Måste AI-genererade porträttbilder märkas?

EU AI-förordning, artikel 50, började tillämpas den 2 augusti 2026. Reglerna gäller olika för privatpersoner och företag, och den skillnaden är avgörande. Här kan du läsa mer om vad som gäller. Följande har utarbetats av Headshots.dks juridiska avdelning:

Privatpersoner omfattas som huvudregel inte

Om du använder ett AI-genererat porträtt som privatperson gäller förordningen inte för dig. Det följer direkt av artikel 2.10:

”Denna förordning är inte tillämplig på skyldigheter för användare som är fysiska personer och som använder AI-system inom ramen för en rent personlig, icke-yrkesmässig verksamhet.”

Undantaget motsvarar hushållsundantaget inom dataskyddsrätten. Om du använder porträttet i ditt eget CV, i en jobbansökan eller på dina privata profiler uppstår ingen informationsskyldighet enligt artikel 50.4.

Gränsdragningen går vid den yrkesmässiga användningen. Två omständigheter är värda att vara uppmärksam på:

Den egna verksamheten. Om du använder porträttet för att marknadsföra dina egna tjänster, exempelvis som frilansare eller konsult, talar det för att användningen är yrkesmässig och därmed omfattas av reglerna. Gränsdragningen är inte klarlagd i praktiken, och kommissionens riktlinjer använder en bred formulering om ”yrkesmässig, affärsmässig, professionell eller frilansrelaterad verksamhet”.

Arbetsgivarens användning. Om arbetsgivaren beställer, betalar för eller publicerar bilden är det arbetsgivaren som är användare enligt artikel 3.4. Skyldigheten ligger då hos företaget och inte hos den enskilda medarbetaren.

Företag ska informera på den sida där bilderna visas

Om ett företag publicerar AI-genererade porträtt är företaget användare och ska enligt artikel 50.4 informera om att innehållet är artificiellt genererat.

Kravet på hur detta ska genomföras framgår av artikel 50.5: informationen ska ges ”klart och tydligt”.

I praktiken är kravet uppfyllt med en synlig rad, exempelvis längst ner på den sida där porträtten visas, till exempel:

”Porträtten på denna sida har optimerats med AI.”

Fyra saker följer inte av bestämmelsen:

Integritetspolicyn är inte en plats där kravet kan uppfyllas. Riktlinjerna fastställer att informationen inte får placeras i villkor.
Informationen ska lämnas där bilderna visas, enligt artikel 50.5. Om ni använder AI-genererade porträtt på en medarbetarsida ska informationen framgå på medarbetarsidan. Övriga sidor omfattas inte.

Vanligt redigerade fotografier omfattas inte. Mindre beskärning och mindre färgjustering av ett äkta fotografi utgör standardredigering enligt undantaget i artikel 50.2. Gränsen för vad som utgör en väsentlig förändring är inte definierad i förordningen.

Den maskinläsbara märkningen är leverantörens ansvar (det vill säga vårt), inte kundens. Enligt artikel 50.2 ska leverantören säkerställa att outputen är märkt i ett maskinläsbart format.

Om du arbetar på ett företag och har juridiska frågor är du välkommen att skriva till oss på hey@headshots.dk.

 
Källor

Artikel 2.10, AI-förordningen
Artikel 3, definitioner
Artikel 50, transparensskyldigheter
Artikel 99, sanktioner
Riktlinjer om transparensskyldigheter, Europeiska kommissionen, 20 juli 2026
Frågor och svar om artikel 50, Europeiska kommissionen
EU AI Act Transparency Obligations for AI-Generated Content, Orrick, augusti 2026
EU AI Act Transparency Obligations Are Now in Force, Goodwin, augusti 2026
Tillsyn över AI-förordningen, Digitaliseringsstyrelsen

Innehållet är generell information och utgör inte juridisk rådgivning.