Digital Omnibus: Ingen databeskyttelsesretlig lettelse for AI
> Juni 2026

Med den såkaldte “Digital Omnibus” ønsker Europa-Kommissionen at gøre det lettere at anvende data til kunstig intelligens. Forslaget indeholder blandt andet en ny artikel 88c i databeskyttelsesforordningen. Bestemmelsen skal præcisere, at udvikling og drift af AI som udgangspunkt kan baseres på en legitim interesse.
...
Ved første øjekast lyder det som en vigtig lettelse for virksomheder. Ved nærmere eftersyn er den praktiske merværdi imidlertid begrænset. Allerede efter gældende ret kan en legitim interesse i udvikling eller anvendelse af AI komme i betragtning. Det afgørende er fortsat vurderingen i det konkrete tilfælde: Hvilke data behandles? Til hvilket formål? Hvilke risici består der for de registrerede personer?

Forslaget løser ikke det egentlige problem. Netop ved AI er det ofte vanskeligt på forhånd at forudsige, hvilke indsigter systemet vil udlede af data, eller hvilke resultater det senere vil generere. Databeskyttelsesforordningen kræver imidlertid, at personoplysninger kun behandles til formål, der er fastlagt på forhånd. Dette princip om formålsbegrænsning passer kun i begrænset omfang til AI-applikationer, der netop er indrettet på at opdage nye mønstre og sammenhænge.

Også andre retsgrundlag hjælper i praksis kun i begrænset omfang. Et samtykke er ofte vanskeligt at indhente på en retssikker måde og kan tilbagekaldes. Et kontraktretligt grundlag kan kun komme i betragtning, hvis databehandlingen reelt er nødvendig for opfyldelsen af kontrakten.

I deres bidrag i det aktuelle nummer af Zeitschrift für Datenschutzrecht når Dr. Daniel Sens og Hendrik Sievers derfor frem til følgende konklusion: Den foreslåede artikel 88c i databeskyttelsesforordningen bekræfter i det væsentlige blot det, der allerede gælder. For virksomheder skaber bestemmelsen ingen reel løsning på de centrale databeskyttelsesretlige spørgsmål ved brugen af AI. Det står tilbage at se, om den europæiske lovgiver vil præcisere forslaget yderligere.
> Art. 88c DS-GVO-E – Kein spürbarer Mehrwert für Datenverarbeitung im KI-Kontext (Dr. Daniel Sens og Hendrik Sievers, ZD 2026, 320 ff.)

> COM(2025) 837 henholdsvis 2025/0360 (COD)