När ett företag utvecklar ett AI-system eller när registrerade använder AI-systemet och det sker behandlingar av personuppgifter i samband därmed, är det viktigt att följa reglerna i GDPR. Till exempel genom att säkerställa att behandlingen sker i enlighet med de grundläggande principerna och att företaget kan tillgodose de rättigheter som registrerade har. Dessutom är det viktigt att företaget inför lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna och alltid ha en rättslig grund inför varje behandling. Det finns flera rättsliga grunder för utveckling och användning av AI (artificiell intelligens) som kan vara lämpliga, beroende på situationen.
Tre rättsliga grunder för utveckling och användning av AI som kan vara användbara
Dessa tre rättsliga grunder kan vara användbara vid utveckling eller användning av AI. Däremot är det vanligast att använda berättigat intresse som den rättsliga grunden.
Berättigat intresse och AI
För att använda berättigat intresse som rättslig grund, behöver företaget först göra en intresseavvägning. Denna bedömning behöver dessutom resultera i att företagets intresse väger tyngre än de registrerades rätt till integritet. Dessutom måste behandlingen vara nödvändig för ett legitimt ändamål. Detta är ofta den mest lämpliga rättsliga grunden att stödja en behandling av personuppgifter vid utveckling av AI. Observera att företaget måste genomföra och dokumentera en intresseavvägning för att få använda berättigat intresse som rättslig grund.
Samtycke som rättslig grund vid utveckling och användning av AI
Företag kan använda samtycke som den rättsliga grunden vid utveckling av AI, men det brukar inte vara lämpligt. Anledningen är att det kan vara väldigt administrativt betungande för företaget att hantera så många samtycken som företaget ofta behöver. Dessutom kan det vara svårt att i praktiken hantera återkallade samtycken och säkerställa att behandlingen av den berörda registrerades personuppgifter vid sådana fall upphör. Det kan dock i vissa situationer vara lämpligt att använda samtycke som rättslig grund vid användning av AI.
Rättsliga grunder för utveckling och användning av AI: Avtal med registrerade
Kravet för att kunna använda avtal med registrerad som rättslig grund är att behandlingen är nödvändig för att kunna ingå eller fullgöra ett avtal med den registrerade. Det är därför teoretiskt möjligt att använda denna rättsliga grund vid utveckling eller användning av AI. Men det är praktiskt ovanligt. Orsaken är att det kräver att företaget ingår avtal med alla de registrerade som innebär att det är nödvändigt för utvecklingen av AI-systemet att den registrerades personuppgifter blir behandlade.
Utöver GDPR är det också viktigt att följa övriga lagar och regler vid utveckling och användning av AI. Till exempel AI-förordningen.
