12 dec EU:s Digitala Omnibus paket – Förslag till förenklingar i AI-förordningen!
EU-kommissionen publicerade den 19 november 2025 ett ”Digital Omnibus”-paket med förslag på förenklingar av flera digitala regelverk, bland annat AI-förordningen (eng. AI Act)[1] och dataskyddsförordningen samt dataförordningen (eng. Data Act)[2], för att främja innovation och minska organisationers administrativa arbete.[3] Förslagen riktade mot AI-förordningen innebär till viss del följande förändringar:
Senareläggning av krav för AI-system med hög risk[4]
Ett förslag avser tidsfristen för kraven avseende AI-system med hög risk, som enligt antagna regler i AI-förordningen ska börja gälla från och med den 2 augusti 2026[5] respektive den 2 augusti 2027.[6] Förslaget innebär att reglerna ska börja tillämpas först när EU:s institutioner hunnit ta fram vägledning, standarder och andra stödverktyg. Därefter har organisationer sex månader på sig att efterleva kraven för högrisksystem enligt AI-förordningens bilaga III, respektive tolv månader för högrisksystem enligt AI-förordningens bilaga I. Tidsfristerna kan som längst gälla fram till den 2 december 2027 avseende kraven för AI-system med hög risk enligt bilaga III, samt förlängas fram till den 2 augusti 2028 för kraven gällande AI-system med hög risk enligt bilaga I.
Förändringar kring AI-kunskap[7]
Avseende AI-förordningens krav på AI-kunnighet enligt artikel 4 föreslås ett skifte, där leverantörer och tillhandahållares nuvarande skyldighet att säkerställa AI-kunnighet i stället ska falla på kommissionen och medlemsstaterna som föreslås ansvara för att främja det. I kommissionens ansvar föreslås ingå att ge kontinuerlig support till leverantörer och tillhandahållare för att tillförsäkra utbildning av aktörernas anställda och andra relevanta personer. Däremot ska utbildningsskyldigheten för tillhandahållare av AI-system med hög risk kvarstå.
Förenklingar av olika slag & nya regulatoriska sandlådor
En utökning av förenklade regler för små och medelstora bolag samt små mid-cap bolag föreslås också gälla, inbegripet exempelvis lättnad på kravet kring teknisk dokumentation och sanktioner.[8] Vidare ska fler innovatörer ges möjlighet att ta del av regulatoriska sandlådor, inklusive en sandlåda på EU-nivå som planeras till 2028, genom att vidga åtgärder för efterlevnad, samt utöka alternativ för mer testning i verkligheten.[9] Förslagen avser dessutom medföra större flexibilitet vid övervakning efter utsläpp,[10] samt minska leverantörers krav på registrering av AI-system som används inom högriskområden, där det fastställts att systemet inte utgör hög risk då det endast används för snäva eller processuella uppgifter.[11]
Större tydlighet & ny vägledning
Vidare syftar vissa ändringar till att tydliggöra hur AI-förordningen förhåller sig till övriga regelverk och förbättra dess övergripande implementation. AI Office inflytande ska också förstärkas, och övervakning ska centraliseras för AI-system byggda på AI-modeller för allmänna ändamål eller AI-system integrerade i mycket stora online plattformar eller sökmotorer.[12] Slutligen är EU-kommissionen i förd med att förbereda olika vägledningar kring AI-förordningen, bland annat avseende den praktiska tillämpningen av transparensskyldigheterna, skyldigheterna för högrisksystem, kraven längs AI-värdekedjan, samt vägledning kring konsekvensbedömningar, m.fl.[13]
AI & dataskyddsförordningen
I sammanhanget noteras också att det föreslås att i dataskyddsförordningen införas en bestämmelse om att laglig grund för behandling av personuppgifter i förhållande till utveckling och drift av AI-system kan utgöra berättigat intresse.[14] Avseende särskilda kategorier av personuppgifter ska aktörer vara berättigade att behandla personuppgifterna för att säkerställa att bias kan upptäckas samt rättas, med vidtagande av lämpliga skyddsåtgärder.[15] Även vidarebehandling (”residual processing”) av särskilda kategorier av personuppgifter ska tillåtas för utveckling och drift av AI-system eller AI-modeller, förutsatt att den personuppgiftsansvarige vidtar lämpliga åtgärder eller skyddar sådan data från att avslöjas, tillgängliggöras för tredje part eller användas för generering av utdata.[16] Behandling av biometriska data ska även tillåtas om det är nödvändigt för identifikation av en registrerad, varav data i fråga enbart ska stå under den registrerades kontroll.[17]
Fler riktade förslag på förändringar av dataskyddsförordningen finns i EU:s Digital Omnibus paket, tillsammans med justeringar av digitala regelverk som dataförordningen.
Ett förslag från EU-kommissionen
Det är viktigt att komma ihåg att detta är ett förslag ifrån EU-kommissionen som för att bli verklighet behöver godkännas av Europaparlamentet och rådet. Förslaget har fått kritik särskilt från intressegrupper som värnar om integritet och mänskliga rättigheter. Fram tills eventuella beslut om ändringar enligt Digital Omnibus-paketet gäller AI-förordningen som ska tillämpas i enlighet med tidigare beslut.
Om du har frågor om förändringarna i Digital Omnibus eller vill veta mer i detalj hur er verksamhet kommer att påverkas av ändringar i AI-förordningen är du välkommen att kontakta oss.
Christina Wikström
Advokat & Managing Partner
christina@wikstrompartners.se
+46 70 691 68 00
[1] https://digital-strategy.ec.europa.eu/en/library/digital-omnibus-ai-regulation-proposal.
[2] https://digital-strategy.ec.europa.eu/en/library/digital-omnibus-regulation-proposal.
[3] https://ec.europa.eu/commission/presscorner/detail/en/ip_25_2718.
[4] Digital Omnibus on AI, s. 2 (Explanatory memorandum).
[5] Användningsområdesbaserade högrisksystem enligt bilaga III i AI-förordningen.
[6] Produktbaserade högrisksystem enligt bilaga I i AI-förordningen.
[7] Digital Omnibus on AI, s. 12-13, 20-21 (Proposal).
[8] Digital Omnibus on AI, s. 6 (Explanatory memorandum), s. 12, 20 (Proposal).
[9] Digital Omnibus on AI, s. 15, 25-27 (Proposal).
[10] Digital Omnibus on AI, s. 18-19, 27 (Proposal).
[11] Digital Omnibus on AI, s. 14-15 (Proposal).
[12] Digital Omnibus on AI, s. 9 (Explanatory memorandum), s. 15-17, 27-28 (Proposal).
[13] Digital Omnibus on AI, s. 2-3 (Explanatory memorandum).
[14] Digital Omnibus, s. 10, 61 (Proposal).
[15] Digital Omnibus on AI, s. 13, 21 (Proposal).
[16] Digital Omnibus, s. 20 (Explanatory memorandum), s. 10-11, 56, 62 (Proposal).
[17] Digital Omnibus, s. 20 (Explanatory memorandum), s. 11, 55, 62 (Proposal).