Läser in
Sektor
NIS2 Bilaga IITillsynPTS
AI-förordningen för digitala leverantörer: Onlineplattformar, sökmotorer, sociala nätverk
- NIS2-bilaga
- II
- Sprint
- 79 000 kr engång
- Högrisk-andel
- 20 procent
- Granskningsklar
- 60 dagar / pengarna tillbaka
Översikt
Vad AI-förordningen innebär för sektorn
Svenska digitala leverantörer omfattar tradebaserade marketplaces (Tradera, Blocket, Fyndiq), medieplattformar (SVT Play, Viaplay, TV4 Play, Aftonbladet), sociala tjänster, sök och SaaS-producenter (Klarna, Spotify, Truecaller, Voi).
Sektorn har flera kompletterande regelverk: DSA (Digital Services Act), DMA (Digital Markets Act), GDPR, AI-förordningen (transparenskrav från 2 augusti 2026, högriskkrav från 2 december 2027) och P2B (EU 2019/1150). Under AI-förordningen är rollen oftast deployer, men AI-startups som tränar egna modeller är ofta providers också.
Klassificering
Bilaga III-punkter som gäller sektorn
| Punkt | Tillämpning i digitala leverantörer |
|---|---|
| III.4 | HR-automation för innehållsmoderatorer och andra roller |
| III.5a | AI i tjänsteåtkomst, inklusive automatisk avstängning av användare |
| III.5c | Vid bostads- eller kreditförmedling som väsentlig förmån |
| III.1 | Biometri för användarverifiering (selfie-verifiering, röstigenkänning) |
AI-system
Typiska AI-system i svenska organisationer
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Rekommendations-motorer | Interna modeller, OpenAI API, Anthropic Claude | Begränsad till hög |
| Content moderation (automoderation) | Meta Spirits, Hive, Sightengine, egna modeller | Begränsad till hög (III.5a) |
| Bedrägeridetektion vid betalning | Signifyd, Riskified, egna modeller | Begränsad till hög |
| Sökrelevans och ranking | Algolia, Elastic AI, egna Elastic-lösningar | Begränsad |
| Personalisering och user targeting | Segment, mParticle, OpenAI API | Begränsad (Art. 50 plus DSA) |
| Dynamisk prissättning | Interna modeller, Pricing4Profit | Begränsad till hög |
| Chatbot för kundsupport | Zendesk Answer Bot, Intercom Fin, Microsoft Copilot | Begränsad (Art. 50) |
| Content generation (AI-skriven text, bilder) | OpenAI, Anthropic, Midjourney, Stable Diffusion | Begränsad (Art. 50 deepfake) |
| Användarverifiering med selfie | Jumio, Onfido, Sumsub | Hög (III.1) |
Tillsyn
Myndigheter som har tillsyn
- PTS: sektorsmyndighet enligt NIS2 för digitala tjänster
- PTS (föreslagen i SOU 2025:101): primär marknadskontroll för AI-förordningen
- IMY: GDPR-tillsyn och grundläggande rättigheter
- Konsumentverket: konsumenträttsliga aspekter
- Konkurrensverket: DMA-aspekter
- EU-kommissionen: direkt för VLOPs och VLOSEs enligt DSA
- NCSC (incidentrapporter via cyberportalen) och CERT-SE (operativt stöd): cybersäkerhetsincidenter
Regelverk
NIS2-överlapp och Cybersäkerhetslagen
Digitala leverantörer har kanske den mest fragmenterade regulatoriska stacken efter finans: Cybersäkerhetslagen plus AI-förordningen plus DSA plus DMA plus GDPR plus P2B. Publisher-ansvar kan gälla parallellt för medieplattformar. Barnspecifika regler (Design Code, UK AVMSD) påverkar AI mot minderåriga. Upphovsrätt (DSM-direktivet) vid AI-träning på upphovsrättsskyddat material.
Risk
Unika risker för AI i sektorn
- DSA + AI-förordningen + GDPR parallellt vid innehållsmoderation
- Content moderation kontra yttrandefrihet
- Dark pattern som kan bryta Art. 5-förbud
- Datainsamling för personalisering som pressar GDPR och Art. 10 i AI-förordningen samtidigt
- Automatisk avstängning av användare som kan bryta mot Art. 5a plus konsumenträtt
Så hjälper CyberKlar
Plattformen för digitala leverantörer
Plattformen stödjer den komplexa regelstacken: AI-systemregister med taggning för DSA, DMA, GDPR-relevans parallellt med AI-förordningen. Klassificering som hanterar gränsfall vid automatisk användarkonto-hantering. Integration med DSA transparensrapportering. Incidentroutning till PTS, IMY, kommissionen (VLOP), NCSC och konsumenter.
Resultatbaserat
Vad du betalar för i digitala leverantörer
Sprint-avgiften 79 000 kr exkl. moms täcker 60 dagars onboarding mot tio mätbara kriterier. Plattformen utvärderar varje natt om sektorns specifika krav är uppfyllda. På dag 60 är ni antingen granskningsklara eller får hela avgiften tillbaka via Stripe.
Sprinten är densamma oavsett sektor och storlek: en avgift, ett resultat. Efter Sprint kostar NIS2-samordnaren 36 000 kr per år. NIS2 + AI-paketet med NIS2-samordnaren, AI-kompetensregister och AI-systemregister (med spårning av skugg-AI och FRIA) är 60 000 kr per år och sparar 17 procent jämfört med separata moduler. Hela katalogen finns på prissidan.
Vanliga frågor
Frågor vi oftast får från digitala leverantörer
01Är rekommendationsmotorer högrisk?
Är rekommendationsmotorer högrisk?
Beror på konsekvens. Generell innehållsrekommendation är begränsad risk med transparens enligt Art. 50. Rekommendationer som styr åtkomst till tjänster, exempelvis att vissa kunder inte får se vissa produkter baserat på beteende, kan närma sig III.5a. Subliminal design är förbjudet enligt Art. 5.
02Omfattas chatbottar av både AI-förordningen och DSA?
Omfattas chatbottar av både AI-förordningen och DSA?
Ja potentiellt. Art. 50 i AI-förordningen kräver att användare informeras att de pratar med AI. DSA har transparensrapportering för innehållsmoderation. Om chatbot fattar beslut om användarens access till tjänster kan III.5a aktiveras.
03Är vi VLOP (Very Large Online Platform)?
Är vi VLOP (Very Large Online Platform)?
Tröskeln är 45 miljoner aktiva EU-användare per månad. Svenska plattformar når sällan detta. Undantag: stora medieplattformar med pan-europeisk publik. Om ni är VLOP har ni direkt EU-tillsyn och ytterligare skyldigheter utöver sektorregler.
04Får vi använda generativ AI för att skapa innehåll?
Får vi använda generativ AI för att skapa innehåll?
Ja. Art. 50 kräver märkning av AI-genererat innehåll, särskilt deepfakes och innehåll som kan förvillas för verkligt. Upphovsrättsfrågor separata från AI-förordningen (DSM-direktivet). Konsumenttransparens viktig.
05Hur hanterar vi automatisk avstängning av användare?
Hur hanterar vi automatisk avstängning av användare?
Bilaga III.5a aktiveras om automatisk avstängning förhindrar åtkomst till tjänster. Art. 26 kräver human oversight och möjlighet för användaren att överklaga. DSA har egna regler för innehållsrelaterad avstängning. Processen dokumenteras parallellt.
06Får vi träna AI på våra användares data?
Får vi träna AI på våra användares data?
Beror på rättslig grund enligt GDPR och avtal. Aggregerad anonymiserad data är ofta tillåten. Personuppgifter kräver rättslig grund (samtycke eller berättigat intresse). Art. 10 i AI-förordningen kräver att träningsdata är representativ och rensad från bias. Upphovsrätt vid användar-generated content.
Relaterade sektorer
Andra sektorer med liknande krav
Sektorerna nedan delar tillsynsmyndighet, NIS2-bilaga eller regulatorisk profil och kan vara relevanta att läsa parallellt.
Relaterat
Fortsätt med nästa steg
Verifierad mot
- SFS 2025:1506
- EU 2024/1689
- OJ-version