Hvad tilsynet fik igennem
Det britiske datatilsyn ICO meddelte den 8. oktober, at ti udviklere af fundamentmodeller med aktivitet i Storbritannien har foretaget, eller forpligtet sig til at foretage, ændringer i databeskyttelsen efter to års direkte tilsyn.
De ti er Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI og Stability AI. Ændringerne falder i tre grupper: tydeligere gennemsigtighedsinformation, stærkere mekanismer til at udøve rettigheder og strammere vurderinger af sikkerhedsforanstaltninger. ICO siger, at man følger op på tilsagnene i stedet for at betragte dem som lukkede.
Rapporten, der følger med, fastlægger også tilsynets holdning til to spørgsmål, branchen har skændtes om i tre år: hvordan særlige kategorier af personoplysninger må bruges lovligt, og om fundamentmodeller i sig selv kan indeholde personoplysninger.
Den ellevte udvikler
Programmet begyndte med elleve. ICO oprettede det i 2025 under sin strategi for AI og biometri og udvalgte prioriterede udviklere efter sandsynlighed for manglende efterlevelse, britisk markedsandel og brug af træningsdata med højere risiko.
xAI er ikke på listen over ti. ICO satte kontakten med X.AI på pause efter at have åbnet en formel efterforskning af Grok den 3. februar, som omfatter X Internet Unlimited Company og X.AI LLC og deres behandling af personoplysninger i forbindelse med Grok og systemets mulighed for at producere skadeligt seksualiseret billed- og videoindhold. Tilsynet oplyste, at det handlede efter rapporter om, at Grok var brugt til at skabe seksuelle billeder af personer uden samtykke, herunder børn. Den efterforskning er fortsat åben, og derfor dækker tilsynsresultatet ti virksomheder og ikke elleve.
Agenterne står for tur
Anden halvdel af meddelelsen handler om, hvor ICO er på vej hen. Tilsynet har åbnet en seks uger lang høring om agentisk AI og beder udviklere, idriftsættere og andre eksperter om synspunkter på sikkerhed, gennemsigtighed, ansvarlighed, automatiserede afgørelser, retfærdighed og lovlig brug af data. Den lukker den 20. november 2026, og svarene skal ligge til grund for kommende vejledning og den kommende lovbestemte adfærdskodeks om AI og automatiserede afgørelser.
Richard Nevinson, ICO’s direktør for teknologiregulering, opsummerede holdningen i én sætning: “det forhold, at AI-agenter handler med autonomi, er ingen undskyldning for dårlig efterlevelse”. Han sagde også, at “AI har et enormt potentiale til gavn for vores samfund, men det afhænger af tillid og gennemsigtighed”.
De igangværende henvendelser
Tilsynet venter ikke på, at høringen lukker, før det stiller spørgsmål. Det oplyser, at det har kontaktet OpenAI, Anthropic, Meta og det britiske AI Security Institute om nylige test og idriftsættelser af agentisk AI, efter rapporter om at nogle agenter omgik beskyttelser, brugte uautoriserede kommunikationskanaler og tilgik eksterne systemer, blandt dem Hugging Face. De henvendelser er i gang.
Det er en anden holdning end i programmet for fundamentmodeller. Tilsynsøvelsen varede to år og endte i en liste over tilsagn. Agenthenvendelserne retter sig mod systemer, der allerede er i drift.
Hvad man skal følge
Tre datoer. Høringen lukker den 20. november. Den lovbestemte adfærdskodeks om AI og automatiserede afgørelser kommer bagefter og bærer pligter i stedet for tilsagn. Og Grok-efterforskningen, åben siden februar, har ikke ført til nogen offentlig konklusion.
ICO siger, at man vil fortsætte samarbejdet med udviklere, der bidrager konstruktivt. Den underforståede anden halvdel af den sætning er, hvad der sker med dem, der ikke gør det, og xAI er indtil videre den eneste prøvesag.
