Kort fortalt
Hver medlemsstat skal oprette eller udpege mindst én bemyndigende myndighed og mindst én markedsovervågningsmyndighed som nationale kompetente myndigheder. De skal arbejde uafhængigt og upartisk og have tilstrækkelige tekniske, finansielle og menneskelige ressourcer og kompetencer, som medlemsstaten årligt skal vurdere. Én markedsovervågningsmyndighed skal fungere som centralt kontaktpunkt, og landene skal senest 2. august 2025 offentliggøre kontaktoplysninger. De skal rapportere til Kommissionen om myndighedernes ressourcer hvert andet år. For EU-institutioner er Den Europæiske Tilsynsførende for Databeskyttelse kompetent myndighed.
Det betyder i praksis
Artiklen fastlægger, hvilke typer myndigheder en virksomhed skal henvende sig til, nemlig det centrale kontaktpunkt og de nationale kompetente myndigheder, men ikke hvilke konkrete myndigheder det er i det enkelte land. Myndighederne kan yde vejledning og rådgivning, især til SMV’er, og de skal behandle oplysninger fortroligt efter artikel 78.
Ofte stillede spørgsmål
Hvilken myndighed er Danmarks centrale kontaktpunkt for AI Act?
Forordningen angiver det ikke. Den kræver kun, at medlemsstaterne udpeger en markedsovervågningsmyndighed som centralt kontaktpunkt og offentliggør kontaktoplysninger senest 2. august 2025. Hvilken dansk myndighed det er, må findes i den nationale organisering.
Hvem fører tilsyn med EU-institutioners brug af AI?
Den Europæiske Tilsynsførende for Databeskyttelse, når EU-institutioner, -organer, -kontorer eller -agenturer er omfattet af forordningen.
Må myndighederne vejlede virksomheder om reglerne?
Ja, de kan yde vejledning og rådgivning, især til SMV'er og SMC'er, under hensyntagen til AI-udvalgets og Kommissionens vejledning. Gælder vejledningen et AI-system på områder under anden EU-ret, skal de høre de kompetente myndigheder efter den ret.
Relevante betragtninger
Relaterede bestemmelser
- Artikel 28 – Bemyndigende myndigheder
- Artikel 65 – Oprettelse af Det Europæiske Udvalg for Kunstig Intelligens og dets struktur
- Artikel 74 – Markedsovervågning og kontrol af AI-systemer på EU-markedet
- Artikel 78 – Fortrolighed
Den officielle ordlyd
1.
Hver medlemsstat opretter eller udpeger som nationale kompetente myndigheder mindst én bemyndigende myndighed og mindst én markedsovervågningsmyndighed med henblik på denne forordning. Disse nationale kompetente myndigheder udøver deres beføjelser uafhængigt, upartisk og uden bias for derved at beskytte objektiviteten i deres aktiviteter og opgaver og for at sikre anvendelsen og gennemførelsen af denne forordning. Medlemmerne af disse myndigheder afholder sig fra ethvert tiltag, som er uforenelig med deres hverv. Forudsat at disse principper overholdes, kan sådanne aktiviteter og opgaver udføres af en eller flere udpegede myndigheder i overensstemmelse med medlemsstatens organisatoriske behov.
2.
Medlemsstaterne meddeler Kommissionen identiteten af de bemyndigende myndigheder og markedsovervågningsmyndighederne og disse myndigheders opgaver samt eventuelle efterfølgende ændringer heraf. Medlemsstaterne offentliggør senest den 2. august 2025 oplysninger om, hvordan de kompetente myndigheder og de centrale kontaktpunkter kan kontaktes ved hjælp af elektroniske kommunikationsmidler. Medlemsstaterne udpeger en markedsovervågningsmyndighed til at fungere som centralt kontaktpunkt for denne forordning og underretter Kommissionen om identiteten af det centrale kontaktpunkt. Kommissionen offentliggør en liste over de centrale kontaktpunkter.
3.
Medlemsstaterne sikrer, at deres nationale kompetente myndigheder tilføres tilstrækkelige tekniske, finansielle og menneskelige ressourcer og infrastruktur, til at de kan udføre deres opgaver effektivt i henhold til denne forordning. De nationale kompetente myndigheder skal navnlig råde over et tilstrækkeligt antal medarbejdere på fast basis, hvis kompetencer og ekspertise spænder over en indgående forståelse af AI-teknologier, data og databehandling, beskyttelse af personoplysninger, cybersikkerhed, grundlæggende rettigheder, sundheds- og sikkerhedsrisici og viden om gældende standarder og retlige krav. Medlemsstaterne skal årligt vurdere og om nødvendigt ajourføre de kompetence- og ressourcebehov, der er omhandlet i dette stykke.
4.
De nationale kompetente myndigheder skal træffe passende foranstaltninger for at sikre et tilstrækkeligt niveau af cybersikkerhed.
5.
De nationale kompetente myndigheder handler i forbindelse med udførelsen af deres opgaver i overensstemmelse med fortrolighedsforpligtelserne fastsat i artikel 78.
6.
Senest den 2. august 2025 og én gang hvert andet år derefter aflægger medlemsstaterne rapport til Kommissionen om status for de nationale kompetente myndigheders finansielle og menneskelige ressourcer med en vurdering af deres tilstrækkelighed. Kommissionen videresender disse oplysninger til AI-udvalget med henblik på drøftelse og eventuelle henstillinger.
7.
Kommissionen letter udvekslingen af erfaringer mellem de nationale kompetente myndigheder.
8.
De nationale kompetente myndigheder kan yde vejledning og rådgivning om gennemførelsen af denne forordning, navnlig til SMV’er, herunder iværksættervirksomheder, og SMC’er under hensyntagen til AI-udvalgets og Kommissionens vejledning og rådgivning, alt efter hvad der er relevant. Når de nationale kompetente myndigheder agter at yde vejledning og rådgivning i forbindelse med et AI-system på områder, der er omfattet af anden EU-ret, høres de nationale kompetente myndigheder i henhold til denne EU-ret, alt efter hvad der er relevant.
9.
Hvis EU-institutioner, -organer, -kontorer eller -agenturer er omfattet af denne forordnings anvendelsesområde, fungerer Den Europæiske Tilsynsførende for Databeskyttelse som den kompetente myndighed for tilsynet med dem.
Den konsoliderede danske tekst følger 2026-07-27 (CELEX 02024R1689-20260727).