Russmedia-dommen og AI-forordningens artikel 50: Nye krav til danske platforme

Det norske retsinformatiske tidsskrift Lov & Data udgav den 26. juni 2026 sin udgave 2/2026 med temaet "Annet nytt". Udgaven samler tre tunge emner, der hver især rykker ved rammerne for digital regulering og kunstig intelligens: EU-Domstolens Russmedia-dom om platformes dataansvar, Stanfords AI Index Report 2026 og AI-forordningens artikel 50 om mærkning af AI-genereret indhold.

For danske ledere, specialister og iværksættere er der god grund til at læse med. Russmedia-dommen rammer enhver dansk platform med brugerindhold – fra jobportaler og rubrikannoncer til markedspladser – fordi GDPR-ansvar ikke længere kan afvises med henvisning til e-handelsdirektivets hosting-fritagelse. Samtidig er AI-forordningens artikel 50 gældende ret nu, og Stanford-rapporten dokumenterer, at AI-adoptionen accelererer hurtigere end reguleringen kan følge med.

Russmedia-dommen: Fælles dataansvar trods hosting-fritagelse

EU-Domstolens Store Afdeling afsagde den 2. december 2025 dom i sag C-492/23, Russmedia. Sagen handlede om den rumænske rubrikplatform Publi24.ro, hvor en anonym bruger havde lagt en falsk annonce op med en kvindes billeder og telefonnummer, fremstillet som sexarbejder. Annoncen blev fjernet inden for cirka én time, men var allerede blevet kopieret til andre sider.

Dommen fastslår, at platformen var fælles dataansvarlig sammen med den anonyme bruger. Det afgørende er, at GDPR-forpligtelser ikke kan begrænses af e-handelsdirektivets ansvarsfritagelse for hosting-tjenester. Domstolen pålægger platforme at indføre tekniske tiltag før publicering (præmis 97) samt at forhindre kopiering af indhold (præmis 115). Det er en markant skærpelse, fordi platformen i traditionel forstand blot havde formidlet brugerens indhold.

Professor Päivi Korpisaari fra Helsinki Universitet har analyseret dommen i Lov & Data. Hun peger på, at afgørelsen flytter grænsen for, hvornår en platform kan betragtes som passiv formidler. Kravet om forhåndsmoderering og teknisk beskyttelse mod kopiering stiller store krav til selv mindre platforme.

Kritikken er ikke udeblevet. Daphne Keller fra TechPolicy.Press kaldte den 14. april 2026 dommen for en "bombe" og citerede Erik Tuchtfeld fra Max Planck for følgende:

GDPR risikerer at fortrænge DSA's mellemlederregler og presse platforme til at overfjerne lovligt indhold.

Mindre platforme rammes hårdest, da de sjældent har ressourcer til avancerede forhåndsmodereringstiltag. Dommen skaber dermed en reel risiko for, at lovligt indhold fjernes i overdreven forsigtighed.

Stanford-rapport: AI-adoptionen sætter rekordfart

Stanford HAI's niende udgave af AI Index Report blev offentliggjort den 13. april 2026 og indeholder en række opsigtsvækkende nøgletal:

• 80 procent af universitetsstuderende bruger generativ AI.
• Generativ AI nåede 53 procent befolkningsadoption på tre år – hurtigere end både pc og internet.
• Værdien for amerikanske forbrugere anslås til 172 milliarder USD årligt.
• AI-agenter gik fra 12 procent til cirka 66 procent opgaveløsning på OSWorld-benchmarken.
• USA-Kina-kløften i modelydelse er reelt lukket.

Rapporten understreger, at udviklingen ikke længere er lineær. AI-agenter, der kan udføre komplekse opgaver i digitale miljøer, er på få år gået fra at være et forskningsprojekt til at løse to tredjedele af benchmark-opgaverne. Det har direkte betydning for, hvor hurtigt virksomheder og myndigheder skal tilpasse sig – både teknologisk og regulatorisk.

AI-forordningens artikel 50: Mærkningspligt er gældende ret nu

Mens Digital Omnibus-forordningen (EU) 2026/1744 – offentliggjort den 24. juli 2026 – udskød højrisikokravene i AI-forordningen til december 2027 og august 2028, lod den artikel 50 urørt. Det betyder, at kravene om mærkning af AI-genereret indhold trådte i kraft den 2. august 2026.

Artikel 50 stiller tre konkrete krav: maskinlæsbar mærkning af syntetisk output, synlig mærkning af deepfakes og oplysningspligt ved AI-tekst af offentlig interesse. For eksisterende systemer er fristen for maskinlæsbar mærkning den 2. december 2026.

Overtrædelse kan udløse bøder på op til 35 millioner euro eller 7 procent af den globale omsætning – samme niveau som GDPR's alvorligste sanktioner.

For danske udviklingsteams er der en vigtig sondring. Ifølge Gavn Software er man provider – ikke blot deployer – hvis man bygger sit eget produkt på GPT eller Claude. Det udløser dokumentations- og mærkningspligt, uanset om man bruger en ekstern model. Mange danske virksomheder, der har integreret generativ AI i egne løsninger, kan derfor være omfattet uden at have indset det.

Samlet set tegner Lov & Data-udgaven et billede af et retsområde i hastig bevægelse. Russmedia-dommen skærper platformansvaret, artikel 50 indfører konkrete mærkningskrav, og Stanford-rapporten viser, at teknologien udvikler sig hurtigere end lovgivningen. For danske virksomheder er budskabet klart: Vent ikke på, at tilsynet banker på. Kortlæg jeres platformansvar og AI-mærkningsforpligtelser nu – særligt med fristen 2. december 2026 for øje.

Der er dog også usikkerhed. SAMSIK-artiklen om "styrket tilsyn i 2026" kunne ikke verificeres nærmere, og det er endnu uklart, hvordan de danske tilsynsmyndigheder vil prioritere håndhævelsen af artikel 50. Men retsgrundlaget er på plads, og konsekvenserne kan blive alvorlige.