AI Compliance

AI compliance lyder som et juridisk projekt. For de fleste marketingteams er det et arkiveringsproblem. Reglerne for en kampagne lavet med AI er for det meste de regler, der gjaldt før: ingen falske påstande, ingen persondata, hvor de ikke hører hjemme, ingen musik eller ansigter, du ikke har ret til at bruge. Det, der har ændret sig, er tempoet. Et team kan nu producere på en eftermiddag, hvad der før tog en måned, og papirarbejdet blev ikke hurtigere af den grund.

Dette indlæg er ikke juridisk rådgivning. Lovene er forskellige fra land til land, og de er stadig i bevægelse. Det er en arbejdsliste over, hvad du skal tjekke, hvad du skal gemme, og hvor teams typisk bliver fanget, så samtalen med jeres juridiske afdeling starter med fakta i stedet for skærmbilleder.

Hvad AI compliance faktisk dækker

Fire områder går igen i næsten enhver gennemgang. Hold dem adskilt, for de har forskellige ejere og forskellige løsninger.

• Data. Hvad der gik ind i prompten. Kundelister, ikke offentliggjorte tal, personoplysninger, en kundes brief under fortrolighedsaftale.
• Rettigheder. Hvad der kom ud, og hvad der blev brugt til at lave det. Musik, stemmer, ansigter, logoer og licensen for værktøjet på den plan, du betaler for.
• Oplysning. Hvornår et publikum eller en platform skal have at vide, at noget er syntetisk eller lavet med AI.
• Påstande. Om ordene er sande. En model skriver en pris, en statistik eller en sundhedspåstand med fuld selvsikkerhed.

De fleste hændelser er ikke eksotiske. Nogen indsatte et regneark i et gratis chatværktøj. En stemme blev klonet uden en underskrevet tilladelse. En genereret anbefaling lød som en rigtig kunde. Hver af dem bryder en regel, der allerede fandtes.

De regler, du vil høre om

I Europa er den vigtigste EU's AI forordning (AI Act). Den trådte i kraft i august 2024 og gælder i etaper. Forbud mod visse praksisser og en pligt til at sikre, at medarbejdere, der bruger AI, har tilstrækkelige AI kompetencer, har gældt siden februar 2025. Forpligtelser for udbydere af generelle AI modeller fulgte i august 2025. Gennemsigtighedskrav om deepfakes og AI genereret indhold skulle følge fra august 2026, og dele af tidsplanen har været til revision i Bruxelles. Tjek de aktuelle datoer, før du skriver dem ind i en politik.

For et marketingteam, der bruger AI i stedet for at bygge det, er de vigtigste dele enkle at formulere. Uddan de mennesker, der bruger værktøjerne. Mærk realistiske syntetiske billeder, lyd og video af rigtige personer, steder eller begivenheder, når loven eller platformen kræver det. Brug ikke AI til at manipulere eller vildlede. Det meste annonce og indholdsarbejde er ikke højrisiko efter forordningen, men en chatbot, der taler med kunder, eller et system, der scorer leads, fortjener et nærmere kig.

GDPR ligger stadig under det hele. Persondata i en prompt er behandling. Du skal have et lovligt grundlag, en databehandleraftale med leverandøren og et klart svar på, hvor dataene opbevares, og om de bruges til træning. Vores egen holdning står i GDPR erklæringen og på siden om databeskyttelse og tillid.

Uden for EU er billedet et kludetæppe. I USA dækker forbrugerbeskyttelsesreglerne allerede AI: falske anmeldelser og anbefalinger, også dem skrevet af AI, er forbudt, og vildledende påstande om, hvad et produkt kan, behandles som enhver anden vildledende påstand. Flere delstater har deres egne regler om deepfakes, stemmekloning og politiske annoncer. Platformene lægger et lag ovenpå. Meta, TikTok og YouTube beder alle om en mærkning af realistisk syntetisk indhold, og en annonce, der springer den over, kan blive fjernet.

Hvor marketingteams bliver fanget

• Kunde eller medarbejderdata indsat i en personlig konto på en gratis plan.
• En klonet stemme eller et genereret ansigt, der ligner en rigtig person, uden samtykke i arkivet.
• Musik, skabeloner eller effekter med licens til organiske opslag, som derefter bruges i en betalt annonce.
• Anmeldelser, citater eller tal i cases, som en model har fundet på.
• Et fotorealistisk produktbillede, der viser noget, produktet ikke kan.
• Ingen registrering af, hvilket værktøj der lavede et asset, så ingen kan svare på en fjernelsesanmodning eller en revision.

Spørgsmålene om rettigheder afhænger som regel af værktøjet. Vi har gennemgået dem for stemme i ElevenLabs og for redigering og musik i CapCut. Mønstret er det samme overalt: gratisplanen og den betalte plan giver ikke altid de samme rettigheder, og vilkårene ændrer sig. Læs vilkårene for den plan, du eksporterer fra, denne måned.

En enkel tjekliste til AI compliance

Den fylder én side. Det er pointen. En politik, som ingen åbner, beskytter ingen.

1. Hold en liste over godkendte AI værktøjer med plan, ejer og en underskrevet databehandleraftale for hvert værktøj.
2. Skriv ned, hvad der aldrig må ind i en prompt: persondata, kundemateriale under fortrolighedsaftale, ikke offentliggjorte regnskabstal.
3. Få skriftligt samtykke, før du kloner en stemme eller genererer en rigtig persons udseende.
4. Tjek licensen for musik, stemmer og skabeloner op mod placeringen, også betalte annoncer.
5. Mærk realistisk syntetisk indhold, hvor loven eller platformen kræver det.
6. Faktatjek hvert tal, hver pris, hvert citat og hver påstand før udgivelse.
7. Gem en registrering pr. asset: værktøj, prompt eller brief, kildefiler, godkender og udgivelsesdato.
8. Giv alle, der bruger værktøjerne, en kort oplæring, og registrer, at de har taget den.

Compliance er en registrering, ikke en fornemmelse

Når en myndighed, en kunde eller en platform stiller et spørgsmål, er svaret en fil. Hvilket værktøj, hvilken plan, hvilket brief, hvem godkendte det. Teams, der arbejder på tværs af ti logins, kan ikke fremlægge den fil. De kan kun sige, at de tror, det var i orden. Det er det samme problem, som vi beskrev i AI transformation is a problem of governance: risikoen ligger i hullerne mellem værktøjerne, ikke inde i et enkelt af dem.

Løsningen er kedelig, og den virker. Færre værktøjer. Ét sted, hvor briefs, assets og godkendelser ligger samlet. Brandregler og forbudte påstande skrevet ned én gang, så hver generator læser fra den samme liste. Brand Kit rummer logoet, tonen og de påstande, du må og ikke må bruge. AI Workflows indsætter et godkendelsestrin mellem generering og udgivelse. For større teams tilføjer Enterprise de adgangskontroller og datavilkår, som en juridisk gennemgang vil spørge til.

Ofte stillede spørgsmål

Skal vi mærke alt AI indhold?

Nej. Kravene fokuserer på realistisk syntetisk indhold, der kan forveksles med noget ægte, som en deepfake af en person eller en begivenhed, og på visse tekster, der udgives for at informere offentligheden. En produktbeskrivelse skrevet med hjælp fra AI eller en stiliseret illustration er som regel ikke omfattet. Platformenes regler kan være strengere end loven, så tjek begge.

Er AI compliance det samme som AI governance?

De overlapper. Compliance er at overholde de regler, der gælder for dig. Governance er, hvordan du driver arbejdet, så du kan overholde dem: ejere, godkendte værktøjer, godkendelsestrin og registreringer. God governance gør compliance billig.

Hvem skal eje AI compliance i et marketingteam?

Én navngiven person, typisk marketing operations, i samarbejde med den juridiske afdeling og databeskyttelsesrådgiveren. Juridisk fastsætter reglerne. Marketing operations sørger for, at værktøjerne, tjeklisten og registreringerne faktisk findes.

Konklusion

AI compliance er for det meste gamle regler i et nyt tempo. Ved, hvad der går ind i prompten, ved, hvilke rettigheder der kommer ud, mærk det, der skal mærkes, tjek hver påstand, og gem registreringen. Hvis dit team kan svare på, hvilket værktøj der lavede dette, på hvilke data, og hvem der godkendte det, er I foran de fleste. Kom i gang med Content24, eller læs brand voice across AI tools for brandsiden af det samme problem.