Artikel 58 i forordning (EU) 2024/1689 — Betingelser for etablering og drift af AI-regulatoriske sandkasser. Officiel tekst, praktisk fortolkning, centrale forpligtelser og efterlevelsesmæssige konsekvenser.
Sammenfatning af den officielle tekst
Artikel 58 i forordning (EU) 2024/1689 fastsætter de betingelser, under hvilke AI-regulatoriske sandkasser skal oprettes og drives. Den pålægger direkte medlemsstaterne at sikre, at mindst én sandkasse er etableret på nationalt plan senest den 2. august 2026. Den Europæiske Tilsynsførende for Databeskyttelse skal etablere en sandkasse for EU-institutioner, -organer, -kontorer og -agenturer, der er omfattet af forordningens anvendelsesområde.
Artiklen fastsætter, at sandkasser skal fungere på grundlag af en specifik plan, der er aftalt mellem deltageren og den kompetente myndighed. Deltagelsen er tidsbegrænset, som hovedregel til tolv måneder, med mulighed for forlængelse med yderligere tolv måneder. Udvælgelsen af deltagere skal følge gennemsigtige og retfærdige kriterier; SMV'er og startups skal prioriteres, hvis de opfylder støtteberettigelsesbetingelserne.
Kompetente myndigheder skal yde vejledning, tilsyn og passende støtte til deltagerne i hele sandkasseperioden. Deltagere er fortsat underlagt al gældende EU-ret og national ret under sandkasseaktiviteterne, herunder forpligtelser vedrørende sikkerhed, grundlæggende rettigheder og databeskyttelse. Personoplysninger, der behandles under sandkasseaktiviteterne, skal håndteres i overensstemmelse med forordning (EU) 2016/679 (GDPR), forordning (EU) 2018/1725 og direktiv (EU) 2016/680 og må ikke anvendes til andre formål end dem, der er angivet i sandkasseplanen, uden udtrykkelig tilladelse.
Ved afslutningen af sandkassen skal deltagerne indgive en endelig rapport. Kompetente myndigheder kan offentliggøre et resumé af resultaterne, hvilket bidrager til det bredere evidensgrundlag for AI-regulering i hele EU.
Hvad dette betyder i praksis
Artikel 58 har praktiske konsekvenser for en bred vifte af interessenter — nationale regulatorer, innovatorer og juridiske teams.
For nationale kompetente myndigheder skaber artiklen en bindende forpligtelse: mindst én funktionel sandkasse skal eksistere i hver medlemsstat inden den 2. august 2026. Regulatorer, der endnu ikke har lanceret sandkasseprogrammer, skal fremskynde udformningen af governance, ressourceallokering og koordinering på tværs af myndigheder (navnlig med databeskyttelsesmyndighederne). Grænseoverskridende sandkasser, som artikel 58 udtrykkeligt tillader, kræver bilaterale eller multilaterale koordineringsprotokoller mellem nationale myndigheder.
For udbydere og potentielle udbydere tilbyder sandkassen en struktureret vej til at afprøve højrisiko- eller nye AI-systemer under regulatorisk tilsyn inden fuld markedsimplementering. Konkret kunne en startup, der udvikler et prædiktivt risikoscoresystem til kreditbeslutninger — sandsynligvis et højrisikosystem i henhold til Annex III — ansøge om at deltage i en national sandkasse for at vurdere overensstemmelse og forfine teknisk dokumentation, inden højrisikobestemmelserne finder fuld anvendelse.
For juridiske teams og efterlevelsesansvarlige skaber artikel 58 ikke en efterlevelsespause. Alle substantielle forpligtelser i henhold til anden gældende lovgivning forbliver i kraft under sandkassedeltagelsen. Konsekvensanalyser vedrørende databeskyttelse er stadig påkrævet, hvor det er relevant; beskyttelsesforanstaltninger for grundlæggende rettigheder kan ikke fraviges. Det, sandkassen giver, er struktureret regulatorisk dialog, tidlig tilsynsmæssig feedback og en grad af proceduremæssig fleksibilitet — ikke en fravigelse af substantielle regler.
Organisationer, der overvejer sandkassedeltagelse, bør engagere sig tidligt med deres nationale kompetente myndighed, udarbejde en detaljeret sandkasseplan, der dækker mål, metode, datastyring og afslutningskriterier, og grundigt dokumentere alle beslutninger og resultater i forventning om den endelige rapporteringsforpligtelse.
Centrale forpligtelser
- Medlemsstaterne skal etablere mindst én AI-regulatorisk sandkasse på nationalt plan senest den 2. august 2026; Den Europæiske Tilsynsførende for Databeskyttelse skal etablere en sandkasse for EU-institutioner, -organer, -kontorer og -agenturer.
- Sandkassedeltagelse skal styres af en skriftlig plan, der er aftalt mellem deltageren og den kompetente myndighed, og som specificerer det AI-system, der skal udvikles eller afprøves, de aktiviteter, der skal gennemføres, målene, varigheden og tilsynsordningerne.
- Varigheden er begrænset til tolv måneder, med mulighed for én forlængelse med yderligere tolv måneder, i alt maksimalt fireogtyve måneder; forlængelser skal begrundes og godkendes af den kompetente myndighed.
- Udvælgelseskriterierne skal være gennemsigtige og ikke-diskriminerende; SMV'er og startups, der opfylder støtteberettigelsesbetingelserne, skal prioriteres, hvilket afspejler den proinnovative politiske hensigt i afsnit VI.
- Al gældende EU-ret og national ret fortsætter med at finde anvendelse i hele sandkasseperioden, herunder GDPR, sektorspecifik lovgivning og sikkerhedskrav; personoplysninger må kun behandles til de formål, der er angivet i sandkasseplanen.
- En endelig rapport skal indgives ved udløbet af sandkasseperioden, der dokumenterer aktiviteter, resultater, erfaringer og foranstaltninger, der er truffet eller planlagt for at sikre overensstemmelse inden markedsplacering eller ibrugtagning.
Forholdet til andre artikler
Artikel 58 indgår i afsnit VI (Foranstaltninger til støtte for innovation) og skal læses i sammenhæng med de omgivende bestemmelser i det afsnit. Artikel 57 definerer, hvad en AI-regulatorisk sandkasse er, og fastlægger den generelle rammeforpligtelse, der udgør grundlaget, som artikel 58 bygger sine driftsmæssige betingelser på. Artikel 59 omhandler den specifikke ordning, der finder anvendelse på behandling af personoplysninger i sandkasser, og tilvejebringer den databeskyttelsesgrænseflade, som artikel 58 kræver, men ikke selv beskriver i detaljer. Artikel 60 udvider analoge afprøvningsbestemmelser til virkelige betingelser uden for sandkasser for visse højrisiko-AI-systemer.
Ud over afsnit VI er artikel 58 forbundet med forpligtelserne for udbydere af højrisiko-AI-systemer i afsnit III, da sandkassedeltagelse er mest relevant for systemer, der kan falde ind under Annex III-klassificeringerne. Den er også forbundet med artikel 74 (markedsovervågning) og artikel 70 (fortrolighed), da kompetente myndigheder udøver tilsynsbeføjelser inden for sandkassen og håndterer kommercielt følsomme oplysninger delt af deltagere.
Tidsplan for efterlevelse
EU's AI-forordning trådte i kraft den 1. august 2024, hvilket udløste en trinvis tidsplan for anvendelse. De vigtigste datoer, der er relevante for artikel 58, er:
- 1. august 2024 — Forordningen træder i kraft; alle bestemmelser begynder nedtællingen til anvendelse.
- 2. februar 2025 — Forbud mod AI-praksisser med uacceptabel risiko (artikel 5) finder anvendelse.
- 2. august 2025 — Forpligtelser for AI-modeller til almene formål (afsnit VIII) og governance-bestemmelser finder anvendelse.
- 2. august 2026 — Artikel 58 finder fuld anvendelse: Medlemsstaterne skal have etableret mindst én operationel national AI-regulatorisk sandkasse på denne dato. Den Europæiske Tilsynsførendes sandkasse for EU-institutioner skal også være operationel.
- 2. december 2026 / 2. august 2027 — Forpligtelser for højrisiko-AI-systemer i henhold til Annex III (og Annex I for integrerede systemer) finder fuld anvendelse — den periode, for hvilken sandkassedeltagelse er mest strategisk relevant for udbydere, der udvikler højrisikosystemer.
Organisationer og nationale myndigheder bør betragte den 2. august 2026 som en hård deadline for sandkasseberedskab, ikke et mål, der planlægges hen imod i sidste øjeblik.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
En AI-regulatorisk sandkasse er et kontrolleret miljø, der etableres af en eller flere nationale kompetente myndigheder, og som giver udbydere og potentielle udbydere mulighed for at udvikle, træne, afprøve og validere innovative AI-systemer under regulatorisk tilsyn, inden de placeres på markedet eller ibrugtages.
Deltagelse er åben for udbydere og potentielle udbydere af AI-systemer, herunder SMV'er og startups. Udvælgelseskriterierne skal være gennemsigtige, og nationale kompetente myndigheder skal prioritere ansøgere, der er SMV'er eller startups, forudsat at de opfylder de støtteberettigelsesbetingelser, der er fastsat i artikel 58.
Nej. Deltagelse i en sandkasse fritager ikke udbydere fra deres ansvarsforpligtelser i henhold til AI-forordningen eller anden gældende EU-ret eller national ret. Kompetente myndigheder kan dog udøve deres tilsynsbeføjelser med en vis grad af fleksibilitet under sandkasseperioden, forudsat at den offentlige sikkerhed og beskyttelsen af grundlæggende rettigheder opretholdes.
Sandkasseperioden er tidsbegrænset. Som hovedregel varer deltagelsen tolv måneder og kan forlænges én gang med yderligere tolv måneder, hvilket giver en maksimal samlet varighed på fireogtyve måneder.
Ja. Artikel 58 giver udtrykkeligt mulighed for fælles sandkasser, der involverer de kompetente myndigheder i to eller flere medlemsstater, med henblik på at støtte grænseoverskridende innovation og ensartet anvendelse af reglerne på det indre marked.
Ved udløbet af sandkassen skal deltagerne indgive en rapport til den kompetente myndighed, der beskriver resultaterne af de gennemførte aktiviteter, erfaringerne og, hvor det er relevant, de foranstaltninger, der er truffet for at sikre overensstemmelse inden markedsplaceringen. Den kompetente myndighed kan offentliggøre et resumé af disse resultater.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.