Hva som er publisert
25. september 2026 publiserte den irske Data Protection Commission «Responsible Artificial Intelligence Innovation», rapporten om tilsynet utført av enheten for teknologiske multinasjonale selskaper mellom 2021 og 2025. Ikke en avgjørelse og ikke retningslinjer: en beretning om hva myndigheten ba om, av hvem, og med hvilket resultat.
Tallet som betyr noe er 180: så mange KI-produkter og -tjenester har DPC drøftet med behandlingsansvarlige på fem år, og lest tusenvis av sider med notater, risikovurderinger, tekniske og organisatoriske tiltak og etterlevelsesdokumentasjon. Listen over selskaper er den man venter av ledende myndighet for de store plattformenes europeiske hovedkontorer: blant andre Airbnb, Apple, Deepseek, Google, LinkedIn, Meta, Microsoft, OpenAI, Pinterest, TikTok og X.
- Store språkmodeller.
- Systemer for aldersverifisering.
- Ansiktsgjenkjenning.
- Anbefalings- og personaliseringssystemer.
- Agenter.
For et personvernombud ligger dokumentets verdi ikke i navnelisten. Den ligger i at en myndighet skriftlig sier hvilke to spørsmål den oftest kom tilbake til: berettiget interesse som behandlingsgrunnlag for trening, og åpenhet om ugjennomsiktige og sammensatte behandlinger. Det er nettopp de to feltene en klient fyller ut i all hast når et KI-verktøy tas i bruk, og det hjelper å vite at det er de to første noen kommer til å lese.
Hva rapporten ikke er
Det er ikke retningslinjer og den binder ingen: det er en aktivitetsrapport, og DPC presenterer den slik. Å sitere den for en klient som en kilde til plikter er en feil, og det er unødvendig: den er mer verdt lest som det den er — registeret over spørsmålene til en myndighet som har behandlet flere saker om disse systemene enn noen annen i Europa.
Konklusjonen DPC trekker er den mest ubehagelige for dem som kommer sent: de fleste sakene endte med anbefalinger og ikke med pålegg, men fordi samtalen startet før lansering. Der risikoen ikke var redusert, sier myndigheten at den grep inn raskt. For det daglige arbeidet betyr det én ting: konsekvensvurderingen av et KI-system gjøres mens systemet fortsatt kan endres, ikke etter at det er satt i drift.
Offisiell kilde:Data Protection Commission — DPC publishes AI Insights Report (25/09/2026)Offisiell kilde:Responsible Artificial Intelligence Innovation — Insights from the DPC's Supervision of AI (2021-2025), PDFSer du etter et verktøy for arbeidet ditt som personvernombud?
DPO Workspace er bygget av et sertifisert personvernombud. 30 dager gratis.
Kom i gang gratis
