Regulatorisk sandkasse for AI

Relevant ekspertise og vejledning i GDPR ved udvikling eller anvendelse af AI-løsninger.

Hvad består et sandkasseforløb af?

Et sandkasseforløb kan bl.a. bestå af:

  • Hjælp til gennemførelse af konsekvensanalyser vedrørende databeskyttelse (DPIA)
  • Indspil til aktuelle juridiske løsninger på konkrete databeskyttelsesudfordringer
  • Udforskning af muligheder for at implementere databeskyttelse by design
  • Hjælp til vurdering og afvejning af legitime interesser
  • Hjælp til vurdering og håndtering af risici for de registrerede
  • Hjælp til at identificere øvrige konkrete databeskyttelsesudfordringer
  • Hjælp til at foretage risikoklassifikation af jeres AI-løsning

Længden af et sandkasseforløb er afhængig af det konkrete projekt. Det kan derfor både være af længere varighed, som udgangspunkt fire måneder, men også et kortere forløb. Forud for selve forløbet, afholdes et opstartsmøde, hvor konkrete problemstillinger, indhold, længde af forløb mv. identificeres.

Efter et sandkasseforløb er afsluttet, vil erfaringerne fra forløbet blive kommunikeret til offentligheden, eksempelvis i en rapport, så andre kan få gavn af dem. Virksomheder eller myndigheder, som har deltaget i et vejledningsforløb i sandkassen, vil derfor fungere som foregangseksempler og være til hjælp for andre virksomheder, myndigheder og organisationer.

Hvad kan I få ud af at deltage i et sandkasseforløb?

  • Gratis adgang til relevant ekspertise og vejledning
  • Øget tillid til jeres færdige projekt, produkt, eller tjeneste
  • Bedre forståelse af de regulatoriske krav, vores forventninger og reglernes indvirkning på jeres forretning
  • Styrket opfattelse af jeres organisation som ansvarlig og proaktiv i jeres tilgang til etisk og ansvarlig brug af AI
  • Mulighed for at informere om og nærmere belyse samt bidrage til fremtidige vejledningsindsatser fra Datatilsynet og Digitaliseringsstyrelsen

Datatilsynet og Digitaliseringsstyrelsen stiller i sandkasseforløbet med medarbejdere, der har en bred sammensætning af juridiske, analytiske og it-tekniske kompetencer

Hvad følger ikke med et sandkasseforløb?

I opnår ikke dispensation fra de regulatoriske krav, mens sandkasseforløbet står på, og et gennemført sandkasseforløb fungerer ikke som en godkendelsesordning. I kan som sandkassedeltager derfor ikke forvente, at jeres produkt eller tjeneste opnår en forhåndsgodkendelse.

I kan derfor heller ikke markedsføre, at produktet eller tjenesten er godkendt af Datatilsynet eller Digitaliseringsstyrelsen.

Det står jer i den forbindelse frit, om I vil følge den vejledning, der gives under sandkasseforløbet. Det skyldes, at det er jer, der efter reglerne er forpligtet til at påvise, at produktet, tjenesten mv. lever op til de regulatoriske krav.

Endelig stiller Datatilsynet og Digitaliseringsstyrelsen ingen teknisk infrastruktur eller testplatform til rådighed. I skal derfor påregne selv at have den fornødne tekniske understøttelse til rådighed. Der kan heller ikke forventes hjælp til at indsamle data til test eller produktionsøjemed eller hjælp til at modtage data fra særlige kilder.

Forløbet indebærer heller ikke nogen økonomisk støtte. Datatilsynet og Digitaliseringsstyrelsen afholder dog sine egne eventuelle udgifter i forbindelse med sandkasseforløbet.