Nu skal hjemmesider fortælle, når du taler med en bot: EU's nye AI-transparensregler er trådt i kraft

4. august 2026AIJuraEU

Udgivet: august 2026 · ca. 5 min. læsning · Baseret på EU-Kommissionens retningslinjer, AI-forordningens tekst og Digitaliseringsstyrelsens oplysninger · Skrevet med AI-assistance · Redigeret og godkendt af Thomas Genster, Naitive

Siden 2. august 2026 har EU's AI-forordning (2024/1689) haft sine første egentlige "forbrugerregler" i kraft. De handler om transparens: Hvis en bruger taler med en chatbot, skal det fremgå. Hvis en video er en deepfake, skal det markeres. Hvis tekst er genereret af AI og udgives for at oplyse offentligheden, skal det stå klart – medmindre et menneske har redaktionelt ansvar for indholdet.

Reglerne står i artikel 50 i AI-forordningen, og de rammer langt bredere end højrisiko-AI. De gælder for chatbots, generative AI-værktøjer, deepfakes og – i en række tilfælde – helt almindelige virksomheder med en AI-assistent på hjemmesiden.

De fire situationer, hvor du skal informere

1. Chatbots og interaktive AI-systemer (art. 50, stk. 1) Udviklere skal designe AI-systemer, der interagerer direkte med mennesker, så brugeren informeres om, at de taler med en AI – medmindre det er indlysende for en rimeligt oplyst og opmærksom person ud fra sammenhængen. En simpel kundeservice-bot med svar i klartekst kan i nogle tilfælde være "indlysende" – men en bot, der fx skal ligne en medarbejder eller tale med kunden i en chat med menneskeligt præg, skal tydeligt erklære sig.

2. AI-genereret indhold skal kunne genkendes af maskiner (art. 50, stk. 2) Udviklere af systemer, der genererer syntetisk lyd, billede, video eller tekst, skal sikre, at outputtet markeres i maskinlæsbart format og kan detekteres som kunstigt genereret eller manipuleret. Løsningerne skal være effektive, interoperable og robuste, "så vidt det er teknisk muligt". Det peger i praksis på tekniske markeringer som vandmærker og metadata (fx C2PA-standarden) – ikke kun et lille krediteringsfelt.

3. Følelsesgenkendelse og biometrisk kategorisering (art. 50, stk. 3) Brugere ("deployers") af systemer, der genkender følelser eller kategoriserer personer biometrisk, skal informere de berørte personer om systemets drift – og behandle personoplysninger i overensstemmelse med GDPR.

4. Deepfakes og AI-skrevne tekster om samfundsforhold (art. 50, stk. 4) Brugere af AI, der genererer eller manipulerer billede, lyd eller video, der udgør en deepfake, skal oplyse, at indholdet er kunstigt genereret eller manipuleret. For kunstneriske, kreative, satiriske eller fiktive værker er kravet lempet til en passende angivelse, der ikke ødelægger værket.

For tekst, der offentliggøres med det formål at informere offentligheden om samfundsforhold, gælder en særlig – og ofte misforstået – undtagelse: Kravet om at mærke teksten bortfalder, hvis indholdet har gennemgået menneskelig redigering eller redaktionel kontrol, og en navngiven fysisk eller juridisk person har det redaktionelle ansvar for offentliggørelsen. Begge betingelser skal være opfyldt samtidig. Reglen er med andre ord mindre et mærkningskrav og mere et ansvarskrav: Automatiske pipelines, der udgiver urevideret AI-tekst uden nogen, der står til ansvar for den, rammes – nyhedsmedier og virksomheder med reel redaktionel kontrol kan i vidt omfang bruge AI som skriveassistent uden at mærke hvert afsnit.

Hvornår og hvordan?

Oplysningerne skal gives klart og adskilt fra andet indhold, senest ved første interaktion eller eksponering (art. 50, stk. 5), og skal leve op til gældende tilgængelighedskrav. EU-Kommissionens retningslinjer for artikel 50, der blev offentliggjort 20. juli 2026, understreger, at generiske henvisninger i vilkår og betingelser, sidefødder eller vage labels ikke er nok.

Bøderne: op til 15 mio. euro eller 3 % af omsætningen

Overtrædelser af artikel 50 hører under AI-forordningens bødekategori for "andre overtrædelser" (art. 99, stk. 4):

Overtrædelse	Bøde (øvre grænse)
Forbudt AI-praksis (art. 5)	35 mio. euro eller 7 % af global årsomsætning
Transparensreglerne (art. 50)	15 mio. euro eller 3 % af global årsomsætning
Forkerte/misvisende oplysninger til myndigheder	7,5 mio. euro eller 1 % af global årsomsætning

Der er altid tale om den højeste af de to størrelser. For SMV'er og startups lægger forordningen op til, at bøden fastsættes til den laveste af de to. Medlemslandene fastsætter selv de konkrete bøderegler i national lovgivning – EU-reglerne sætter loftet og kravet om, at sanktionerne skal være "effektive, proportionale og afskrækkende".

Digital Omnibus: Højrisiko udskudt – transparensreglerne kørte videre

Få dage før ikrafttrædelsen blev AI-forordningen ændret af Digital Omnibus (forordning (EU) 2026/1744, offentliggjort 24. juli og i kraft 27. juli 2026). Ændringen udsatte højrisiko-regimet:

Højrisiko-systemer (bilag III – fx ansættelse, kreditvurdering, uddannelse): fra 2. august 2026 til 2. december 2027
AI i regulerede produkter (bilag I): fra august 2027 til august 2028
Artikel 50-transparens: uændret – i kraft 2. august 2026

Krav til general-purpose AI-modeller (fx GPT og Gemini) har i øvrigt allerede været gældende siden 2. august 2025 – det nye fra august 2026 er især myndighedernes håndhævelsesværktøjer over for de store modeludbydere.

Hvem fører tilsyn?

Nationale markedsmyndigheder fører tilsyn med overholdelsen, AI-kontoret med general-purpose-modeller, og Den Europæiske Tilsynsførende for Databeskyttelse (EDPS), når EU-institutioner selv er udviklere eller brugere.

I Danmark er Digitaliseringsstyrelsen centralt kontaktpunkt og koordinerer implementeringen. Tilsynet er sektorbaseret, og den endelige model er endnu ikke fuldt på plads – foreløbigt er det besluttet, at Digitaliseringsstyrelsen, Datatilsynet og Domstolsstyrelsen fører tilsyn med de forbudte former for AI-praksis (artikel 5). Styrelsen henviser virksomheder til [email protected].

Hvad skal din virksomhed gøre nu?

Kortlæg jeres AI-brug. Har I en chatbot på hjemmesiden? Bruger I AI til billeder, video eller tekster? Genererer I indhold, der udgives offentligt?
Afgør jeres rolle – er I "provider" (udvikler/udbyder) eller "deployer" (bruger)? Det afgør, hvilke krav der rammer jer.
Gennemgå jeres brugerflade. Chatbots skal præsenteres som AI, medmindre det er indlysende – og oplysningen skal stå ved selve interaktionen, ikke gemt i en fodnote.
Tjek jeres mærkning af AI-genereret indhold. Billeder og video genereret med AI bør bære maskinlæsbare markeringer – og deepfakes skal altid erklæres over for dem, der ser dem.
Dokumentér jeres undtagelser. Bruger I AI som redaktionsstøtte, så sørg for, at der er reel menneskelig kontrol og en navngiven redaktionel ansvarlig – og dokumentér processen.

Reglerne er nye, og fortolkningen vil blive udbygget i takt med de første sager. Men ét står klart: "Bare sæt en disclaimer i bunden" er ikke længere nok – EU kræver, at AI gør sig genkendelig, der hvor brugeren møder den.