Vanliga frågor och svar

Enligt AI-förordningen klassas ett AI-system som hög risk om det ska användas som en säkerhetskomponent i en produkt som regleras av EU:s produktsäkerhetslagstiftning. För att AI-systemet ska klassificeras som hög risk krävs dessutom att produkten ska genomgå en tredjepartsbedömning.

Det finns även andra AI-system som enligt AI-förordningen klassas som hög risk. Systemen listas i en särskild bilaga till AI-förordningen (bilaga III) och inkluderar bland annat AI-system för rekrytering, kreditvärdering och AI-baserade lögndetektorer som används av brottsbekämpande myndigheter.

Ett AI-system med hög risk måste uppfylla de krav som AI-förordningen ställer innan det kan tas i bruk eller släppas ut på EU:s marknad. Dessa krav inkluderar bland annat riskbedömningar, transparens och dokumentation.

Läs AI-förordningen i sin helhet

Flera nationella myndigheter kommer att ha tillsynsuppgifter, eller utöva marknadskontroll som det egentligen kallas, enligt AI-förordningen. Det är ännu inte klart vilka myndigheter som kommer att få sådana uppdrag.  IMY kommer troligtvis att utöva marknadskontroll avseende AI-system med hög risk som används för brottsbekämpande ändamål, gränsförvaltning och rättvisa och demokrati.  

I varje EU-medlemsstat ska det även finnas en myndighet som har det övergripande ansvaret för tillsynen över AI-förordningen. Det finns ännu inget besked om vilken svensk myndighet som kommer att få det ansvaret.

Vi har sagt att vi är lämpliga för uppdraget. Vi har stor vana och lång erfarenhet av att ge vägledning om juridik och komplicerad teknik. Vi ser även fördelar med att samla frågor om AI under samma tak som dataskyddsfrågor. Det skulle underlätta för offentliga och privata verksamheter att behöva förhålla sig till en myndighet när det gäller frågor om AI med hög risk och dataskydd.

Läs mer om IMY:s pågående AI-arbete

Enligt AI-förordningen ska EU:s medlemsstater se till att det finns tillgång till regulatoriska sandlådor som stöd vid utvecklingen av AI. I en AI-regulatorisk sandlåda ska leverantörer och potentiella leverantörer kunna testa och utvärdera sina AI-system innan de tas i bruk eller släpps ut på EU-marknaden.

Läs mer om IMY:s pågående AI-arbete

AI-förordningen och dataskyddsförordningen (GDPR) kommer att gälla parallellt. GDPR gäller när personuppgifter behandlas i samband med att man utvecklar eller använder AI. Vid träning av en AI-modell är det inte ovanligt att personuppgifter behandlas och då gäller alltså GDPR.

Ta del av IMY:s vägledning om ”GDPR och AI” som behandlar frågor relaterade till utveckling och användning av AI utifrån ett dataskyddsperspektiv. Vägledningen byggs på med mer information löpande.

IMY:s vägledning om GDPR och AI  

Vi förbereder oss för fullt för nya uppdrag som kan komma med AI-förordningen. Vi bedömer att vi kommer att få uppdrag enligt AI-förordningen, bland annat genom deltagande i den regulatoriska sandlådan för AI och för att granska de brottsbekämpande myndigheternas utveckling och användning av AI-system med hög risk. Vi ser även att det kommer finnas ett stort behov av vägledning, både om dataskyddsförordningen (GDPR) och AI-förordningen, samt om hur de relaterar till varandra.

Läs mer om IMY:s pågående AI-arbete  

Så gott som hela AI-förordningen börjar gälla den 2 augusti 2026. Vissa bestämmelser börjar dock gälla före dess, exempelvis bestämmelserna som rör förbjudna AI-användningsområden vilka blir tillämpliga från och med den 2 februari 2025.

Läs mer om IMY:s pågående AI-arbete

AI-förordningen är EU:s allmänna reglering av artificiell intelligens (AI). Förordningen syftar till att reglera utveckling och användning av AI inom unionen. Den introducerar ett riskbaserat tillvägagångssätt där olika AI-system klassificeras baserat på deras potentiella risk för samhället och individers rättigheter. Målet är att skapa en trygg och etiskt hållbar miljö för AI-innovation, samtidigt som man skyddar medborgarnas rättigheter och friheter.

Läs AI-förordningen i sin helhet
Läs mer om IMY:s pågående AI-arbete

Du hittar våra olika typer av vägledningar, guider och utbildningar samlat under fliken ”Utbildning och stöd”. Här hittar du allt som ska göra det lättare för din verksamhet att följa reglerna i dataskyddsförordningen, GDPR. 

Här finns bland annat

• IMY play med våra kortfilmer om GDPR
• översikt över praxisbeslut,
• rättsliga ställningstaganden
• vägledningar om exempelvis kamerabevakning, dataskydd, innovation och AI.  

Utbildning och stöd

På IMY play kan du se våra kortfilmer om dataskyddsförordningen, GDPR. Filmerna syftar till att ge dig som nytt dataskyddsombud en snabb genomgång av de viktigaste delarna i GDPR. Varje film, som är cirka tio minuter lång, har ett tema och ett tillhörande quiz där du kan testa dina kunskaper. Vi uppdaterar IMY play med nya filmer. 

Se filmerna: IMY play

Du kan också ta del av vår introduktion: Introduktion till dataskyddsförordningen

På IMY play kan du bland annat se våra kortfilmer om dataskyddsförordningen, GDPR. Syftet med filmerna är att ge en snabb genomgång av de viktigaste delarna i GDPR. 

Filmerna vänder sig i första hand till dig som är ny i rollen som dataskyddsombud, och som i din roll behöver grundläggande kunskap om GDPR. Varje film har ett tema och är cirka tio minuter lång.

Se filmerna: IMY play