En AI-ansvarlig er den person i din virksomhed der har styr på alle AI-værktøjer og sikrer at I bruger dem rigtigt. Det er ikke en ny stilling. Det er en ny rolle på en stol der allerede står der. Og i 2026 har de fleste danske firmaer brug for en.
EU AI Act kræver ikke eksplicit at du udpeger en AI-ansvarlig. Men loven kræver at din virksomhed sikrer AI-literacy, gennemfører risikovurdering, dokumenterer AI-brug og forer tilsyn med højrisiko-systemer. Uden en person der ejer de opgaver, falder de mellem stolene — og det er her compliance fejler.
Hvorfor din virksomhed har brug for en AI-ansvarlig nu
Lovgivningen kræver ejerskab
EU AI Act deler firmaer i fire roller: udbydere, brugere, importører og dem der sætter AI i drift. De fleste danske SMV’er er brugere — I køber og bruger AI som andre har lavet. Det giver jer pligt til:
- Sikre korrekt brug af AI-systemer
- Instruere og træne medarbejdere
- Føre tilsyn med AI-output
- Logge brug af højrisiko-AI
Nogen skal eje de opgaver. Ellers sker de ikke.
AI spreder sig uden styring
Vi ser det samme mønstre hos mange kunder: ledelsen siger ja til ChatGPT Team i marketing. Tre måneder efter bruger alle det — også bogholderi og HR. Og en sælger har fundet et plugin ingen andre kender til.
Typisk situation: En dansk virksomhed med 30 ansatte trøde de havde 2 AI-systemer. En AI-ansvarlig kortlagde 7 — inklusiv et gratis værktøj der sendte kundedata til servere i USA.
Uden en AI-ansvarlig der holder overblik, mister du kontrollen.
Compliance kræver løbende indsats
AI compliance er ikke noget man gør én gang. Nye værktøjer dukker op. Regler ændres. Leverandører skifter vilkår. Vores AI compliance tjekliste viser 12 punkter der skal vedligeholdes løbende — det kræver en person med overblik.
Hvad en AI-ansvarlig gør i praksis
Rollen har fire kerneområder:
1. Overblik over AI-systemer
Hold en liste over alle AI-værktøjer i firmaet. For hvert værktøj: hvad bruges det til, hvem bruger det, hvilke data går ind, og er det høj eller lav risiko.
Gennemgå listen kvartalsvist. Spørg afdelinger om nye værktøjer. Denne kortlægning er grundlaget for alt andet.
2. AI-politik og retningslinjer
Udform og vedligehold virksomhedens AI-politik. Sørg for at alle medarbejdere kender den. Opdatér den når nye værktøjer tages i brug eller lovgivning ændres.
3. Compliance og dokumentation
Sikre at firmaet lever op til EU AI Act og GDPR. Det vil sige:
- Databehandleraftaler med AI-leverandører
- Risikovurdering for begreanset og højrisiko AI
- Dokumentation af AI-beslutningsprocesser
- Gennemsigtighedskrav (mærkning af AI-indhold)
4. Træning og kultur
Sikre at alle der bruger AI har den påkrævede AI-literacy. Ikke bare én workshop — men løbende læring når nye værktøjer og regler dukker op.
Hvem bør være AI-ansvarlig?
I en dansk SMV er det sjældent realistisk at ansætte en dedikeret AI-chef. I stedet lægger du rollen oven i en eksisterende funktion:
| Virksomhedstype | Naturlig AI-ansvarlig | Hvorfor |
|---|---|---|
| Tech-virksomhed | CTO / IT-chef | Forstår teknologien, kender systemerne |
| Servicevirksomhed | COO / driftschef | Overblik over processer, nær medarbejderne |
| Meget lille virksomhed (<10) | Ejeren | Har det endelige ansvar alligevel |
| Reguleret branche (finans, sundhed) | Compliance-chef / DPO | Allerede compliance-fokuseret |
Nøglekompetencer:
- Grundlæggende forståelse af AI (behover ikke være teknisk)
- Overblik over virksomhedens processer
- Evne til at kommunikere på tværs af afdelinger
- Vilje til at holde sig opdateret på lovgivning
Man behover ikke være AI-ekspert. Man skal være grundig, have ledelsens opbakning og ville lære nyt.
Sådan opretter du rollen i 5 trin
Trin 1: Udpeg personen (dag 1)
Vælg den person der passer bedst ud fra tabellen ovenfor. Kommunikér beslutningen til hele virksomheden.
Trin 2: Giv mandat og tid (dag 1-2)
Ledelsen skal give klart mandat. Det vil sige: rollen kan sige ja eller nej til nye AI-værktøjer, kan kræve træning af ansatte, og kan gå direkte til ledelsen med problemer.
Allokér tid: 4-8 timer for den første opsætning, derefter 2-4 timer om måneden.
Trin 3: Gennemfør første kortlægning (uge 1)
AI-ansvarlig kortlægger alle AI-systemer i virksomheden. Brug punkt 1-2 fra vores AI compliance tjekliste.
Trin 4: Etablér AI-politik (uge 2)
Udform en AI-politik baseret på kortlægningen. Vores gratis skabelon dækker det meste.
Trin 5: Planlæg løbende aktiviteter (uge 3)
Sæt faste aktiviteter i kalenderen:
- Kvartalsvis: Opdater AI-systemoversigt
- Halvårligt: Gennemgå AI-risikovurdering
- Årligt: Fuld revision af AI-politik og compliance
AI-AG’s erfaring: De virksomheder der lykkes med AI-ansvar er dem der gør det til en fast del af driften — ikke et ad hoc-projekt. 2-4 timer om måneden er nok når grundlaget er på plads.
AI-ansvarlig vs. DPO: Hvad er forskellen?
Mange virksomheder har allerede en DPO (Data Protection Officer) og spørger om det er den samme rolle. Svaret: beslægtede, men forskellige.
| DPO | AI-ansvarlig | |
|---|---|---|
| Lovgrundlag | GDPR | EU AI Act |
| Fokus | Persondata | Al AI-brug |
| Krævet af | Offentlige myndigheder, visse private | Ikke eksplicit krævet |
| Uafhængighed | Skal være uafhængig | Ingen krav |
| Daglig opgave | Datatilsyn | AI-governance |
I en SMV kan den samme person varetage begge roller. Men vær opmærksom på at opgaverne er forskellige — DPO’en fokuserer på data, AI-ansvarlig på hele AI-værdikæden.
Hvis din virksomhed overvejer AI compliance men mangler et naturligt startsted, kan vi hjælpe jer med at definere rollen og gennemføre den første kortlægning. Kontakt os for en snak — det tager typisk under 14 dage at få grundlaget på plads.
FAQ — AI-ansvarlig i virksomheden
Kræver EU AI Act at virksomheder har en AI-ansvarlig?
Ikke direkte. EU AI Act kræver at virksomheder sikrer compliance, AI-literacy og tilsyn — men nævner ikke en specifik rolle. I praksis er en AI-ansvarlig den nemmeste måde at opfylde kravene på, fordi ansvaret ellers falder mellem stolene.
Hvem bør være AI-ansvarlig i en SMV?
I en SMV med under 50 ansatte er det typisk IT-chefen, COO eller ejer. Det behover ikke være en ny stilling — det er en ekstra hat på en eksisterende rolle. Regn med 2-4 timer om måneden når systemerne er sat op.
Hvad er forskellen på en AI-ansvarlig og en DPO?
DPO’en håndterer persondata under GDPR. AI-ansvarlig dækker bredere: compliance med EU AI Act, AI-politik, risikovurdering og medarbejdertræning. I SMV’er kan det være den samme person, men opgaverne er forskellige.
Hvornår skal min virksomhed have en AI-ansvarlig?
Nu. AI-literacy kravet gælder allerede (siden februar 2025). Resten af EU AI Act træder i kraft august 2026. Jo før I udpeger en AI-ansvarlig, jo lettere bliver det at opfylde kravene.
Hvad koster det at have en AI-ansvarlig?
For en SMV koster det typisk 0 kr. ekstra — det er en del af en eksisterende rolle. Tidsforbruget er 4-8 timer for opsætning og derefter 2-4 timer om måneden. Ekstern sparring kan koste 5.000-15.000 kr. som engangsudgift.