Som led i regeringens digitaliseringsstrategi har Digitaliseringsstyrelsen og Datatilsynet etableret en regulatorisk sandkasse for AI, hvor virksomheder og myndigheder kan få adgang til relevant ekspertise og vejledning i GDPR og AI-forordningen, når de udvikler eller anvender AI-løsninger.
Kunstig intelligens (AI) er i konstant og hastig udvikling, bliver mere og mere udbredt og giver stadigt nye muligheder for at løse samfundsopgaver og drive virksomhed. Det kan dog være en udfordring for virksomheder og myndigheder at navigere i, hvad der er muligt og tilladt inden for de regulatoriske rammer, og hvor grænserne går, når det kommer til udvikling og anvendelse af AI-løsninger.
Derfor har Digitaliseringsstyrelsen og Datatilsynet etableret en regulatorisk sandkasse for AI, hvor virksomheder og myndigheder kan få gratis adgang til relevant ekspertise og vejledning i GDPR og AI-forordningen.
Sandkassen har til hensigt at understøtte innovation og brugen af gode AI-løsninger gennem projekt- og praksisnær vejledning om konkrete regulatoriske rammer og dermed bidrage til at sikre en ansvarlig og lovlig anvendelse af AI-løsninger.
Formålet med den regulatoriske sandkasse er også at bidrage til at nedbringe tiden fra udvikling til drift og sikre, at færre projekter strander eller helt afsluttes på grund af usikkerhed om de regulatoriske rammer.
Med sandkassen etableres én samlet indgang, hvor virksomheder og myndigheder kan få gratis adgang til relevant ekspertise og vejledning i GDPR og AI-forordningen. Et sandkasse-forløb giver bl.a.:
Alt efter behov vil Datatilsynet og Digitaliseringsstyrelsen tilstræbe at indhente bidrag fra andre myndigheder, f.eks. relevante ministerier, for at give vejledning om sektorlovgivning, der har snitflader til databeskyttelsesreglerne og AI-forordningen. Det kan f.eks. være sundhedsloven, sociallovgivningen, beskæftigelseslovgivningen mv. Det kan dog ikke garanteres, at eventuelle bidrag modtages under eller i umiddelbar forlængelse af sandkasseforløbet.
Da AI-forordningen stadig er ved at blive implementeret, og store dele af forordningen ikke har fundet anvendelse endnu, drejer vejledningen om forordningen sig på nuværende tidspunkt kun om risikoplacering ift. forordningens risikokategorier.
Alle virksomheder, myndigheder og organisationer kan ansøge om at deltage i den regulatoriske sandkasse.
Forløbet tilpasses det enkelte projekts behov, men varer som udgangspunkt fire måneder. Indledningsvist afholdes at opstartsmøde, hvor deltagerne i samarbejde med Datatilsynet og Digitaliseringsstyrelsen tilrettelægger vejledningsforløbet.
Der afholdes op til fire vejledningsmøder, hvor deltagerne arbejder med de relevante problemstillinger mellem møderne. Det er vigtigt, at projektdeltagerne afsætter tid til både møder og opfølgende arbejde.
I den sidste del af forløbet udarbejdes en opsamling - typisk i form af en rapport - hvor erfaringerne fra projektet deles, så andre kan drage nytte af dem.
Anden runde i sandkassen blev igangsat juni 2025. Det forventes, at der åbnes op for næste ansøgningsrunde primo 2026.
Kontor for digital regulering og tilsyn
