Gratis guide · AI-forordningen og GDPR · Lavet med Veritise
AI er allerede i jeres virksomhed. Er det compliant?
De fleste virksomheder har aldrig besluttet at indføre AI. Det kom ind via de værktøjer, de allerede bruger. AI-forordningen og GDPR gælder for det hele, og kravene træder i kraft nu.
12 sider på dansk eller engelsk, skrevet til SMV'er. Ingen juridisk baggrund nødvendig. Med tjekliste på én side, alle frister og bødetabellen.
Hvorfor nu
Tre datoer, der gælder for jer
AI-forordningen indfases over flere år. Noget gælder allerede, resten kommer med faste datoer. Indkøb og kontraktfornyelser for HR- og økonomiværktøjer tager ofte længere tid end den tid, der er tilbage.
2. august 2026
Krav om gennemsigtighed
Folk skal have at vide, når de taler med AI, og deepfakes skal mærkes. Rammer chatbots, AI-telefonagenter og markedsføring.
2. december 2026
Mærkning af AI-indhold og nye forbud
Generativ AI skal mærke sit output som AI-genereret. Nye forbud mod AI-genererede intime billeder træder i kraft.
2. december 2027
Højrisiko-AI, fx i HR
Fulde krav til AI, der screener CV'er, rangerer kandidater, fordeler opgaver eller vurderer præstationer.
Forbudt praksis og kravet om AI-færdigheder har gældt siden februar 2025. EU's Digital Omnibus (juli 2026) udskød fristerne for højrisiko, men intet andet er sat på pause.
Det gælder også jer
Fire ting, I sikkert allerede gør
Jeres forpligtelser afhænger af, hvad AI'en bruges til, ikke af hvor avanceret den er. Den samme sprogmodel kan være minimal risiko i én sammenhæng og højrisiko i en anden.
Den gode nyhed: det meste hverdagsbrug i SMV'er er minimal eller begrænset risiko. Arbejdet består i at vide det med sikkerhed, kunne dokumentere det og fange de få tilfælde, der er højrisiko.
- Begrænset risiko
Chatbotten på hjemmesiden
Den skal fortælle folk, at de taler med AI. Siden 2. august 2026 er det et krav, ikke en høflighed.
- Højrisiko
CV-screening i HR-systemet
AI, der sorterer eller rangerer ansøgere, er højrisiko. Det er den mest almindelige vej til højrisiko for SMV'er.
- Minimal risiko
Skriveassistenten i kontorpakken
Udkast til mails og opsummering af møder er minimal risiko. GDPR gælder stadig, hvis der er personoplysninger i.
- Ukendt risiko
Medarbejdernes private AI-konti
Skygge-AI. Gratis privatkonti har helt andre vilkår end et erhvervsabonnement, og I kan ikke overholde regler for det, I ikke kan se.
Tjek jeres status
Otte spørgsmål, 60 sekunder
Spørgsmålene er taget fra guidens tjekliste, ét pr. tema. Svar ja, nej eller ved ikke, og se med det samme, hvor I står, og hvilke kapitler I bør starte med.
Ingen svar bliver gemt, før du henter guiden. Så kommer resultatet med, så vi kan pege på de rigtige punkter.
Spørgsmål 1 af 8
Har I et samlet overblik over al den AI, I bruger?
Også AI-funktioner, der er slået til i jeres CRM, HR-system og kontorpakke.
Ingen svar gemmes, før du henter guiden.
Hvad får du i guiden
10 ting at huske, med en "gør dette"-liste til hver
AI-compliance handler mindre om teknologi og mere om kontrol: at vide hvilken AI I bruger, hvad den bruges til, hvilke data den rører ved, og at kunne dokumentere det, når nogen spørger.
- 01
Kortlæg jeres brug af AI
I kan ikke overholde reglerne for det, I ikke kan se.
- 02
Kend jeres rolle
Udbyder eller idriftsætter afgør jeres forpligtelser.
- 03
Vurdér risikoen
Fire risikoniveauer med meget forskellige krav.
- 04
Udeluk forbudt brug
Visse former for AI er helt forbudt.
- 05
Opbyg AI-færdigheder
Et lovkrav siden februar 2025.
- 06
Vær åbne om AI
Chatbots og AI-genereret indhold skal oplyses.
- 07
GDPR gælder stadig
Personoplysninger i AI er stadig personoplysninger.
- 08
Tjek jeres AI-leverandører
Deres praksis bliver jeres risiko.
- 09
Sæt klar styring op
En ansvarlig, en politik og menneskeligt tilsyn.
- 10
Dokumentér og opdatér
Hvis det ikke er skrevet ned, er det ikke sket.
Tidslinje over alle frister
Fra august 2024 til august 2028, med det, der allerede gælder, markeret.
Bødetabellen
Hvad forbudt praksis, manglende gennemsigtighed og GDPR-brud kan koste. Op til 35 mio. euro eller 7 % af omsætningen.
Tjekliste på én side
20 punkter i fem grupper. Print den, del den med ledelsen, og kryds af.
Hent guiden
Få guiden på dansk eller engelsk
Udfyld formularen, så får du download-linket med det samme og en kopi på mail. Vi bruger dine oplysninger til at sende guiden. Du vælger selv, om vi må kontakte dig igen.
- 12 sider, udgave oktober 2026
- Tjekliste på én side, klar til print
- Tidslinje med alle frister 2024 til 2028
- Bødetabel og ordliste
Om samarbejdet
FlowNordics får AI til at virke. Veritise gør det compliant.
Vi hjælper virksomheder med at bygge AI-agenter og arbejdsgange, der sparer tid i hverdagen. Veritise sørger for, at det sker på den rigtige side af AI-forordningen og GDPR. Guiden er skrevet af Veritise ApS og udgives i samarbejde med FlowNordics.
Veritise
Compliance i revisionskvalitet. Prissat til SMV'er.
Veritise gør guiden til et compliance-program, der virker i praksis. Automatisering klarer det tunge arbejde, og en certificeret compliance-specialist gennemgår og godkender alt.
Risikovurderingen er gratis for kvalificerede SMV'er frem til 1. januar 2027 og underskrives af en certificeret specialist.
- Gælder AI-forordningen også små virksomheder?
- Ja. AI-forordningen gælder for alle, der udvikler, sælger eller bruger AI erhvervsmæssigt i EU, uanset størrelse. Det meste hverdagsbrug i SMV'er ligger på niveauerne minimal eller begrænset risiko, hvor kravene er overskuelige. Guiden viser, hvordan I finder de få tilfælde, der er højrisiko.
- Hvad er forskellen på udbyder og idriftsætter?
- En udbyder udvikler et AI-system, eller får det udviklet, og bringer det på markedet i eget navn. En idriftsætter bruger et AI-system i sin virksomhed. De fleste SMV'er er idriftsættere, men bygger I en chatbot oven på en model som GPT, Claude eller Gemini og tilbyder den til kunder, er I sandsynligvis udbyder.
- Er ChatGPT i virksomheden højrisiko?
- Risikoen følger formålet, ikke værktøjet. At bruge AI til at skrive et jobopslag er minimal risiko. At bruge den samme AI til at rangere ansøgere er højrisiko. Guiden gennemgår de fire niveauer med eksempler, så I kan placere hvert anvendelsestilfælde.
- Hvad koster det at ignorere reglerne?
- Bøder for forbudt AI-praksis kan nå 35 mio. euro eller 7 % af den globale omsætning. Andre krav i AI-forordningen op til 15 mio. euro eller 3 %, og GDPR-brud op til 20 mio. euro eller 4 %. For SMV'er gælder det laveste af beløbene. Myndighederne kan også påbyde ændringer og trække systemer tilbage.
- Hvad gælder allerede nu?
- Forbudt praksis og kravet om AI-færdigheder har gældt siden februar 2025. Reglerne for AI-modeller til almen brug, bøder og myndigheder siden august 2025. Kravet om gennemsigtighed siden august 2026. Næste frister er 2. december 2026 for mærkning af AI-indhold og 2. december 2027 for højrisiko-AI.
- Er guiden juridisk rådgivning?
- Nej. Guiden giver et generelt overblik over AI-forordningen og GDPR pr. oktober 2026, inklusive ændringerne i forordning (EU) 2026/1744. Den dækker ikke alle forpligtelser eller sektorspecifikke regler. Kontakt en kvalificeret rådgiver for rådgivning om jeres konkrete situation.
- Hvem står bag guiden?
- Guiden er skrevet af Veritise ApS, der leverer compliance i revisionskvalitet til europæiske SMV'er, og udgives i samarbejde med FlowNordics, der hjælper virksomheder med at få AI til at virke i praksis. Den må deles i sin fulde, uændrede form.
Næste skridt
Start med overblikket. Resten følger.
Hent guiden, tag tjeklisten med til ledelsen, og kryds af. Vil I hellere tale det igennem først, så book en snak med Lars.
Guiden giver et generelt overblik over AI-forordningen og GDPR pr. oktober 2026. Den er ikke juridisk rådgivning. Spørgsmål til guiden: kontakt@flownordics.com.