AI og compliance i dansk erhvervsliv

Danske virksomheder står over for et stigende antal compliance-krav – fra GDPR og hvidvasklovgivning til EU AI Act og ESG-rapportering. AI-værktøjer gør det muligt at navigere i denne kompleksitet mere effektivt.

EU AI Act – den nye virkelighed

EU's forordning om kunstig intelligens (AI Act) implementeres i faser. Forbuddet mod visse AI-praksisser (social scoring, manipulation) gælder allerede fra februar 2025. De mest omfattende krav – for højrisiko-AI-systemer – træder i kraft 2. august 2026.

Højrisiko-systemerne inkluderer AI brugt til rekruttering, kreditvurdering, sundhed og kritisk infrastruktur. Kravene omfatter:

• Risikostyringssystem og kvalitetsledelse
• Teknisk dokumentation og logføring
• Transparens og menneskeligt tilsyn
• Konformitetsvurdering og EU-databaseregistrering

Bøder for manglende overholdelse af højrisiko-kravene kan nå op til 15 mio. EUR eller 3% af global årlig omsætning. For brug af forbudte AI-systemer (fx social scoring) er bøderne endnu højere: op til 35 mio. EUR eller 7%. Dansk Standard har udgivet en guide til at hjælpe virksomheder med at opfylde kravene.

I Danmark er Digitaliseringsstyrelsen den koordinerende tilsynsmyndighed for AI Act.

GDPR og AI – Datatilsynets fokus i 2026

Datatilsynet har i 2026 særligt fokus på AI-baserede løsninger med overvågningspotentiale. Virksomheder der bruger AI til at behandle persondata skal kunne dokumentere:

• Konsekvensanalyser (DPIA) for AI-systemer
• Risikovurderinger ved automatiserede beslutninger
• Transparens om hvordan AI-systemer fungerer

Datatilsynet og Digitaliseringsstyrelsen har etableret en regulatorisk sandkasse for AI, hvor virksomheder og myndigheder kan få gratis vejledning om GDPR-overholdelse og risikoklassificering under AI-forordningen.

Hvidvask og KYC – AI-drevne løsninger

Hvidvaskloven kræver at virksomheder inden for finans, revision, ejendomshandel og andre risikoområder implementerer kundekendskabsprocedurer (KYC). AI gør denne proces markant hurtigere og mere præcis.

Penneo KYC

Penneo er en dansk platform der automatiserer KYC-processer og AML-compliance. Systemet guider virksomheder og deres kunder gennem en effektiv og lovmedholdelig onboarding-proces, udviklet i samarbejde med danske, svenske og norske AML-eksperter.

Visma Creditro

Visma Creditro (tidligere Creditro) bruger AI til automatisk risikovurdering og KYC. Platformen samler kundeonboarding, løbende overvågning og risikostyring i ét dashboard med automatiske påmindelser om manglende dokumentation.

Pingo Comply

Pingo Comply er en dansk KYC- og compliance-løsning der integrerer med eksisterende forretningssystemer og tilbyder automatiseret risikovurdering baseret på danske regler.

ESG-rapportering

Med CSRD-direktivet (Corporate Sustainability Reporting Directive) skal flere danske virksomheder rapportere på ESG-data. AI kan automatisere dataindsamling fra interne systemer, identificere manglende datapunkter og generere rapportudkast i overensstemmelse med de europæiske standarder (ESRS).

Hvad koster compliance-værktøjerne?

Prismodellerne varierer betydeligt. Penneo KYC og Visma Creditro bruger typisk per-bruger-priser med årlig fakturering. For mindre virksomheder starter Pingo Comply fra et lavere prisniveau. Det konkrete prisleje afhænger af virksomhedens størrelse, branche og antal KYC-sager.