IMY blir marknadskontrollmyndighet för AI-förordningen

Regeringen har gett Integritetsskyddsmyndigheten, IMY, uppdraget som marknadskontrollmyndighet för AI-förordningen. IMY ska övervaka efterlevnaden av förordningen och får bl a ansvar för system för brottsbekämpning och kreditvärdering.

- Det här uppdraget är en viktig del i att bygga förtroende för AI i Sverige. Vi på IMY ser fram emot att ta ansvar för att AI-system används på ett sätt som främjar innovation och skyddar medborgarnas rättigheter. Genom tydlig vägledning kan vi bidra till en digital utveckling som gagnar alla, säger Eric Leijonram, generaldirektör vid IMY.

I uppdraget ingår också att delta i den regulatoriska sandlådan för AI med vägledning om dataskydd. Post- och telestyrelsen, Finansinspektionen, Läkemedelsverket och Styrelsen för ackreditering och teknisk kontroll har också fått uppdrag som nationella behöriga myndigheter.

EU:s AI-förordning antogs av Europaparlamentet i mars 2024 och har börjat tillämpas etappvis. Den 19 maj 2026 publicerade kommissionen utkast till riktlinjer för klassificeringen av högrisk-AI-system, och inledde ett offentligt samråd som är öppet till den 23 juni 2026. Tillämpningen av reglerna om fristående högrisksystem har skjutits upp till december 2027.

Var går gränsen för AI-användning vid skiljeförfaranden?

Språkmodellerna öppnar dörren för system som kan vara direkt involverade i dömande. Det skriver Joel Eriksson och Richard Sahlberg i en ny bok om AI och affärsjuridik.

Legaltech.seFredrik Svärd

Tiden rinner ut för Safe Harbor - vad händer nu?

I höstas ogiltigförklarade EU-domstolen till slut det beslut som gjort överföring av personuppgifter till USA möjlig de senaste femton åren. Bakgrunden är bl a att amerikanska myndigheters massavlyssning kommit upp i ljuset. Den så kallade Safe Harbor-överenskommelsen träffades året före terrordåden i New York 2001, och det står

Legaltech.seFredrik Svärd

Sju frågetecken kring nya personuppgiftslagen

EU:s dataskyddspaket antas med största sannolikhet formellt i april eller maj. Reglerna träder i kraft två år efter det, vilket innebär att företag och andra som behandlar personuppgifter har fram till våren 2018 på sig att förebereda sig. Här kommenterar fyra experter förändringarna. Den text som föreslås ersätta dataskyddsdirektivet

Legaltech.seFredrik Svärd