AI-guide · 2026

AI-förordningen i marknadsföringen: vad du måste följa när du använder AI

EU:s förordning om artificiell intelligens gäller redan även marknadsföring: chatbotar, genererat innehåll, deepfakes, personanpassning. Här är vad som har ändrats 2026, vad du konkret behöver göra och när det är dags att prata med en jurist.

← Alla guider

Den kompletta guiden: AI-förordningen för dig som marknadsför med AI varje dag

Om du skriver texter med en AI-assistent, genererar bilder för annonser, har en chatbot på webbplatsen eller personanpassar erbjudanden med algoritmer berör EU:s förordning om artificiell intelligens dig. Den goda nyheten: för vanlig marknadsföring är skyldigheterna tydliga och går att uppfylla utan tung byråkrati. Den mindre goda nyheten: vissa gäller redan, och tidsplanen ändrades 2026. Guiden sammanfattar läget i oktober 2026, utifrån officiella källor från Europeiska kommissionen, Europeiska unionens råd och Europaparlamentet. Den är informativ, inte juridisk rådgivning: för en konkret situation, prata med en jurist.

Vad AI-förordningen är och tidsplanen för tillämpningen

Förordning (EU) 2024/1689, känd som AI Act, är det första heltäckande rättsliga ramverket för artificiell intelligens. Den trädde i kraft den 1 augusti 2024 och delar in AI-systemen efter risknivå: förbjudna metoder, system med hög risk, system med transparensskyldigheter och system med minimal risk, utan nya regler. Förordningen skiljer mellan leverantören (den som utvecklar systemet och släpper ut det på marknaden, till exempel tillverkaren av en videogenerator) och tillhandahållaren (den som använder det yrkesmässigt, alltså byrån eller ditt företag). De flesta av dina skyldigheter är tillhandahållarens.

Tidsplanen, så som den ser ut efter ändringarna 2026, enligt AI Act Service Desk:

För Rumänien listar kommissionen ANCOM som gemensam kontaktpunkt för marknadskontrollen, med det nationella utnämningsbeslutet fortfarande under slutligt antagande vid listans senaste uppdatering. För personuppgifter är tillsynsmyndigheten fortfarande ANSPDCP.

Vad Digital Omnibus har ändrat

Den 19 november 2025 föreslog kommissionen ett förenklingspaket kallat Digital Omnibus, med en del som ägnas åt AI-förordningen. Rådet och parlamentet nådde en politisk överenskommelse den 7 maj 2026, parlamentet godkände den den 16 juni, rådet antog den slutligt den 29 juni, och ändringsförordningen, (EU) 2026/1744, trädde i kraft den 27 juli 2026. Det här spelar roll för marknadsföringen:

Det som inte har ändrats: transparensskyldigheterna för chatbotar och deepfakes gäller från den 2 augusti 2026, och de metoder som förbjöds 2025 förblir förbjudna.

Chatbotar och röstagenter: personen får veta att hen talar med en AI

Artikel 50 punkt 1 kräver att system som interagerar direkt med människor utformas så att personen får veta att hen talar med ett AI-system, utom i situationer som är uppenbara för en rimligt uppmärksam person. Skyldigheten att utforma systemet ligger på leverantören, men det är du som konfigurerar chatboten: namn, ton, välkomstmeddelande. Få den inte att verka som en människa.

Separat gäller att om ett verktyg härleder någons känslor ur rösten eller ansiktet ska de berörda personerna informeras (artikel 50 punkt 3), och att det är förbjudet att använda det på arbetsplatsen eller i utbildning, med undantag av medicinska skäl och säkerhetsskäl.

Genererat innehåll och deepfakes: vad du märker och hur

Förordningen delar upp ansvaret i två delar:

Exempel från marknadsföringen som kräver upplysning: företagets vd som talar tyska genom en dubbning som klonar rösten; en digital presentatör som skapats efter en verklig anställd; ett verkligt foto av en tom lägenhet som möblerats med AI för en annons (just det exempel som kommissionen ger för ikonen ”delvis ändrat”); en realistisk scen på en lätt igenkännlig plats som aldrig har ägt rum.

För ett uppenbart konstnärligt, kreativt, satiriskt eller fiktivt verk begränsas upplysningen till att nämna det genererade innehållet, utan att störa upplevelsen. För texter: AI-genererade texter som informerar allmänheten om frågor av allmänt intresse märks, utom de som har genomgått mänsklig granskning och där en person eller ett företag tar det redaktionella ansvaret. För en företagsblogg betyder det en redaktör som läser, rättar och ansvarar för texten.

Så märker du:

Kommissionen har publicerat en uppförandekod för transparens kring genererat innehåll, som kommissionen och AI-nämnden (AI Board) har bekräftat som ett lämpligt instrument för att visa regelefterlevnad, och riktlinjer om artikel 50, med exempel på vad som omfattas och inte omfattas av skyldigheten. De sociala plattformarna har dessutom egna märkningsregler; du följer båda.

Personanpassning och profilering: skärningspunkten med GDPR

AI-förordningen ersätter inte GDPR. De flesta risker med personanpassning med AI är fortfarande dataskyddsrisker:

Förbjudna metoder som berör marknadsföringen

Sedan den 2 februari 2025 förbjuder artikel 5 bland annat två metoder som direkt rör kommersiell kommunikation:

Tröskeln är hög: vanlig övertygande reklam blir inte förbjuden bara för att den använder AI. Risken uppstår när du kombinerar detaljerad personanpassning med en skör publik och ett budskap som utnyttjar dess skörhet. Situationer att undvika: snabblån som automatiskt trycks ut till människor som identifierats som ekonomiskt utsatta, algoritmiskt kalibrerad ”sista chansen”-press mot äldre, budskap till barn som optimerats för att hålla dem kvar i appen. Kommissionen har publicerat riktlinjer om förbjudna metoder, med konkreta exempel.

Insatserna är höga: för förbjudna metoder kan böterna uppgå till 35 miljoner euro eller 7 % av den globala årsomsättningen, beroende på vilket som är högst, och för små och medelstora företag gäller det lägre av de två beloppen (artikel 99). För överträdelser av transparensskyldigheterna är taket 15 miljoner euro eller 3 %.

Förteckning över verktyg, intern policy, mänsklig granskning

Förteckningen. Du kan inte följa regler för verktyg som du inte vet att du använder. En tabell räcker: verktyget och leverantören, syftet, vem som använder det, vilka data som går in (personuppgifter, konfidentiella uppgifter, kunduppgifter), vad som kommer ut (text, bild, röst, video, beslut), om resultatet kan vara en deepfake, status för avtalet och personuppgiftsbiträdesavtalet, intern ansvarig. Uppdatera den varje kvartal: kollegorna börjar använda nya verktyg snabbare än rutinerna kommer till.

Den interna policyn för AI-användning, på en till två sidor, med enkelt språk:

Den sista punkten svarar även mot artikel 4: efter ändringarna 2026 kräver AI-kunnighet åtgärder som stöder kompetensutvecklingen, inte ett certifikat för varje person. Spara ändå belägg: utbildningarnas agenda, deltagarna, materialet.

Den mänskliga granskningen. Varje offentligt material som tagits fram med AI har en människa som ansvarar för det: kontrollerar fakta, ton, rättigheter och märkning och godkänner sedan. Fyraögonsprincipen (upphovspersonen och ytterligare en kollega) är en bra standard för kampanjer, och ett uttalat redaktionellt ansvar befriar dig från märkningsskyldigheten för texter av allmänt intresse.

Avtal och DPA med leverantörerna

När en AI-leverantör behandlar personuppgifter för din räkning behöver du ett personuppgiftsbiträdesavtal (DPA) enligt artikel 28 GDPR. För AI-verktyg, kontrollera dessutom:

Samma noggrannhet gäller längre ner i kedjan. I avtalet med kunden bestämmer du vem som godkänner materialet, vem som ansvarar för märkningen och vem som inhämtar samtycke från människorna i klippen. I avtalet med de röster och ansikten som används (skådespelare, anställda, ambassadörer) anger du ändamål, kanaler, varaktighet, ersättning, rätt att återkalla och vad som händer med modellen i slutet.

Checklista för en kampanj med AI-innehåll

  1. De verktyg som används finns i registret och är godkända genom den interna policyn.
  2. Det finns ett personuppgiftsbiträdesavtal (DPA) med varje leverantör som behandlar personuppgifter.
  3. Villkoren för varje verktyg tillåter kommersiell användning av resultaten i det abonnemang som används.
  4. Varje klonad röst och varje avatar av en verklig person har ett skriftligt samtycke, med ändamål, varaktighet och rätt att återkalla.
  5. Musik, bilder, typsnitt och filmmaterial har giltiga licenser för kampanjens kanaler.
  6. Påståenden, siffror och löften har källor och har kontrollerats av en människa.
  7. Du har bestämt, material för material, vad som är en deepfake och vad som inte är det, och antecknat skälet.
  8. Deepfakes har en tydlig upplysning, synlig från första exponeringen och integrerad i materialet.
  9. De tekniska märkningarna och ursprungsmetadata har bevarats vid exporten.
  10. Chatboten eller röstagenten presenterar sig som AI i första meddelandet och erbjuder en väg till en människa.
  11. Personanpassningen har en dokumenterad rättslig grund, och människor kan lätt invända.
  12. Kampanjen riktar sig inte till sårbara människor med budskap som utnyttjar deras sårbarhet.
  13. Du har följt varje plattforms regler för märkning.
  14. En ansvarig person har godkänt den slutliga versionen skriftligt.
  15. Manus, promptar, samtycken och slutliga versioner arkiveras.

Med listan avbockad har du en kampanj som du kan förklara för vem som helst som frågar: kund, allmänhet eller myndighet. Om du vill att vi bygger din AI-policy, verktygsregistret och godkännandeflödet, se tjänsten strategi och rådgivning eller skriv till oss om din situation. För videoproduktion med AI, fortsätt med guiden Video och röst med AI.

Läs vidare

Vill du genomföra det här i ditt företag?

ITargetMarketing gör en granskning och bygger strategin åt dig steg för steg.

Boka en konsultation →