Guide · Regler
To ting skete i sommer. AI-forordningen gælder bredt fra 2. august 2026, og EU har samtidig udskudt højrisiko-delen til 2027. Begge dele bliver misforstået lige nu. Den her guide fjerner både panikken og den falske tryghed, så du kan bruge energien der, hvor reglerne faktisk rammer din hverdag.
Fem datoer: kun én af dem er din deadline.
2. august 2026 er den generelle anvendelsesdato, og det eneste udskudte er højrisiko-delen.
Den 2. august 2026 er AI-forordningens generelle anvendelsesdato. Det er dagen, hvor transparens-reglerne, bødesystemet og det nationale tilsyn går fra papir til virkelighed. Har du en chatbot på sitet, AI-genererede billeder i kampagnerne eller en AI-klonet stemme i en video, er det nu, reglerne rammer din hverdag.
Samtidig vedtog EU i juni den såkaldte Digital Omnibus. Den trådte i kraft primo juli 2026 (TechTimes, 2026), og den udskyder præcis én ting: højrisiko-kravene. Reglerne for AI i rekruttering, kreditvurdering og lignende venter nu til december 2027. Alt det andet står fast.
To fejllæsninger florerer lige nu. Den ene: "alt træder i kraft 2. august", nej, højrisiko-delen er udskudt. Den anden: "det hele er udskudt, slap af", nej, transparens-reglerne gælder fra 2. august. Begge læsninger får dig til at bruge energien det forkerte sted.
Og hvis du føler dig bagud: det er du ikke alene om. 78 % af virksomhederne havde i april 2026 endnu ikke taget reelle compliance-skridt. Det officielle danske sted at slå op er Digitaliseringsstyrelsens FAQ (Digitaliseringsstyrelsen). Resten af den her guide er den praktiske oversættelse.
Resten af guiden viser, hvad det betyder for netop indhold, kampagner og kundeservice.
Seks datoer, én tabel, og den fælde, de fleste opslag falder i.
Her er hele tidslinjen, inklusive de to datoer, der oftest bliver byttet rundt på. Den tredje række er den, du skal sætte en ring om.
| Dato | Hvad sker der | Hvad betyder det for dig |
|---|---|---|
| 2/2-2025 | Forbudte praksisser (Art. 5) og kravet om AI-kompetencer (Art. 4) gælder. | Gælder allerede i dag, bl.a. forbud mod følelsesgenkendelse på arbejdspladsen. |
| 2/8-2025 | GPAI-pligter for udbyderne af de store AI-modeller. | Udbydernes bord, ikke dit. |
| 2/8-2026 | Art. 50-transparens (chatbot-oplysning, synlig deepfake-mærkning, offentlig-interesse-tekst) + bødesystem og nationalt tilsyn. | Din dato. Chatbot-oplysning og synlig mærkning gælder herfra. |
| 2/12-2026 | Overgangsfrist: maskinlæsbar mærkning (Art. 50(2)) for systemer, der var på markedet før 2/8-2026 + nyt forbud mod NCII/CSAM-genererende systemer træder i kraft. | Mest udbydernes bord: dine egne pligter er ikke udskudt. |
| 2/12-2027 | Annex III-højrisiko (rekruttering, kreditvurdering, uddannelse m.m.), udskudt fra 2026. | Relevant hvis I bruger AI til den slags beslutninger. |
| 2/8-2028 | Annex I (AI indbygget i regulerede produkter), udskudt fra 2027. | Kun hvis I laver fysiske produkter med indbygget AI. |
Læg mærke til fælden i december 2026: overgangsfristen dér gælder KUN udbydernes maskinlæsbare mærkning (vandmærkningen) af systemer, der allerede var på markedet før 2. august 2026. Nye systemer skal opfylde kravet fra dag ét. Og dine egne pligter som bruger af AI, synlig mærkning, chatbot-oplysning, er ikke udskudt en eneste dag (Gibson Dunn, 2026; Greenberg Traurig, 2026).
Ser du et opslag, der påstår andet, så tjek om det skelner mellem udbyder og deployer. Det gør de sjældent.
Bygger du systemet, eller bruger du det? Svaret afgør dine pligter.
Forordningens vigtigste skel for en lille eller mellemstor virksomhed er ikke en paragraf. Det er et rollespørgsmål: bygger du AI-systemet, eller bruger du det? Svaret afgør, hvilke pligter der er dine, og hvilke der er nogens andres.
Udbyderen har ansvaret for den maskinlæsbare mærkning af output, vandmærkning, så AI-indhold kan detekteres teknisk (Art. 50(2)), og for GPAI-pligterne for de store modeller.
Din del er den synlige: mærkning af deepfakes, chatbot-oplysning ved første kontakt og mærkning af AI-skrevet tekst om emner af offentlig interesse.
"Vi bruger jo bare ChatGPT, Claude, Gemini eller Firefly." Præcis, og så ligger vandmærkningen hos udbyderen. Dit job er den synlige del: at kunden, læseren eller seeren kan se, at indholdet er AI.
EU-Kommissionen offentliggjorde 10. juni 2026 en frivillig Code of Practice om mærkning af AI-indhold (EU-Kommissionen, 2026). Værktøjer, der skriver under, får en formodning om at leve op til reglerne, og listen over signatarer offentliggøres inden 2. august. Tjek om dine værktøjer er med.
For ikke alle værktøjer mærker endnu maskinlæsbart. Pressen har bl.a. peget på Midjourney som et populært billedværktøj uden C2PA-mærkning i output (TechTimes, 2026). Det er ikke din pligt at fikse det, men det er et godt argument for at vælge værktøj med omhu.
Det meste af "AI Act-compliance" for en SMV ligger i den her ene skelnen.
Fire situationer fra en almindelig marketinghverdag, og hvad reglerne kræver af hver.
En "deepfake" i forordningens forstand er bredere, end ordet lyder: AI-genereret billede, lyd eller video, der ligner virkelige personer, steder, genstande eller begivenheder. Også fiktive personer, der ser ægte ud, tæller med. Og intentionen er ligegyldig. Det handler om, hvordan indholdet ser ud, ikke om du ville narre nogen.
Synlig mærkning ("Indhold skabt med AI" eller lignende) fra 2. august 2026. Også selv om ingen ville blive "narret"; det er udseendet, der afgør det.
En klonet eller realistisk syntetisk stemme er i deepfake-kategorien: den skal oplyses synligt eller hørbart, fx en kort linje i starten. Fra 2. august 2026.
Omfattet. Deepfake-definitionen dækker også realistiske, fiktive personer. Ser hun ægte ud, skal billedet mærkes. Fra 2. august 2026.
Skal mærkes. "Det var for sjov" fritager ikke, og satire-undtagelsen er smal. Den kræver stadig en passende oplysning. Fra 2. august 2026.
Hvor går grænsen så? Dansk Erhverv bruger selv rejsebureauet som eksempel: fotorealistiske AI-billeder af destinationer skal mærkes (Dansk Erhverv, 2026). Men åbenlyst stiliserede eller illustrative AI-grafikker (dem ingen kunne forveksle med et fotografi) er ikke omfattet. Og kunstnerisk, kreativt eller satirisk indhold har kun en reduceret oplysningspligt: en passende markering, der ikke ødelægger værket (DI, 2026; Bech-Bruun, 2026).
Er det fotorealistisk og AI-lavet, så mærk det.
Chatbotten har en oplysningspligt. Din AI-skrevne tekst har det som regel ikke.
Den skal oplyse, at den er AI, ved første kontakt, synligt og i klart sprog. "Hej, jeg er [butiks]s AI-assistent" er nok. Ikke en linje i handelsbetingelserne. Undtagelsen ("indlysende for en almindeligt oplyst person") er smal, regn ikke med den. Gælder også agentisk AI, der handler på brugerens vegne.
Typisk ingen mærkepligt. Tekstpligten gælder kun tekst om emner af offentlig interesse, der publiceres uden reel menneskelig redaktion.
Det er den mest afmystificerende pointe i hele forordningen: læser du teksten igennem, retter i den og står bag den med dit afsenderansvar, er du undtaget. Stavekontrol tæller ikke som redaktion, men det gør en reel redigering, hvor et menneske tager ansvaret for det, der bliver publiceret.
Omvendt: sætter du et system til at publicere nyhedsagtigt indhold på ren autopilot (ingen læser med, ingen retter) skal det mærkes. Kommissionens egen vejledning om Artikel 50 gennemgår netop det skel (Greenberg Traurig, 2026).
Den redaktions-rutine, du alligevel burde have, er samtidig din undtagelse.
Artikel 5-forbuddene har været gældende siden februar 2025, højrisiko venter til 2027.
Otte kategorier har været forbudt siden februar 2025, bl.a. social scoring, følelsesgenkendelse på arbejdspladser og uddannelser, manipulerende AI og utargeteret skrabning af ansigtsbilleder. (Dele af forbuddene er undtaget i Danmark på retshåndhævelsesområdet pga. retsforbeholdet.)
De fulde højrisiko-krav til AI i fx CV-screening, videointerview-analyse, kreditvurdering og essentielle forsikringer venter til 2. december 2027 (Annex III). AI indbygget i regulerede produkter (Annex I) venter til 2. august 2028.
Kombinationen er vigtig, hvis I bruger AI i rekruttering: de fulde højrisiko-krav er udskudt til december 2027, men følelsesgenkendelse af ansøgere og medarbejdere har været forbudt siden februar 2025, og den ligger i den tunge bødekategori (op til 35 mio. EUR / 7 %). Og GDPR gælder som altid, udskydelse eller ej (Gibson Dunn, 2026).
At noget er udskudt, betyder heller ikke, at reglerne står stille. Ultimo 2025 rullede Grok/xAI-sagen: anslået 3 millioner seksualiserede AI-billeder genereret på kort tid. EU's svar kom med i Omnibus'en: et nyt, eksplicit forbud mod systemer designet til at generere ikke-samtykkebaseret intimt materiale, gældende fra 2. december 2026 (TechTimes, 2026). Reglerne skærpes af virkelige hændelser. De bliver ikke kun udskudt.
Og GDPR har hele tiden gældt: den venter ikke på AI Act.
Tre bødetrin, ét dansk tilsyn, og en pointe, der fjerner det meste af skrækken.
Du har set overskrifterne med 35 mio. EUR. Her er tallet sat på plads: bøderne er delt i tre trin (Art. 99), og det store tal hører til de grove ting, ikke til et glemt AI-mærke.
Tallet fra overskrifterne gælder Artikel 5-forbuddene: social scoring, følelsesgenkendelse og de andre. Det gælder ikke et glemt AI-mærke på en produktvideo.
Det er den kategori, mærknings- og chatbot-reglerne hører til. Stadig et maksimum for de groveste tilfælde, ikke en takst.
Den laveste kategori: urigtige eller vildledende oplysninger til tilsynsmyndighederne.
To beroligende ting oveni. For det første: SMV'er og startups betaler det LAVESTE af beløbet og procenten: tallene er lofter, ikke prislister (AI Act, Art. 99).
For det andet: det danske tilsyn er på plads og til at tale med. Digitaliseringsstyrelsen er koordinerende tilsynsmyndighed og centralt kontaktpunkt (aia@digst.dk), og den har varslet FAQ, vejledning og en regulatorisk AI-sandkasse (Digitaliseringsstyrelsen). Lov nr. 467/2025 sætter den danske ramme (Retsinformation), og den præcise fordeling af tilsynet med transparens- og højrisiko-reglerne er på vej. Udbyderne af de store AI-modeller tilses centralt af Kommissionen, med bøder op til 15 mio. EUR / 3 %, håndhævet fra 2. august 2026.
Målet er ikke at skræmme dig til handling, men at vise, at opgaven er overskuelig.
Ingen af dem kræver en advokat. Alle seks kan klares på en eftermiddag.
"Hej, jeg er [X]s AI-assistent" ved første kontakt, synligt og i klart sprog. Det er hele kravet.
Alt fotorealistisk AI-indhold får synlig mærkning: "Indhold skabt med AI" eller lignende. Stiliseret grafik går fri.
Mærker de maskinlæsbart, og har de skrevet under på Code of Practice? Hvis ikke: overvej et værktøj, der har.
Et menneske læser, retter og står bag, før det publiceres. Så er teksten undtaget fra mærkepligten, og bliver i øvrigt bedre.
Kravet om AI-kompetencer (Art. 4) er blødgjort til at "understøtte": en side politik og en times intern gennemgang er lavthængende frugt.
Notér 2. december 2027 i kalenderen til højrisiko-kravene, og drop følelsesgenkendelse nu. Den er allerede forbudt.
Det her er en praktisk oversættelse, ikke juridisk rådgivning. Er du i tvivl om en konkret sag, så spørg en advokat eller Digitaliseringsstyrelsen (aia@digst.dk).
En eftermiddag er som regel nok til at komme igennem de seks punkter for jeres konkrete indhold, kampagner og kundeservice. Skriv til mig, så tager vi den sammen.
Skriv til mig →2. august 2026 er din dato: chatbot-oplysning og synlig mærkning gælder herfra. Kun højrisiko-kravene er udskudt.
Udbyderen vandmærker, du mærker synligt. Kend din rolle, og vælg værktøjer, der mærker.
Lad dig ikke skræmme af 35 mio.-overskrifterne: transparens er 15 mio./3 %-kategorien, SMV'er betaler laveste trin, og en tjekliste-eftermiddag bringer dig foran de 78 %.