ARTIFICIAL INTELLIGENCE
Brug af AI til at bestemme beslutninger om mennesker
Det er ikke ualmindeligt at bruge AI til at bestemme beslutninger om mennesker. I sådanne tilfælde kan der være tale om en automatisk beslutningsproces, som navnlig reguleres af GDPR. Den generelle regel forbyder behandling af personoplysninger ved automatiseret beslutningstagning, men der er undtagelser.
Definition af automatiseret beslutningstagning
Når en beslutning træffes uden inddragelse af en fysisk person, er det en automatisk beslutningsproces. Det er ikke en automatiseret beslutningstagning, hvis en person bruger en AI-model som støtte, men i sidste ende træffer beslutningen selv.
Forpligtelse til at give oplysninger i forbindelse med automatiseret beslutningstagning
Virksomhederne skal informere de registrerede om behandlingen af deres personoplysninger. Dette gælder også for udvikling og/eller anvendelse af forskellige AI-modeller. Hvis behandlingen vedrører automatisk beslutningstagning, skal den registrerede også have en forklaring på, hvordan afgørelsen blev truffet. For eksempel oplysninger om logikken og konsekvenserne af behandlingen. Dette betyder ikke nødvendigvis, at virksomheden skal åbne den sorte boks, men virksomheden skal give så mange oplysninger som muligt om, hvordan AI-modellen kommer frem til beslutningen, hvis det er en automatiseret beslutningstagning, der er individuel.
Undtagelser fra, hvornår individuel automatiseret beslutningstagning kan tillades
Opfyldelse af kontrakter
Når det er nødvendigt af hensyn til enten indgåelsen af en kontrakt eller opfyldelsen af en kontrakt Bemærk venligst, at kontrakten skal være mellem den dataansvarlige og den registrerede.
Retlig forpligtelse
Om brugen af automatiseret beslutningstagning er tilladt i henhold til lovgivning, der fastsætter passende garantier.
Udtrykkeligt samtykke
Hvis den dataansvarlige indhenter udtrykkeligt samtykke til den registreredes brug af automatiseret beslutningstagning.
Mere om AI
Centrale databeskyttelsesprincipper
Virksomheder skal overholde de syv (7) grundlæggende principper i GDPR, når de behandler personoplysninger. I forbindelse med udviklingen og anvendelsen af AI-modeller er der flere principper, der navnlig skal tages i betragtning, da de har stor indvirkning. F.eks. princippet om dataminimering, som kræver, at virksomheder ikke behandler flere personoplysninger end nødvendigt for at nå formålet, hvilket kan være vanskeligt at opfylde, når de udvikler AI-modeller. Desuden er det vigtigt at sikre, at AI-modellen ikke er diskriminerende, da den er i strid med rimelighedsprincippet.