25 min

GDPR × AI

To regelsæt — og de spørgsmål, der afgør sagen

Formål

Du skal kunne køre et databeskyttelsestjek, før data lægges i et AI-værktøj.

Det lærer du

•Forklare hvorfor AI Act og GDPR er to forskellige regelsæt
•Identificere hvornår personoplysninger behandles
•Køre 12-spørgsmåls beslutningsflowet
•Genkende hvornår en DPIA bør vurderes

Lektionsindhold er under produktion

Rammen for dette modul er fastlagt: formål, læringsmål, øvelse, output og kildegrundlag står nedenfor. Undervisningstekst, manuskript, slides, cases og quiz skrives i næste etape.

Øvelse

Kør flowet på en rigtig sag

15 min

1Vælg en konkret opgave, hvor I bruger AI på data.
2Besvar de 12 spørgsmål skriftligt.
3Marker de spørgsmål, du ikke kan svare på — de går videre til DPO eller leverandør.

Resultat: Udfyldt GDPR × AI-checkliste

Det tager du med

GDPR × AI-checkliste

12-spørgsmåls flow med plads til svar og ansvarlig.

05 GDPR-vurderinger · Produceres i etape 5

DPIA-triggerliste

Situationer hvor en konsekvensanalyse bør vurderes.

05 GDPR-vurderinger · Produceres i etape 5

Juridisk grundlag og videre læsning

Forordning (EU) 2016/679 (databeskyttelsesforordningen)
EUR-Lex / Den Europæiske Union · Bl.a. art. 5, 6, 9, 22, 28, 32, 35 og kap. V · kontrolleret 2026-09-17
Kunstig intelligens og databeskyttelse
Datatilsynet · kontrolleret 2026-09-17
Vejledning om konsekvensanalyse (DPIA) og liste over behandlinger
Datatilsynet · kontrolleret 2026-09-17
Retningslinjer og udtalelser om AI og databeskyttelse
Det Europæiske Databeskyttelsesråd (EDPB) · kontrolleret 2026-09-17

Kurset er undervisning og dokumentationsstøtte — ikke juridisk rådgivning. Gennemført kursus gør ikke i sig selv din virksomhed compliant og opfylder ikke automatisk artikel 4. Kurset kan indgå som én dokumenteret foranstaltning i organisationens arbejde med AI-kompetence.