Tysk AI-regulering trer i kraft i 2026: Bedrifter må handle nå

EUs AI-forordning trer gradvis i kraft, og for bedrifter med AI-systemer i Tyskland blir 2026 et sentralt år. Da begynner nasjonale håndhevelsesstrukturer og markedstilsyn å ta form, noe som krever umiddelbar handling for å unngå risiko for sanksjoner. Forordningen, som er den første helhetlige loven for kunstig intelligens globalt, tar en risikobasert tilnærming: jo høyere risiko et system utgjør for helse, sikkerhet eller grunnleggende rettigheter, desto strengere krav stilles det. Dette betyr at forbudte praksiser, som visse manipulative AI-systemer, kom først, mens forpliktelser for generelle AI-modeller (GPAI) og høyrisikosystemer følger etter. Sentralt for tyske virksomheter er kartlegging av alle AI-systemer og egen rolle i forhold til disse. Et selskap kan være både «leverandør» – den som utvikler og markedsfører et system – og «bruker» – den som anvender det under egen autoritet. Hver rolle medfører ulike plikter. Den tyske føderale myndigheten for nettverk (Bundesnetzagentur) er tiltenkt en koordinerende rolle for markedstilsyn, men flere myndigheter vil sannsynligvis samarbeide. Siden mange AI-systemer også behandler personopplysninger, vil det føderale og statlige personvernmyndigheter (BfDI) spille en viktig rolle, og det forventes tett koordinering mellom AI-forordningen og GDPR-håndhevelse. Dette kan bety at et enkelt AI-system kan bli gransket under to forskjellige regelverk samtidig, noe som krever en samordnet dokumentasjonsstrategi. For høyrisikosystemer er teknisk dokumentasjon og løpende overvåkning etter utrulling helt nødvendig for å vise etterlevelse.