Europeiska dataskyddsstyrelsen har avgett ett yttrande om dataskyddsmyndigheternas roll i övervakningen av förordningen om artificiell intelligens
Europeiska dataskyddsstyrelsen rekommenderar att EU-ländernas dataskyddsmyndigheter ska fungera som tillsynsmyndigheter, dvs. som så kallade marknadstillsynsmyndigheter, särskilt för vissa högrisk-system för artificiell intelligens (AI). Styrelsen avgav sitt yttrande i plenum i juli.
Enligt dataskyddsstyrelsen skulle utnämnandet av dataskyddsmyndigheterna till marknadstillsyns¬myndig-heter enligt förordningen om artificiell intelligens säkerställa ett fungerande samarbete mellan olika myndigheter. Dessutom skulle det förbättra rättssäkerheten och stärka tillsynen över både förordningen om artificiell intelligens och EU:s dataskyddslagstiftning.
"Dataskyddsmyndigheterna bör ha en central roll i verkställandet av förordningen om artificiell intelligens, eftersom de flesta AI-system är förknippade med behandling av personuppgifter. Jag är övertygad om att dataskyddsmyndigheterna är lämpliga för denna uppgift, eftersom de är oberoende och har djup förståelse för riskerna med artificiell intelligens vad gäller de grundläggande rättigheterna", konstaterar Irene Loizidou Nicolaidou, vice ordförande för Europeiska dataskyddsstyrelsen.
Dataskyddsstyrelsen rekommenderar att EU-länderna utser dataskyddsmyndigheterna för att övervaka vissa högrisksystem för artificiell intelligens som används bland annat i laglighetsövervakning, gräns-bevakning, hantering av migration och asylärenden. Dessa är till exempel AI-system som grundar sig på biometrisk identifiering och klassificering samt identifiering av känslor.
EU-länderna bör också överväga att utse dataskyddsmyndigheterna för att övervaka andra högrisksystem för artificiell intelligens där behandlingen av personuppgifter påverkar människors rättigheter. Här bör de nationella dataskyddsmyndigheternas synpunkter beaktas.
Om dataskyddsmyndigheterna utses till marknadstillsynsmyndigheter ska de fungera som kontaktpunkt för medborgare och andra aktörer. Dessutom betonar dataskyddsstyrelsen att det är viktigt att skapa tydliga verksamhetssätt för samarbetet mellan alla myndigheter som ansvarar för övervakningen av system för artificiell intelligens.
EU-länderna ska utse de nationella myndigheter som övervakar förordningen om artificiell intelligens senast den 2 augusti 2025.
Mer information:
Europeiska dataskyddsstyrelsens utlåtande på styrelsens webbplats (på engelska): Statement 3/2024 on data protection authorities’ role in the Artificial Intelligence Act framework
Europeiska dataskyddsstyrelsens meddelande på styrelsens webbplats: EDPB adopts statement on DPAs role in AI Act framework, EU-U.S. Data Privacy Framework FAQ and new European Data Protection Seal (17.7.2024)