Hva er AI Act
Risikobasert regulering.
EU AI Act deler AI-systemer i fire kategorier: forbudt, høyrisiko, begrenset risiko, og minimal risiko. AI-kundeservice faller normalt under "begrenset risiko" — det betyr at du må være åpen om at det er AI involvert, men ingen tunge tilsyns-krav.
Transparenskrav
Brukeren skal vite at det er AI.
Artikkel 52 i AI Act krever at brukere får vite at de samhandler med et AI-system når det ikke er "åpenbart fra konteksten". For en kundeservice-bot på Instagram er det åpenbart at det ofte er automatisert — men for å være sikker, bør du nevne det i bio eller i første svar.
GDPR
Personvernforordningen gjelder fortsatt.
AI Act erstatter ikke GDPR. Begge gjelder samtidig. For deg som kjører AI-kundeservice betyr det:
1. Du må ha behandlingsgrunnlag (vanligvis berettiget interesse).
2. Du må ha databehandleravtale med AI-leverandøren.
3. Data må behandles i EU/EØS, eller du må ha SCC.
4. Kunden har rett til innsyn og sletting.
Tidslinje
Når trer reglene i kraft?
Februar 2025: Forbudte AI-praksiser (manipulasjon, sosial scoring) — allerede i kraft.
August 2025: General Purpose AI-regler.
August 2026: Full kraft. Alle krav inklusive transparens for begrenset risiko-systemer som kundeservice-bots.
Hva du bør gjøre
Praktisk sjekkliste.
1. Velg AI-leverandør med EU-datalagring (som Flyteli).
2. Få databehandleravtale på plass.
3. Vurder om du må nevne "AI-svar" i bio eller automatisk i første melding.
4. Logg hvilke meldinger AI svarte på (for innsynsrett).
5. Ha en prosess for sletting hvis kunden ber om det.
Bøter
Hva koster brudd?
Brudd på transparenskrav kan bøtelegges med inntil 15 millioner euro eller 3 % av global årsomsetning. I praksis vil norske SMB-bedrifter sjelden treffes av maks-bøter, men Datatilsynet kan utstede gebyrer fra 50 000 kr og oppover.