En manglende oplysning i en rekrutteringschatbot kan nu koste op til 15 mio. euro eller 3 pct. af den globale årsomsætning. EU's AI-kontor og de nationale markedsovervågningsmyndigheder er gået i gang med at håndhæve AI-forordningens gennemsigtighedsregler, og mere end 180 organisationer har skrevet under på adfærdskodeksen for AI-genereret indhold.
Oplysningspligten rammer HR som anvender af AI
Artikel 50 i AI-forordningen fordeler forpligtelserne mellem udbydere (dem der udvikler og stiller systemet til rådighed) og deployere/anvendere (den virksomhed der bruger systemet i egen drift). HR-funktioner er næsten altid anvendere — og det er anvenderrollen, der udløser de konkrete informationspligter over for ansøgere og medarbejdere.
| Rolle | Centrale forpligtelser |
|---|---|
| Udbyder af AI-systemet | Skal designe systemet, så brugeren informeres ved direkte interaktion med AI, og forsyne output fra generative systemer med effektive, pålidelige og maskinlæsbare mærker |
| Anvender (fx HR-afdelingen) | Skal informere personer, der eksponeres for deepfakes, for AI-genereret tekst om emner af offentlig interesse uden menneskelig redaktionel kontrol samt ved brug af følelsesgenkendelse og biometrisk kategorisering |
Forpligtelserne gælder uanset om udbyderen eller anvenderen er etableret i eller uden for EU, så længe outputtet anvendes i Unionen. Kun rent personlig, ikke-erhvervsmæssig brug falder uden for forordningen. Dansk Industri har samlet en praktisk gennemgang af, hvordan mærkningskravene håndteres i virksomhedens indhold.
Chatbots, AI-agenter og avatarer i ansøgerdialogen
Kernereglen er enkel og rammer bredt: bruges en chatbot, en AI-agent eller en avatar i dialogen med kandidater eller medarbejdere, skal det oplyses klart, at modparten ikke er et menneske. Det gælder både den chatbot, der screener ansøgninger på karrieresiden, og den interne HR-assistent, der svarer på spørgsmål om ferie, barsel og personalepolitik.
I praksis betyder det, at HR skal have styr på tre ting: hvilke AI-værktøjer der reelt er i drift, hvilken rolle virksomheden har i hvert enkelt tilfælde, og hvor oplysningen gives — i chatvinduet, i jobopslaget eller i den skriftlige information til ansøgeren.
Følelsesgenkendelse er mere end et gennemsigtighedsspørgsmål
Artikel 50 kræver, at personer informeres, når de udsættes for følelsesgenkendelse eller biometrisk kategorisering. Men på arbejdspladsen stopper det ikke ved information: netop følelsesgenkendelse over for ansatte hører under forordningens forbudte praksisser, og de forbud håndhæves nu sammen med gennemsigtighedsreglerne.
Det er derfor ikke tilstrækkeligt at skrive en oplysning ind i personalehåndbogen, hvis et system måler medarbejdernes sindstilstand under kundesamtaler eller i rekrutteringsinterviews. Her er spørgsmålet ikke, hvordan man informerer — men om værktøjet overhovedet må anvendes.
Kommissionens retningslinjer og de maskinlæsbare mærker
Europa-Kommissionen vedtog den 20. juli 2026 et sæt retningslinjer for gennemførelsen af artikel 50. Retningslinjerne præciserer rollefordelingen mellem udbydere og anvendere, hvordan overholdelse kan dokumenteres — blandt andet ved tilslutning til adfærdskodeksen for AI-genereret indhold — og hvordan kravene skal anvendes ensartet på tværs af medlemsstaterne. EU har samtidig offentliggjort et ikonsæt, der kan bruges til den synlige mærkning.
Retningslinjerne skal hjælpe folk med at genkende, hvornår de interagerer med AI, eller hvornår indhold er blevet genereret eller ændret af AI, så risikoen for vildledning og manipulation mindskes.
Hastigheden i implementeringen er værd at bemærke: EU's Jernbaneagentur begyndte allerede dagen efter offentliggørelsen at mærke alt nyt AI-genereret eller AI-bearbejdet indhold på sin hjemmeside og at sikre, at brugerne kan skelne menneskeskabt fra maskingenereret indhold.
For danske arbejdsgivere er det væsentligt, at ikke alle dele af artikel 50 rammer på samme tid. Digitaliseringsstyrelsen påpeger i sin gennemgang af gennemsigtighedsforpligtelserne for visse AI-systemer, at kravet i artikel 50, stk. 2, om mærkning af AI-genereret materiale i maskinlæsbart format først gælder fra 2. december 2026 for visse systemer. Den synlige oplysningspligt over for ansøgere og medarbejdere gælder derimod nu.
Tre instanser deler håndhævelsen og der er nu en whistleblowerkanal
Håndhævelsen af gennemsigtighedsreglerne og de forbudte praksisser er delt: AI-kontoret tager systemer fra samme udbyder som den underliggende generelle AI-model samt systemer integreret i meget store onlineplatforme, de nationale kompetente myndigheder tager alle øvrige AI-systemer, og Den Europæiske Tilsynsførende for Databeskyttelse tager EU-institutionernes egen brug. I Danmark ligger den koordinerende rolle hos Digitaliseringsstyrelsen, der driver tilsynet med AI-forordningen.
Bødeniveauet er markant: op til 15 mio. euro eller 3 pct. af den globale årlige omsætning for virksomheder, mens der for SMV'er og små midcaps tages hensyn til proportionalitet. EU-institutioner kan straffes med op til 750.000 euro.
Samtidig har AI-kontoret åbnet flere kanaler, som HR bør kende, fordi de kan aktiveres af egne medarbejdere og samarbejdspartnere:
- Et klageværktøj, hvor fysiske og juridiske personer kan anmelde formodede overtrædelser begået af udbydere under AI-kontorets tilsyn
- Et whistleblowerværktøj for personer, der arbejder hos udbydere af AI-systemer eller generelle AI-modeller
- En særskilt kanal for downstream-udbydere, der bygger systemer oven på generelle modeller
De faseopdelte frister ser nu således ud:
| Fase | Indhold |
|---|---|
| 2. august 2026 | Håndhævelse af forordningen samt gennemsigtighedsreglerne og de forbudte praksisser |
| 2. december 2026 | Forbud mod AI-genereret ikke-samtykkebaseret seksuelt eksplicit indhold og materiale med seksuelt misbrug af børn |
| 2. december 2027 | Reglerne for højrisiko-AI-systemer, herunder rekruttering og arbejdsledelse |
| 2. august 2028 | Højrisiko-AI integreret i regulerede produkter |
Udskydelsen af højrisikoreglerne til december 2027 giver HR luft til at bygge dokumentation, konsekvensanalyser og kontroller op omkring rekrutterings- og performancesystemer — men den fritager ikke fra de oplysningspligter, der gælder i dag.
Et direktiv om algoritmisk ledelse står i kulissen
Mens virksomhederne indretter sig efter artikel 50, forbereder Europa-Kommissionen et initiativ om kunstig intelligens på arbejdspladsen, som med stor sandsynlighed ender som et direktiv om AI og algoritmisk styring. Det vil ramme et felt, der allerede er tæt reguleret:
- AI-forordningen, der klassificerer rekruttering, adgang til beskæftigelse og arbejdsledelse som højrisikoanvendelser
- Platformsdirektivet, der stiller særligt strenge krav, hvor algoritmer er kernen i forretningen
- Databeskyttelsesreglerne, der regulerer automatiserede afgørelser og medarbejderdata
- Arbejdsmiljø-, informations- og høringsreglerne
Kritikken fra Liberal Alliance går på dobbeltregulering og fragmentering, fordi et direktiv per definition implementeres forskelligt i medlemsstaterne:
"Spørgsmålet er derfor ikke, om der skal være regler. Spørgsmålet er, om der er behov for flere," fremhæver Liberal Alliances ordfører Henrik Dahl.
Uanset om direktivet lander, peger udviklingen samme vej for HR-funktionen: der skal føres en opdateret oversigt over de AI-værktøjer, der anvendes i medarbejdercyklussen, rollen som udbyder eller anvender skal fastlægges for hvert værktøj, og informationen til ansøgere og ansatte skal skrives ind i rekrutteringsprocesser, ansættelsesbeviser og personalehåndbog. Dertil kommer inddragelsen af medarbejderrepræsentanter, som både gældende høringsregler og et kommende direktiv om algoritmisk ledelse vil trække i retning af.
