniske del ligger hos leverandøren. Det gælder vandmærkning af output, så AI-indhold kan spores maskinelt. Jeres del er den synlige: at kunden, læseren eller seeren kan se, at der er AI involveret.
Rollen kan skifte. Sætter I jeres eget navn på et system, ændrer det væsentligt, eller bygger I noget selv oven på en model, kan I blive udbyder, også selvom I ikke har trænet en linje kode.
03 Tidslinjen
To fejllæsninger florerer lige nu: at alt trådte i kraft 2. august 2026, og at alt er udskudt til 2027. Ingen af delene passer.
EU vedtog i sommeren 2026 den såkaldte digitale omnibus-pakke, som Rådet gav endeligt grønt lys 29. juni 2026, og som trådte i kraft 27. juli 2026. Den udskyder præcis én ting: kravene til højrisiko-AI. Alt andet står fast. Det gælder også transparensreglerne, som begynder at gælde 2. august 2026.
De forbudte AI-praksisser i artikel 5 begynder at gælde. Det samme gør kravet om AI-færdigheder i artikel 4.
Gælder allerede i dag. Blandt andet er følelsesgenkendelse af medarbejdere og ansøgere forbudt på arbejdspladser og uddannelsesinstitutioner.
Forpligtelserne for udbydere af AI-modeller til almen brug (GPAI) træder i kraft. De danske håndhævelses- og sanktionsbestemmelser i lov nr. 467 træder også i kraft.
Det er udbydernes bord: OpenAI, Google, Anthropic og de øvrige. Ikke jeres, medmindre I selv træner modeller.
Artikel 50 om gennemsigtighed begynder at gælde: oplysningspligt ved chatbots, mærkning af deepfakes, oplysning ved følelsesgenkendelse og ved visse AI-genererede tekster. Bødesystemet og det nationale tilsyn træder i kraft.
Det er datoen, der betyder noget for de fleste virksomheder. Fra her skal jeres kunder kunne se, at de taler med AI.
Kravet om maskinlæsbar mærkning i artikel 50, stk. 2 begynder at gælde for AI-systemer, der allerede var på markedet før 2. august 2026. Samtidig træder to nye forbud i artikel 5 i kraft: systemer der genererer seksualiserede deepfakes, og systemer der genererer materiale med seksuelt misbrug af børn.
Mærkningen er udbydernes ansvar. De nye forbud rammer systemer, hvis formål eller forudsigelige resultat er at generere den slags materiale.
Fristen for medlemslandenes etablering af en regulatorisk AI-sandkasse. Fristen blev rykket fra 2. august 2026 med omnibus-pakken.
En mulighed, ikke en pligt. Sandkassen bliver relevant, hvis I udvikler AI, der skal testes under tilsyn.
Kravene til højrisiko-AI-systemer i bilag III begynder at gælde. Det dækker blandt andet rekruttering, kreditvurdering, uddannelse og adgang til væsentlige tjenester.
Relevant, hvis I bruger AI til at træffe eller understøtte beslutninger om mennesker. Bemærk: udskydelsen gælder kun de fulde højrisiko-krav. Forbuddene gælder stadig i dag.
Kravene til AI indbygget i produkter, der allerede er reguleret af EU's produktlovgivning, begynder at gælde.
Kun relevant, hvis I producerer fysiske produkter med indbygget AI, for eksempel medicinsk udstyr eller maskiner.
04 Risikoniveauerne
Fire niveauer. Find det, jeres brug hører til. Så ved I også, hvor meget arbejde der venter.
Otte kategorier af AI-praksis er forbudt i EU. To yderligere forbud mod systemer, der genererer seksualiseret materiale, kommer til fra 2. december 2026.
Gælder siden 2. februar 2025
EKSEMPLER
AI, der bruges til at træffe eller understøtte beslutninger med væsentlig betydning for mennesker. Kræver risikostyring, dokumentation, menneskeligt tilsyn og logning.
Bilag III: 2. december 2027. Bilag I: 2. august 2028
EKSEMPLER
Systemer, der interagerer med mennesker eller genererer indhold. Kravet er ikke godkendelse. Det er åbenhed. Det er her de fleste virksomheder befinder sig.
Gælder fra 2. august 2026
EKSEMPLER
Langt de fleste AI-anvendelser falder her. Der er ingen specifikke krav i forordningen. Kravet om AI-færdigheder i artikel 4 gælder dog bredt, og GDPR gælder som altid.
Artikel 4 gælder siden 2. februar 2025
EKSEMPLER
Ved siden af de fire niveauer ligger et selvstændigt spor: de store AI-modeller til almen brug. Deres udbydere har haft egne forpligtelser siden 2. august 2025, og de tilses centralt af EU-Kommissionens AI-kontor. Det er ikke jeres bord, medmindre I selv træner modeller.
05 Transparens i praksis
Artikel 50 er den regel, der rammer flest danske virksomheder. Her er, hvad den kræver i seks konkrete situationer.
Den skal oplyse klart og tydeligt, at den er AI, senest ved første interaktion. ”Hej, jeg er [butikkens] AI-assistent” er nok. En linje i handelsbetingelserne er ikke. Undtagelsen gælder kun, hvis det er indlysende for en rimeligt oplyst og opmærksom person, og den vurdering er konkret. Regn ikke med den.
Det er en deepfake i forordningens forstand: AI-genereret billed-, lyd- eller videoindhold, der i væsentlig grad ligner faktiske personer, genstande, steder eller begivenheder, og som fejlagtigt vil fremstå ægte. Det skal oplyses. Intentionen er ikke afgørende. Det afgørende er, hvordan indholdet fremstår.
En klonet eller realistisk syntetisk stemme falder i deepfake-kategorien, når den ligner en faktisk person. Så skal det oplyses, for eksempel med en kort linje i starten. Er der tale om et åbenlyst kunstnerisk, kreativt eller satirisk værk, er pligten begrænset til en passende oplysning, der ikke er til gene for oplevelsen.
Som regel ingen oplysningspligt. Pligten gælder kun tekst, der offentliggøres for at informere offentligheden om spørgsmål af offentlig interesse. Selv dér bortfalder den, hvis teksten har gennemgået menneskelig gennemgang eller redaktionel kontrol, og en person eller virksomhed har det redaktionelle ansvar. Læser I teksten igennem og står bag den, er I undtaget.
Bruger I et system til følelsesgenkendelse eller biometrisk kategorisering, skal de berørte personer underrettes om systemets funktion og om behandlingen af deres personoplysninger senest ved første interaktion. Bemærk samtidig, at følelsesgenkendelse på arbejdspladser og uddannelser er forbudt, og at biometrisk kategorisering efter særligt beskyttede kategorier også er forbudt.
Nej. Den maskinlæsbare mærkning er udbyderens pligt, altså værktøjets leverandør. Jeres del er den synlige oplysning. For systemer, der allerede var på markedet før 2. august 2026, gælder udbyderens mærkningspligt først fra 2. december 2026.
Officielle EU-mærker
EU stiller et grundikon og to mærker til rådighed. De kan bruges til indhold, der er fuldt genereret eller ændret med AI. Det er frivilligt at bruge netop disse ikoner. Selve oplysningspligten kan stadig gælde.
Grundikon
Fuldt AI-genereret
AI-modificeretTil den synlige mærkning har EU udviklet et frit tilgængeligt ikonsæt, som idriftsættere kan bruge. Derudover findes et frivilligt adfærdskodeks, Code of Practice on Transparency of AI-Generated Content, som blev offentliggjort 10. juni 2026. Tilslutning er frivillig, men kodekset er en EU-anerkendt måde at dokumentere, at man lever op til kravene.
EU-Kommissionen har offentliggjort sine endelige retningslinjer til artikel 50. Digitaliseringsstyrelsen henviser til dem på deres side om gennemsigtighedsforpligtelser. Et udkast blev offentliggjort 8. maj 2026. Vi følger Digitaliseringsstyrelsen og opdaterer, hvis vejledningen ændrer sig.
06 Bøder og tilsyn
35 mio. EUR går igen i overskrifterne. Her er, hvad tallet faktisk dækker, og hvad der gælder for en dansk SMV.
Højeste trin
35 mio. EUR
eller 7 % af global omsætning
Det tal, der går igen i overskrifterne. Det gælder kun overtrædelse af forbuddene i artikel 5, ikke en manglende oplysning om en chatbot.
Mellemste trin
15 mio. EUR
eller 3 % af global omsætning
Her ligger artikel 50. Det er stadig et maksimum for de groveste tilfælde, ikke en takst, der udløses automatisk.
Laveste trin
7,5 mio. EUR
eller 1 % af global omsætning
Den laveste kategori: at give urigtige, ufuldstændige eller vildledende oplysninger til tilsynsmyndighederne.
To ting er værd at holde fast i. For det første betaler SMV'er, start-ups og small mid-caps det laveste af beløbet og procenten. Tallene er lofter, ikke prislister. For det andet er bøderne reserveret til de groveste tilfælde; de udløses ikke automatisk af et glemt AI-mærke på en produktvideo.
I Danmark er Digitaliseringsstyrelsen centralt kontaktpunkt og koordinerer implementeringen. Tilsynet er sektorbaseret, og den endelige model er endnu ikke afklaret. Det oplyser styrelsen selv. For de forbudte AI-praksisser i artikel 5 er det besluttet, at Digitaliseringsstyrelsen, Datatilsynet og Domstolsstyrelsen fører tilsyn. Rammen på dansk grund er lov nr. 467 af 14. maj 2025, hvis håndhævelses- og sanktionsbestemmelser trådte i kraft 2. august 2025.
07 Tjeklisten
Ingen af dem kræver en advokat. Tilsammen tager de en eftermiddag, og de dækker det, der gælder for de fleste.
Ikke kun det, IT har godkendt. Spørg teamene: hvilke værktøjer bruger I til tekst, billeder, kundeservice, analyse og rekruttering? Uden listen kan ingen af de næste skridt tages.
Bygger I systemet, eller bruger I det? Svaret afgør, hvilke pligter der er jeres. For de fleste værktøjer er svaret ”idriftsætter”, og så er listen over pligter kort.
Er I udbyder af chatbotten, skal den præsentere sig som AI ved første kontakt, i klart sprog og det sted, brugeren faktisk kigger. I kan være udbyder, hvis chatbotten møder kunderne under jeres eget navn.
Ser indholdet ud som noget, der kunne være virkeligt? Så skal det oplyses. Åbenlyst stiliseret grafik er ikke omfattet. EU's frit tilgængelige ikonsæt kan bruges til mærkningen.
Et menneske læser, retter og står bag, før teksten publiceres. Så er teksten undtaget fra oplysningspligten og bliver i øvrigt bedre. Stavekontrol tæller ikke som redaktion.
Mærker leverandøren output maskinlæsbart, og har de tilsluttet sig EU's adfærdskodeks om gennemsigtighed? Det er ikke jeres pligt at fikse, men det er et godt argument, når I vælger værktøj.
Artikel 4 kræver, at I understøtter udviklingen af AI-færdigheder hos de medarbejdere, der bruger systemerne. Kravet er blødt op med omnibus-pakken: I skal ikke garantere et bestemt niveau. Én side og en times intern gennemgang rækker langt.
08 Spørgsmål og svar
Tryk på et spørgsmål for at folde svaret ud.
Nej. Med omnibus-pakken blev kravene til højrisiko-AI udskudt til 2. december 2027 (bilag III) og 2. august 2028 (bilag I). Transparensreglerne i artikel 50 gælder fra 2. august 2026, og de forbudte AI-praksisser har været gældende siden februar 2025.
Nej. Oplysningspligten rammer tre ting: at brugeren interagerer med AI, at et billede eller en video er en deepfake, og at en offentliggjort tekst om emner af offentlig interesse er AI-genereret uden redaktionel kontrol. Almindelig intern brug som udkast, oversættelser og analyser er ikke omfattet.
Udbyderen udvikler systemet og bringer det på markedet under eget navn. Idriftsætteren bruger systemet under eget ansvar. Bruger I et abonnement på et færdigt værktøj, er I idriftsætter, og så er den maskinlæsbare mærkning leverandørens ansvar, ikke jeres.
Ja. Forordningen følger markedet, ikke leverandørens adresse. Bruger I systemet i EU, eller påvirker output personer i EU, gælder reglerne. Jeres pligter som idriftsætter er de samme, uanset hvor leverandøren hører hjemme.
Som regel ikke. Pligten gælder tekst, der offentliggøres for at informere offentligheden om spørgsmål af offentlig interesse. Og selv dér bortfalder pligten, hvis teksten har gennemgået menneskelig gennemgang eller redaktionel kontrol, og nogen har det redaktionelle ansvar for offentliggørelsen.
AI-genereret eller AI-manipuleret billed-, lyd- eller videoindhold, der i væsentlig grad ligner faktiske personer, genstande, steder, enheder eller begivenheder, og som fejlagtigt vil fremstå ægte eller sandfærdigt. Definitionen er bredere end ordet lyder. Også realistiske, fiktive personer kan være omfattet. Intentionen om at narre er ikke en betingelse.
Ikke helt. De fulde højrisiko-krav er udskudt til 2. december 2027, men følelsesgenkendelse af ansøgere og medarbejdere har været forbudt siden februar 2025 og ligger i den tunge bødekategori. GDPR gælder også uændret. Vores anbefaling: begynd med at kortlægge, hvordan systemet bruges, og hvem der kontrollerer beslutningen.
Digitaliseringsstyrelsen er centralt kontaktpunkt og koordinerer implementeringen. Tilsynet er sektorbaseret, og den endelige model er endnu ikke afklaret. For de forbudte AI-praksisser i artikel 5 er det besluttet, at Digitaliseringsstyrelsen, Datatilsynet og Domstolsstyrelsen fører tilsyn. AI-modeller til almen brug tilses centralt af EU-Kommissionens AI-kontor.
Bøderne er trappedelt: op til 35 mio. EUR eller 7 % for de forbudte praksisser, op til 15 mio. EUR eller 3 % for øvrige forpligtelser inklusive transparens, og op til 7,5 mio. EUR eller 1 % for urigtige oplysninger til myndighederne. Tallene er lofter for de groveste tilfælde. For SMV'er, start-ups og small mid-caps gælder det laveste af beløbet og procenten.
Nej. Tilslutning til Code of Practice om gennemsigtighed er frivillig, men forpligtelserne i artikel 50 er lov uanset. Kodeksen er en EU-anerkendt ramme for at dokumentere, at man lever op til dem. Vælger man andre metoder, skal man kunne vise, at de er tilstrækkelige.
Ja. EU-Kommissionen har offentliggjort sine endelige retningslinjer til artikel 50, og Digitaliseringsstyrelsen henviser til dem på deres side om gennemsigtighedsforpligtelser. Et udkast blev offentliggjort 8. maj 2026. Vi følger Digitaliseringsstyrelsen og opdaterer, hvis vejledningen ændrer sig.
Knap 30 procent, ifølge Digitaliseringsstyrelsens rapport om AI i danske virksomheder. Danmark lå nummer 1 i EU målt på andelen af virksomheder, der anvender AI, både i 2023 og 2024. Syv ud af ti oplever, at arbejdsgangene bliver mere effektive.
09 Kilder
Hver kilde er tjekket på den dato, der står ved siden af. Er noget ændret siden, gælder kilden frem for denne side.
Den bindende lovtekst. Alt andet på denne side er en oversættelse til praksis.
Danmarks centrale kontaktpunkt og koordinerende myndighed for forordningen.
Gennemgang af de endeligt vedtagne ændringer, herunder de nye datoer.
Primær dansk kilde til artikel 50 med eksempler på, hvad der skal oplyses.
Status på den danske tilsynsmodel. Opdateres løbende, da modellen ikke er endeligt afklaret.
Myndighedens egne svar på de spørgsmål, der oftest stilles.
Frivilligt adfærdskodeks offentliggjort 10. juni 2026. Kommissionen og AI-boardet har vurderet det som et egnet værktøj.
Frit tilgængeligt ikonsæt, som idriftsættere kan bruge til synlig mærkning.
EU-Kommissionen har offentliggjort de endelige retningslinjer til artikel 50 (bekræftet via Digitaliseringsstyrelsen 4. august 2026). Udkastet blev offentliggjort 8. maj 2026.
Rådets endelige godkendelse af omnibus-pakken, 29. juni 2026.
Den danske ramme for tilsyn og sanktioner. Håndhævelsesbestemmelserne trådte i kraft 2. august 2025.
Kilde til tallene om dansk AI-udbredelse på denne side.
Om denne side
Guiden er en praktisk oversættelse af reglerne. Den er ikke juridisk rådgivning og dækker det typiske tilfælde og kan ikke afgøre en konkret sag. Er I i tvivl om jeres egen situation, kræver det en konkret juridisk vurdering. Digitaliseringsstyrelsen kan kontaktes på aia@digst.dk.
Sidst gennemgået og verificeret mod kilderne .
Næste skridt
AI Beredskab stiller spørgsmålene for jer og samler svarene i et overblik med konkrete næste skridt. Det kræver hverken login eller juridisk forhåndsviden.
Kortlæg jeres AI-systemer
