CHECKLISTA – marknad

RÄTTSLÄGE 2026-08-31

AI-förordningen gäller stegvis

Artikel 50:s transparensregler tillämpas sedan 2 augusti 2026. Leverantörer ansvarar bland annat för information vid direkt AI-interaktion och maskinläsbar märkning av syntetiskt innehåll. Tillhandahållare ansvarar bland annat för information vid känsloigenkänning och biometrisk kategorisering samt för upplysning om deepfakes och viss text om frågor av allmänt intresse. Undantagen i artikeln måste bedömas i det konkreta fallet.

För system som fanns på marknaden före 2 augusti 2026 har endast leverantörskravet i artikel 50.2 övergång till 2 december 2026. Kapitel III avsnitt 1–3 tillämpas från 2 december 2027 för högrisksystem enligt artikel 6.2 och bilaga III och från 2 augusti 2028 för system enligt artikel 6.1 och bilaga I.

Använd EUR-Lex konsoliderade lydelse per 27 juli 2026 för dagens regler. Läs ändringsförordning (EU) 2026/1744 när du behöver se vad Digital Omnibus ändrade.

• EUR-Lex: konsoliderad AI-förordning per 27 juli 2026 (öppnas i ny flik)
• EUR-Lex: förordning (EU) 2026/1744 (öppnas i ny flik)

ROLLSPECIFIKT EXEMPEL

Exempel för marknadsförare

Använd checklistan när en marknadsförare tar fram kampanjvinklar som sedan kontrolleras mot varumärkesröst och påståenden. Bocka av dataklass, ansvar och kontroll innan materialet lämnar arbetsgruppen. Om någon punkt inte går att svara på ska AI-stödet stanna som utkast.

ANPASSA EFTER LOKALA REGLER OCH DATASKYDD

ANVÄNDNING

Klicka av — sparas i webbläsaren

Klicka på varje punkt för att bocka av. Dina val sparas tills du rensar dem. Skriv ut med Ctrl+P / Cmd+P för en pappersversion. Gå igenom listan inför varje större kampanj och vid första utkastet av automatiserade flöden.

KONTROLLERA ALLTID INNAN DU PUBLICERAR ELLER GÖR UTSKICK

STEG 1 — FÖRE

Innan AI används i kampanjarbete

Förberedelsen avgör om kampanjen blir nyttig eller en risk. Säkerställ verktygsval, rättslig grund och mål innan något AI-stöd används.

• ✓Verktyget är godkänt enligt vår datapolicy och har biträdesavtal vid persondata
• ✓Jag har dokumenterad rättslig grund (samtycke/intresseavvägning) för det jag planerar
• ✓Kundregister och CRM-utdrag används bara i verktyg som är godkända för just den behandlingen — ett biträdesavtal räcker inte ensamt
• ✓Kampanjmål, målgrupp och KPI:er är formulerade innan jag öppnar AI:n
• ✓Tone of voice och varumärkesregler är tillgängliga som referensmaterial
• ✓Jag känner till de regler som gäller min bransch (MFL, ICC, IGM, sektorsspecifikt)

Rensa FÖRE

STEG 2 — COPY OCH KREATIVT

Innehållsproduktion med AI

AI är duktigt på utkast, omformuleringar och alternativ — men inte på fakta. Allt som handlar om priser, jämförelser, garantier eller verkliga personer måste verifieras manuellt.

• ✓AI-text är granskad mot vår tone of voice och varumärkesriktlinjer
• ✓Påståenden om effekt, pris, jämförelser och miljöegenskaper är belagda med källa
• ✓Bild, ljud eller video som utgör en deepfake har upplysning enligt AI Act art. 50; övrigt AI-material är märkt enligt plattformens regler och vår policy
• ✓Inga immaterialrättsligt skyddade verk används som referens utan tillstånd
• ✓Inga personer (även kollegor, kunder) avbildas eller refereras utan dokumenterat samtycke
• ✓Konkurrenters varumärken används inte i jämförande påståenden utan att marknadsföringslagens regler om jämförande reklam (18 §) följs

Rensa COPY

STEG 3 — GDPR OCH UTSKICK

Innan utskick eller publicering

Profilering och segmentering är där GDPR-risken är störst. AI som styr vem som får vilket budskap räknas oftast som profilering enligt art. 4 — och i vissa fall som automatiserat beslut enligt art. 22.

• ✓Segmentering och profilering har dokumenterad rättslig grund
• ✓Mottagare har enkel möjlighet att avregistrera sig i varje utskick
• ✓Beslut som enbart grundas på automatiserad behandling och påverkar individen rättsligt eller i betydande grad (t.ex. kreditbeslut) är prövade mot GDPR art. 22
• ✓Cookie-banner och spårning är uppdaterade efter senaste granskning och samtycke är aktivt valt
• ✓Avsändare och kontaktuppgifter är tydligt angivna i utskicket (krav enligt MFL och ePrivacy)
• ✓Inga känsliga kategorier av personuppgifter (hälsa, etnicitet, politik) används för segmentering utan uttryckligt samtycke

Rensa GDPR

STEG 4 — MÄTNING OCH UPPFÖLJNING

Efter att kampanjen rullat

AI kan stötta analys av utfall — men inte fatta beslut om vilka kundgrupper som ska få nästa kampanj utan mänsklig prövning.

• ✓Resultatrapporter är kontrollerade — AI-genererade sammanfattningar är verifierade mot källdata
• ✓Jag har dokumenterat vilka steg som hade AI-stöd så uppföljningen är spårbar
• ✓Lärdomar är delade med teamet så samma misstag inte upprepas i nästa kampanj
• ✓Eventuella reklamationer eller IMY-frågor är besvarade i tid

Rensa UPPFÖLJNING

RÖDA FLAGGOR — PAUSA INNAN PUBLICERING

När du ska stoppa kampanjen

• AI-bilden liknar en befintlig person, produkt, plats eller händelse och kan felaktigt uppfattas som äkta — pröva om den är en deepfake som kräver upplysning enligt AI Act art. 50. Samtycke måste bedömas separat när en person avbildas.
• AI-texten innehåller exakta siffror, prisjämförelser eller "studier visar"-formuleringar utan att du själv läst källan.
• Kampanjen riktas till barn, känsliga grupper eller bygger på beteendeprofilering — då gäller skärpta krav i MFL och GDPR.
• Du har klistrat in CRM-data, kunddialog eller leads i ett verktyg som inte är godkänt för den behandlingen.
• Du kan inte stå för texten om en kund, journalist eller IMY ringer och frågar hur den producerats.

SNABBKOLL

Tre frågor att alltid ställa

• ✓Har jag rättslig grund för segmentering och utskick?
• ✓Är texten faktagranskad och i linje med varumärket?
• ✓Kan jag stå för innehållet om en kund eller IMY hör av sig?

Rensa

Tre ja — du är redo att publicera.

KÄRNA