Tyskland forbereder skjerpet AI-tilsyn fra 2026

Norske selskaper som bruker eller leverer AI-systemer i Tyskland, må forberede seg på strengere tilsyn fra 2026. Da trer den europeiske AI-forordningen (AI Act) gradvis i kraft, og Tyskland bygger nå ut nasjonale håndhevingsstrukturer som vil se på alt fra forbudte praksiser til høyrisikosystemer. AI-forordningen er verdens første omfattende AI-lov og bruker en risikobasert tilnærming: jo større fare et system utgjør for helse, sikkerhet eller grunnleggende rettigheter, desto strengere krav stilles det. Forbud mot enkelte AI-systemer og krav til generell AI (GPAI) gjelder først, mens de mest krevende pliktene, som samsvarsvurdering for høyrisikosystemer, kommer senere. Flere tyske myndigheter vil samarbeide om å håndheve loven, blant annet det føderale nettverksbyrået (Bundesnetzagentur) og datatilsynet (BfDI). Dette betyr at et enkelt AI-system kan bli gransket under både AI-forordningen og GDPR, personvernforordningen. For norske selskaper med tysk tilstedeværelse innebærer dette at tidlig kartlegging og dokumentasjon av AI-systemene er avgjørende, da det er billigere å forebygge enn å rette opp feil under en undersøkelse.