Hvis dit virksomhed også er aktiv uden for Danmark, eller hvis du bruger software eller udstyr, der er udviklet af en leverandør i et andet EU-land, er den korteste forsikring denne: AI-forordningen er en forordning og ikke et direktiv. Det betyder, at teksten gælder direkte i alle EU-medlemsstater, uden at hvert land først skal omskrive reglerne til egen lovgivning. De forpligtelser, definitioner og risikokategorier er derfor det samme udgangspunkt overalt i EU.
Hvad der derimod kan variere fra land til land, ligger ikke i selve forordningen, men i dens gennemførelse. Hver medlemsstat udpeger sine egne tilsynsmyndigheder, bestemmer, hvordan klager behandles, og udfører det bødeinterval, som forordningen foreskriver, på egen måde inden for de græenser, som forordningen fastsætter herfor. For en virksomhed, der er aktiv i flere lande, er det det punkt, der skal være opmærksom på: ikke indholdet af reglerne, men den måde, hvorpå de kontrolleres og håndhæves lokalt.
Hvad der er ens overalt i EU
Inddelingen i risikokategorier, de forpligtelser, der er forbundet hermed for udbydere og brugere af AI-systemer, og definitioner af begreber såsom 'udbyder' og 'brugsanvarlig' er angivet i selve forordningen og gælder på samme måde for hvert EU-land. Et AI-system, der i Danmark betegnes som høj risiko, falder i Tyskland, Frankrig eller Polen under samme kategori. Det er præcis formålet med en forordning: én regelramme for hele det indre marked, så virksomheder ikke skal finde ud af igen for hvert land, under hvilken kategori deres system falder.
Hvad der kan variere fra land til land
Det første sted, hvor landene adskiller sig, er tilsynet. Hver medlemsstat udpeger sine egne markedstilsynsmyndigheder eller tilsynsmyndigheder for AI-forordningen, og i nogle lande ligger denne opgave hos flere myndigheder på samme tid, afhængigt af sektoren. For Danmark er billedet stadig under udvikling; hvilken tilsynsmyndighed der får hvilket tilsyn, bestemmes af den nationale myndighed og er ikke noget, der allerede er fastsat i selve forordningen.
En anden forskel ligger i sproget. Oplysninger, der skal gives til brugere eller forbrugere om et AI-system, skal være forståelige for den person, der bruger det. I praksis betyder dette, at dokumentation, brugervejledninger eller meddelelser om AI-brug ofte skal præsenteres på sproget i det land, hvor systemet implementeres. En virksomhed, der bruger den samme software i flere lande, bør derfor kontrollere, om leverandøren faktisk leverer disse oversættelser.
En tredje forskel ligger i måden, hvorpå sanktioner fastsættes. Forordningen giver intervaller for bøder, men den præcise udformning og håndhævelsesmåde kan variere fra land til land, ligesom det allerede er tilfældet med GDPR. Tilsynsmyndigheder i forskellige lande kan bedømme det samme overtrædelse på en anden måde, selvom der på nuværende tidspunkt er lidt praktisk erfaring hermed.
Hvad det betyder for en virksomhed med etablering i flere lande
For en lille eller mellemstor virksomhed, der f.eks. udfører installationsarbejde i Danmark og Belgien, eller som har ansatte i flere lande, er den praktiske konsekvens primært denne: spørgsmålet om, hvorvidt et AI-system falder under forordningen, og i hvilken risikokategori det befinder sig, behøver du kun besvare én gang. Spørgsmålet om, hvem du skal kontakte, hvis der opstår problemer, og på hvilket sprog din dokumentation skal være parat, varierer fra land til land, hvor du er aktiv.
Det er derfor fornuftigt at holde disse to spørgsmål adskilt. Du kan få den materielle vurdering af et AI-system testet på få spørgsmål, uanset hvilket EU-land du er aktivt i. Spørgsmålet om, hvilken tilsynsmyndighed der er kompetent i et specifikt land, og hvordan den konkret håndterer det, kræver forespørgsel til denne tilsynsmyndighed eller en jurist i det pågældende land; det er ikke et spørgsmål, der kan besvares i almen vejledning.
For virksomheder, der ud over AI-forordningen også skal forholde sig til det digitale produktpasport, gælder en lignende skelnen mellem det, der er ens overalt, og det, der varierer fra land til land. Du kan læse mere om det i vidensbasen pr. emne, hvor landspecifikke fokuspunkter er angivet særskilt.
Fordi den nationale implementering af tilsyn stadig udvikles aktivt, er det tilradeligt at kontrollere regelmæssigt, om der er sket ændringer i lande, hvor du er aktivt. Du kan læse om, hvordan vi opretholder disse oplysninger, og hvor dataene kommer fra, på siden om vores arbejdsmetode.
Vil du gerne vide, hvor din virksomhed i øjeblikket står i forhold til AI-forordningen, uanset i hvilke EU-lande du er aktivt? Foretag den gratis hurtigscan, eller gennemse emnerne i ofte stillede spørgsmål for at se, hvilket spørgsmål der ligger tættest på din situation.