GDPR og kunstig intelligens

GDPR og kunstig intelligens

Brugen af kunstig intelligens er givet kommet for at blive. Det er nok ikke for meget at sige, at med alle de digitaliseringsinitiativer vi hører om, så er kunstig intelligens det nye sorte.

Lovgivning om kunstig intelligens – AI Act

EU-kommissionen arbejder på en forordning benævnt "REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL LAYING DOWN HARMONISED RULES ON ARTIFICIAL INTELLIGENCE (ARTIFICIAL INTELLIGENCE ACT)". Forordningen tager udgangspunkt i klassisk produktregulering i EU.

Skal man i dag i gang med et projekt med kunstig intelligens eller arbejder man allerede med kunstig intelligens, gør man klogt i at følge med i tilblivelsen af AI Act.

Anvendelsen af kunstig intelligens til behandling af personoplysninger

Kunstig intelligens anvendes allerede i dag og givet i et betydeligt omfang både af private virksomheder og det offentlige.

Indenfor GDPR hører kunstig intelligens til de midler, som den dataansvarlige anvender til behandling af personoplysninger. Da kunstig intelligens er et middel til behandling af personoplysninger, er anvendelsen af kunstig intelligens i personretlig forstand alene den dataansvarliges ansvar.

Kravene i GDPR til brug af kunstig intelligens

Som nævnt er det alene den dataansvarlige, der kan og skal påse, at anvendelsen af kunstig intelligens opfylder kravene i GDPR, herunder kravene til formål, behandlingsgrundlag, dataminimering etc.

De krav, som den dataansvarlige særligt skal være opmærksom på og opfylde, er i første omfang kravene i artikel 24 og særligt i artikel 25. Dernæst skal den dataansvarlige overveje/undersøge om brugen af kunstig intelligens også kræver en konsekvensanalyse (artikel 35).

Dokumentation/ansvarlighed

Det er vigtigt at huske på, at hele beslutningsgrundlaget for at anvende kunstig intelligens skal dokumenteres og løbende holdes vedlige. Dokumentationen skal derfor ajourføres, når der sker ændringer i brugen af den kunstige intelligens.

Opsummering

Alle organisationer kommer før eller siden til at forholde sig til brugen af kunstig intelligens. GDPR indeholder de regler og krav, som hvis de anvendes korrekt, kan sikre både den dataansvarlige og de registrerede en god og tryg anvendelse af kunstig intelligens.