Den 11. november 2026 er L 99 Forslaget til lov om offentlige myndigheders og organers udvikling og anvendelse af AI-systemer ved behandling af personoplysninger blevet fremsat i Folketinget.
Lovforslaget indeholder en generel databeskyttelsesretlig hjemmel for offentlige myndigheder og organer til at udvikle og anvende AI-systemer ved behandlingen af personoplysninger til bl.a. beslutningsstøtte, herunder ved evaluering af bestemte personlige forhold vedrørende den registrerede (profilering).
Forslaget giver ikke hjemmel til, at offentlige myndigheder og organer kan udvikle og anvende AI-systemer med henblik på at træffe automatiske individuelle afgørelser efter artikel 22 i databeskyttelsesforordningen.
Datatilsynets høringssvar
I Datatilsynets oprindelige høringssvar fra den 3. marts 2026 fremgik det, at hjemmel ikke alene håndterer de databeskyttelsesretlige problemstillinger, og at hjemmel kun er en af flere databeskyttelsesretlige overvejelser og krav, der skal vurderes, inden en dataansvarlig myndighed behandler personoplysninger.
Den 9. oktober 2026 har Datatilsynet afgivet sit høringssvar til det nye udkast om AI-hjemmelsloven.
I høringssvaret gentager og uddyber Datatilsynet flere af bemærkningerne fra det oprindelige høringssvar og peger igen på databeskyttelsesreglernes øvrige krav om bl.a. behandlingssikkerhed, de registreredes rettigheder, overførsel af personoplysninger til tredjelande samt forhold omkring formålsforskydning. Krav der skal være afklaret, inden behandlingen af personoplysninger påbegyndes.
Ved behandling af personoplysninger i løsninger med kunstig intelligens, peger Datatilsynet endvidere på en række forhold, der skal vurderes og tages stilling til for, at en behandling lever op til reglerne i databeskyttelsesforordningen. Datatilsynet opfordrer derfor alle dataansvarlige til at læse høringssvaret til det nu fremsatte lovforslag
Datatilsynet imødeser nu den politiske proces om lovforslagets behandling i Folketinget, men skal samtidig indskærpe, at hjemmel alene ikke medfører, at en given behandling er lovlig efter databeskyttelsesreglerne.
Vil du vide mere?
Læs samtlige høringssvar til lovforslaget via Høringsportalen.