Hoppa till innehållet
Founderz: startsida för ansvarsfull användning av AI

i samarbete med Microsoft

Referens

Lagens roll

När du bör involvera juridik, dataskydd eller HR innan du använder AI på jobbet.

Översikt

Lagen sätter miniminivån för ditt arbete. Vilka regler som gäller beror på land, sektor och roll. Ta reda på vilka regler som omfattar uppgiften innan du delar personuppgifter, använder AI i rekrytering eller arbetar med kundfiler. Be juristerna om råd i ett specifikt fall.

Personuppgifter

Dataskyddslagstiftning gäller när AI behandlar information om identifierbara personer. I EU definierar GDPR personuppgifter brett, som all information som rör en identifierad eller identifierbar person, och kräver en rättslig grund, ett tydligt ändamål och inte mer data än nödvändigt. Att ersätta namn med koder gör inte att uppgifterna faller utanför lagen. Andra länder har egna regler, som brittiska GDPR, Brasiliens LGPD och Kanadas PIPEDA.

Artikel 22 i GDPR begränsar beslut som fattas enbart automatiserat om de har rättsliga eller liknande betydande effekter för en person. Om beslutet krävs för ett avtal med personen eller personen uttryckligen samtycker har personen rätt att begära mänskligt ingripande, framföra sin åsikt och bestrida beslutet. Om EU-rätt eller nationell lag tillåter beslutet måste lagen ge lämpliga skyddsåtgärder.

EU:s AI-förordning

EU:s AI-förordning börjar tillämpas stegvis och AI Omnibus från juli 2026 ändrade flera datum. Delarna som människor oftast möter i arbetet:

  • Sedan den 2 februari 2025 är vissa användningar förbjudna, däribland AI som drar slutsatser om människors känslor på arbetsplatser eller inom utbildning, utom av medicinska skäl eller säkerhetsskäl.
  • Organisationer som tillhandahåller eller använder AI-system ska vidta åtgärder för att stödja personalens AI-kunnighet. Ändringen i juli 2026 behöll skyldigheten utan att ange en obligatorisk nivå.
  • Sedan den 2 augusti 2026 gäller transparensregler: leverantörer ska i regel upplysa människor när de interagerar direkt med AI, om det inte är uppenbart i sammanhanget. Organisationer som använder AI för att skapa deepfakes ska i regel upplysa om hur de skapats. Generativa system som redan finns på marknaden har till den 2 december 2026 på sig att märka syntetiskt innehåll.
  • Från den 2 december 2026 förbjuder AI Omnibus angivna användningar av AI för att skapa eller ändra intima avbildningar av identifierbara personer utan deras samtycke eller för att skapa eller ändra material som visar sexuella övergrepp mot barn.
  • Från den 2 december 2027 gäller skyldigheter för de användningsområden med hög risk som anges i förordningen, däribland AI som används för att rekrytera, befordra, säga upp eller utvärdera arbetstagare.

Förordningen kan också gälla organisationer utanför EU, till exempel när resultatet från deras AI-system används i EU. Era jurister kan förklara vilken roll organisationen har för varje system.

Beslut om människor

Arbetsrätt och diskrimineringslagstiftning gäller beslut om människor oavsett om AI används. Involvera HR och juristerna innan AI används för rekrytering, befordran, lön, prestationsbedömningar eller uppsägning. I EU är system som gör urval av kandidater eller stöder beslut om befordran i allmänhet högrisk. Ett verktyg som enbart bokar intervjuer kan falla utanför kategorin. Dataskyddsregler gäller fortfarande personuppgifter i ansökningar och personalregister. Princip 1 förklarar varför dessa beslut ligger kvar hos människor.

Upphovsrätt och ditt innehåll

Vem som äger AI-stött arbete och vad du får mata in i AI-verktyg beror på landet och licenserna. I USA drog Copyright Office i sin rapport 2025 slutsatsen att upphovsrätten skyddar mänskligt skapande och att helt AI-genererat material inte är skyddat. Kontrollera organisationens regler innan du publicerar AI-genererade bilder, texter eller kod och respektera licenserna för det du laddar upp.

Avtal och kundvillkor

Kunder och leverantörer kan ha avtalsvillkor om AI: om den får användas i deras arbete, hur deras data får behandlas och när användningen måste redovisas. Kontrollera detta innan du använder AI i kundarbete. År 2025 bad ett australiskt departement Deloitte att återbetala slutbetalningen för en rapport. I brevet hänvisade departementet till fel i arbetet och till att byrån inte hade följt sin egen policy om att informera kunden om AI-användning.

Frivilliga ramverk

Många organisationer använder frivilliga ramverk vid sidan av lagen. Vanliga exempel är OECD AI Principles, NIST AI Risk Management Framework och dess profil för generativ AI, ISO/IEC 42001 för ledningssystem för AI och, för agenter, Singapores Model AI Governance Framework for Agentic AI. Inget av dem är lag. De är användbara referenser för organisationens del av det som standarden rekommenderar för enskilda.

Praktiska steg

  1. 01Fråga juridik-, dataskydds- eller HR-funktionen innan du använder AI på ett nytt sätt med personuppgifter, för beslut om människor eller i reglerad verksamhet.
  2. 02Kontrollera kundavtal innan du använder AI i kundarbete.
  3. 03Behåll vid osäkerhet uppgiften på en nivå där AI skriver utkast och du beslutar.

Källor

Här ser du vilka sakuppgifter varje källa stöder och vilka slutsatser du kan dra av den. Rekommendationerna är våra. Se alla källor vi använder.

  1. Regulation (EU) 2016/679 (General Data Protection Regulation) European Union, Official Journal · 27 april 2016 · Lagstiftning Definierar personuppgifter brett (artikel 4) och ger människor rättigheter vid beslut som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande effekter för dem (artikel 22). Begränsningar: Andra länder har egna dataskyddslagar. Europeiska kommissionen har föreslagit ändringar av artikel 22, så kontrollera om de har antagits.
  2. Regulation (EU) 2024/1689 (Artificial Intelligence Act) European Union, Official Journal · 13 juni 2024 · Lagstiftning Den bindande texten i EU:s AI-förordning, med definitionerna av AI-kunnighet och deepfake (artikel 3), förbjudna användningar som känsloigenkänning på arbetsplatser (artikel 5), mänsklig tillsyn som skyddar mot automationsbias (artikel 14) och transparensskyldigheter (artikel 50). Begränsningar: Börjar tillämpas stegvis och ändrades i juli 2026 (se AI Omnibus). Vilka skyldigheter som gäller beror på organisationens roll och systemet. Sammanfattningarna på denna webbplats är inte juridisk rådgivning.
  3. Regulation (EU) 2026/1744 (AI Omnibus) European Union, Official Journal · Antagen 8 juli 2026; i kraft 27 juli 2026 · Lagstiftning Ändrar AI-förordningen: behåller leverantörers och tillhandahållares skyldighet att stödja AI-kunnighet utan en garanterad nivå, flyttar datumen för högrisk till den 2 december 2027 (bilaga III) och den 2 augusti 2028 (bilaga I), ger generativa system som redan finns på marknaden till den 2 december 2026 att märka syntetiskt innehåll och inför förbud mot intima deepfakes utan samtycke och material som visar sexuella övergrepp mot barn från den 2 december 2026. Begränsningar: En ändringsförordning. Läs den tillsammans med AI-förordningens konsoliderade text.
  4. AI Act: regulatory framework for AI European Commission · Uppdaterad 19 oktober 2026 · Officiell sammanfattning Kommissionens sammanfattning av AI-förordningen. Den listar AI-verktyg för anställning, arbetsledning och tillgång till egenföretagande, som programvara för cv-sortering, bland högriskanvändningarna, med skyldigheter från den 2 december 2027. Begränsningar: En sammanfattning, inte lagtexten.
  5. Code of Practice on transparency of AI-generated content European Commission · Slutversion 10 juni 2026; bedömd som lämplig 8 juli 2026 · Frivillig kod En frivillig kod för märkning av AI-genererat innehåll (leverantörer) och upplysning om deepfakes och viss text (tillhandahållare) som kommissionen bedömde som lämplig för artikel 50 i AI-förordningen. Begränsningar: Frivillig. En underskrift är inget avgörande bevis på regelefterlevnad och de rättsliga skyldigheterna gäller oavsett.
  6. Deloitte’s AI mess just got worse, and HR should be paying close attention Human Resources Director Australia · 14 november 2025 · Nyhetsartikel Rapporterar om brev som departementet lämnade ut. Där begärde departementet tillbaka 97 587,11 australiska dollar och hänvisade både till problemen i rapporten och till att Deloitte inte hade följt sin egen policy om att informera kunden om AI-användning. Begränsningar: En nyhetsartikel om utlämnad korrespondens.
  7. Recommendation of the Council on Artificial Intelligence (OECD AI Principles) OECD · Antagna 22 maj 2019; reviderade 3 maj 2024 · Mellanstatliga principer Efterlyser skyddsåtgärder som möjlighet till mänskligt självbestämmande och tillsyn (princip 1.2), ansvar med spårbara datamängder, processer och beslut (1.5) samt system som säkert kan åsidosättas, repareras eller stängas av (1.4). Begränsningar: Inte rättsligt bindande.
  8. AI Risk Management Framework US National Institute of Standards and Technology · AI RMF 1.0, januari 2023 · Frivilligt ramverk Ett vanligt frivilligt ramverk för hantering av AI-risker i organisationer. Begränsningar: Frivilligt. NIST uppger att ramverket revideras.
  9. Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile (NIST AI 600-1) US National Institute of Standards and Technology · 26 juli 2024 · Frivilligt ramverk Beskriver tolv risker med generativ AI, däribland konfabulation (felaktigt innehåll som framförs med säkerhet, ibland med påhittade hänvisningar) och risker i samspelet mellan människa och AI, som automationsbias och överdriven tilltro. Begränsningar: Frivilligt. Utfärdades under en presidentorder som sedan har upphävts och det övergripande ramverket revideras.
  10. ISO/IEC 42001: Artificial intelligence management system ISO and IEC · 2023 · Internationell standard Den internationella standarden för ledningssystem för AI i organisationer. Begränsningar: Ställer krav på organisationer som förvaltar AI-system. Ger ingen vägledning för enskilda användare.
  11. Model AI Governance Framework for Agentic AI Infocomm Media Development Authority, Singapore · Version 1.5, 20 maj 2026 (först publicerad 22 januari 2026) · Frivilligt ramverk Håller organisationer och personer som övervakar agenter ansvariga för agenternas åtgärder. Efterlyser mänskligt godkännande vid viktiga kontrollpunkter, som radering av data, utskick av meddelanden och betalningar. Där det går bör systemet upprätthålla godkännandet. Mycket snabba granskningar eller mycket få ingripanden kan vara tecken på att granskarna godkänner av vana. Begränsningar: Frivillig vägledning, inte lag. Fallstudierna tillhandahölls av företagen själva.
  12. Correspondence relating to the Targeted Compliance Framework Assurance Review – Final Report Australian Department of Employment and Workplace Relations · December 2025 · Myndighetskorrespondens I ett brev till Deloitte begärde departementet återbetalning av 97 587,11 australiska dollar. Det hänvisade till problem med rapporten och Deloittes medgivande att byrån inte hade följt sin egen policy om att informera kunden om AI-användning. Begränsningar: Brevet dokumenterar en begäran om återbetalning. En talesperson för departementet bekräftade senare återbetalningen för CFO Dive.