AI-känsloigenkänning 2026 – förbudskontroll, GDPR och informationsmallar | AI Act artikel 50.3 Word/PDF/Excel

Får ett företag använda AI som läser av människors känslor eller kategoriserar personer med hjälp av biometriska data? Sedan 2 augusti 2026 innehåller artikel 50.3 i EU:s AI-förordning särskild informationsskyldighet för den som använder tillämpliga AI-system för känsloigenkänning eller biometrisk kategorisering. Men vissa användningar är redan förbjudna enligt artikel 5. Det här dokumentpaketet ger ett operativt arbetsflöde som börjar med förbudskontroll, inte med att skriva en skylt.

Snabbfakta: Fem svenska arbetsdokument, en svensk användarguide och en English User Guide, samtliga i redigerbar Word (DOCX) och motsvarande sökbar PDF utan interaktiva formulärfält. Dessutom ingår en svenskspråkig Excelarbetsbok med nio flikar och 287 formler. 7 dokument i två format + 1 XLSX = 15 kundfiler. Avsett för digital ZIP-leverans efter separat manuell aktivering.

Varför behövs en särskild mall för detta 2026?

Artikel 50.3 i AI-förordningen (EU 2024/1689) behandlar den som använder (*deployer*) system för känsloigenkänning eller biometrisk kategorisering och anger att personer som exponeras ska få information om systemets användning. Artikel 50.5 kräver att informationen är tydlig, åtskiljbar och tillgänglig senast vid första exponeringen. Det är inte samma sak som att alla sådana system får användas.

Artikel 5.1 f förbjuder som huvudregel AI-baserad inferens av känslor på arbetsplatser och i utbildningsinstitutioner, med snäva undantag för medicinska eller säkerhetsrelaterade skäl. Artikel 5.1 g förbjuder viss biometrisk kategorisering för att sluta sig till särskilt skyddade egenskaper. Att sätta upp en skylt, köpa in en GDPR-policy eller samla in samtycke undanröjer inte dessa AI-förbud.

Vilka situationer kan behöva bedömas?

Exempel 1 – påstådd mätning av anställdas humör: En arbetsgivare vill analysera om personal är ”stressad”, ”glad” eller ”frustrerad” utifrån ansiktsuttryck. Mallen tvingar fram en STOPP-prövning enligt artikel 5 före varje diskussion om skyltning. Exempel 2 – AI-kamera för kundanalys: En leverantör marknadsför systemet som ”anonymt”, men kameran behandlar biologiska kännetecken och genererar individrelaterade slutsatser. Systemkortet samlar den teknik som verkligen används och kräver separat GDPR- och AI Act-bedömning.

Exempel 3 – offentlig lokal: Verksamheten vill lämna information till personer som exponeras för en i övrigt laglig AI-funktion. Dokument 03 hjälper till att formulera sanningsenlig information och testa att besökare nås före första exponeringen. Exempel 4 – ändrad leverantörsmodell: Efter en uppdatering börjar systemet inferera andra egenskaper. Test- och avvikelsejournalen dokumenterar att tidigare beslut måste omprövas.

Välj andra underlag för generell AI-policy, vanligt kamerabevakningsregister eller en fullständig GDPR-konsekvensbedömning utan koppling till artikel 50.3. Produkten avser inte laglig grund för polisiär biometrisk identifiering, eller medicinskt certifierade system.

Exakt filinnehåll

Excel med nio flikar och 287 formler

Excel innehåller Översikt, System, Förbud, GDPR, Information, Tester, Avvikelser, Beslut och Läs mig. Det finns 40 arbetsrader per relevant register, med egna fält för interna system-ID, funktion, målgrupp, juridisk prövning, källor, informationens version, tekniska testbevis och ansvariga. Ett tomt kundregister visar 0 registrerade AI-system och 0 avvikelser.

Separat testat: Om en AI-lösning infererar känslor på en arbetsplats ger registret STOPP – FÖRBUDSPRÖVNING. Saknad GDPR-rättslig grund ger STOPP – GDPR OFULLSTÄNDIG, en informationsskylt utan faktisk visningsbevisning ger SAKNAR INFORMATIONSBEVIS, och en öppen kritisk avvikelse ger STOPP – ÖPPEN KRITISK. Excel beslutar inte om ett system är lagligt; även en komplett administrativ signal kräver extern manuell kontroll.

Dataskydd – förväxla inte olika regelverk

Enligt IMY:s vägledning om ansiktsigenkänning och GDPR kräver behandling av biometriska personuppgifter en konkret bedömning av rättslig grund, nödvändighet, ändamål, säkerhet och registrerades rättigheter. När uppgifter används för entydig identifiering kan GDPR:s särskilda skydd enligt artikel 9 bli tillämpligt; även andra härledda känsliga slutsatser kräver särskild analys. Vid sannolik hög risk krävs normalt en konsekvensbedömning enligt GDPR artikel 35 och i vissa fall förhandssamråd enligt artikel 36. En AI-skylt ersätter aldrig GDPR-information, laglig grund eller annan tillämplig prövning.

Integritet i arbetsboken: Spara bara system-ID, test-ID, dokumentreferenser och ansvarsfunktion. Lägg inte ansiktsbilder, röstinspelningar, biometriska mallar, personnummer, medicinska uppgifter eller verkliga biometriska analysresultat i Excel.

Så använder du arbetsmallarna

1. Beskriv den faktiska tekniken och målgruppen, inte bara leverantörens produktnamn.
2. Pröva först förbud enligt artikel 5, särskilt arbetsplats, utbildning och inferens av skyddade egenskaper. Vid risk för förbud: STOPP och juridisk utredning.
3. Inventera databehandling, personuppgiftsansvar, GDPR-rättslig grund och konsekvensbedömning.
4. Om användningen bedöms laglig: anpassa information enligt artikel 50.3/50.5 och kontrollera faktisk exponering.
5. Testa, dokumentera avvikelser, besluta manuellt och gör ny prövning när systemets funktion eller miljö ändras.

Vanliga frågor

Får arbetsgivare mäta anställdas känslor med AI om de samtycker?

Ett samtycke undanröjer inte AI-förordningens förbud. Artikel 5.1 f förbjuder i huvudregel AI-känsloinferens på arbetsplatsen, med snäva medicinska/säkerhetsrelaterade undantag.

Behöver en butik skylta om den använder AI-baserad känsloanalys?

Om användningen i övrigt är laglig och systemet omfattas av artikel 50.3 ska personer som exponeras informeras. Men lagligheten enligt artikel 5 och GDPR måste avgöras först. En skylt är inte ett tillstånd.

Gäller kraven alla kameror som känner igen ett ansikte?

Nej. Vanlig kamerabevakning, entydig identifiering, emotion inference och biometrisk kategorisering är olika funktioner med skilda regler. Den faktiska tekniken måste utredas.

Är alla biometriska uppgifter automatiskt särskilda kategorier enligt GDPR?

Nej. Biometriska uppgifter som behandlas för att entydigt identifiera en person omfattas av särskilda kategorier i relevant del, och andra känsliga härledda uppgifter kan också aktualisera artikel 9. Bedöm alltid ändamål och behandling konkret.

Kan Excel utfärda lagligt godkännande?

Nej. Registret markerar stoppunkter och dokumentationsluckor. Juridiskt ansvar, teknisk klassificering och eventuell myndighetskontakt kräver kvalificerad manuell prövning.

Är PDF-filerna ifyllningsbara eller finns svenska mallar på engelska?

PDF:erna är sökbara och utskrivbara utan interaktiva formulärfält; Word är redigerbart. De fem arbetsmallarna och Excel är svenska, medan English User Guide endast innehåller engelska användarinstruktioner.

Officiella källor och version

EU AI Act – artikel 5 (förbjudna användningar) · EU AI Act – artikel 50 (transparens) · IMY – ansiktsigenkänning och GDPR. Version 1.0 den 8 november 2026. AI-assisterad juridisk källgenomgång och tekniska filtester är genomförda. Ingen oberoende extern jurist-, dataskyddsexpert- eller myndighetsgranskning och ingen teknisk biometrisk certifiering har utförts. Dokumenten ger inte tillstånd att behandla personuppgifter eller bedriva förbjuden AI-verksamhet.