I denne artikel
Du har måske allerede en chatbot, der tager imod bookinger, en AI, der tager telefonen, eller et værktøj, der svarer på anmeldelser eller skriver dine jobopslag. Det, du sandsynligvis ikke vidste: siden 2. august 2026 falder næsten alle disse anvendelser ind under en europæisk lov med bøder på op til 15 millioner euro. Denne artikel lægger de syv tal sammen, der afgør, hvad det konkret betyder for din restaurant.
Dette er ikke en artikel om, HVAD AI kan gøre for din restaurant — det overblik (smarte bookinger, prædiktiv analyse, chatbots) findes allerede på denne side. Dette er artiklen om loven, der nu bestemmer HVORDAN du må bruge den AI, hvad du skal fortælle dine gæster, og hvad der simpelthen er forbudt — også selvom du selv aldrig har bygget nogen AI, men blot bruger et færdigt værktøj fra en leverandør.
EU's AI Act (forordning (EU) 2024/1689) trådte i kraft den 1. august 2024, men blev derefter rullet ud i fire bølger. Den første bølge (2. februar 2025) forbød med det samme en håndfuld AI-praksisser. Den anden (2. august 2025) drejede sig primært om de store AI-modeller selv. Den 2. august 2026 — mindre end en måned før denne artikel blev skrevet — trådte den tredje og langt største bølge i kraft: næsten alle resterende forpligtelser, herunder de gennemsigtighedsregler, der direkte rammer en almindelig chatbot eller AI-tekstgenerator.
Det gør denne artikel akut snarere end teoretisk. Bruger du allerede i dag en bookingbot, en AI-telefonagent, AI-genererede marketingbilleder eller et AI-værktøj til anmeldelser, jobopslag eller personaledokumenter? Så har regler, der ikke fandtes for et år siden, gældt i nogle uger nu — og de fleste restaurantejere har aldrig hørt om dem.
Syv tal, i denne rækkefølge: datoen hvor den tungeste bølge trådte i kraft; procentdelen af AI-brug, der er fuldstændig forbudt, så snart den rettes mod din egen personale; artiklen, der tvinger en chatbot til at identificere sig selv; det maksimale bødebeløb — og undtagelsen, der netop gavner små virksomheder; gråzonen omkring AI-genererede billeder; undtagelsen, der holder de fleste AI-skrevne tekster uden for anvendelsesområdet; og antallet af forskellige tilsynsmyndigheder, der reelt håndhæver denne lov.
Hvorfor næsten ingen restaurant har undersøgt dette endnu
AI-lovgivning lyder som noget for techvirksomheder og hospitaler — ikke for en restaurant, der bare bruger en chatbot fra en leverandør. AI Act selv modsiger denne antagelse: enhver, der bruger et AI-system, er en "idriftsætter" (deployer), og en idriftsætter har sine egne forpligtelser, selv når et andet firma har bygget AI'en.
Problemet forbliver også usynligt, fordi de fleste AI-værktøjer bare fungerer, uden nogensinde at pege på, hvad loven forventer af dig. En chatbot-leverandør sælger dig en fungerende bot, ikke en juridisk tjekliste — og loven placerer ansvaret for at oplyse din gæst hos dig, ikke nødvendigvis hos leverandøren.
Resten af denne artikel lægger sammen det, de fleste restauranter aldrig har undersøgt: hvilken dato der præcis tæller, hvad der er kategorisk forbudt, hvad du skal oplyse, hvor meget en overtrædelse rent faktisk kan koste — og detaljen, der burde berolige de fleste ejere: for en lille virksomhed er bøden aldrig det millionbeløb, der står i avisen.
Gratis guide Alt om digitalisering af din restaurant, i én guide Fra kassesystem til AI — den komplette guide til teknologien i din restaurant. Læs guiden7 tal, som de fleste restauranter aldrig har undersøgt
Hvert tal nedenfor kommer direkte fra teksten i forordning (EU) 2024/1689 — aldrig fra et skøn fra denne side. Dette er ikke juridisk rådgivning: den præcise anvendelse afhænger af, hvordan du rent faktisk bruger AI'en, og de nationale tilsynsmyndigheder arbejder stadig på detaljerne. Konsulter en jurist, hvis du er i tvivl.
1. 2. august 2026: datoen hvor den tungeste bølge trådte i kraft
AI Act trådte i kraft den 1. august 2024, men selve forpligtelserne blev anvendelige i fire bølger. Den 2. februar 2025 begyndte de forbudte praksisser at gælde med det samme (se tal 2). Den 2. august 2025 fulgte reglerne for de store AI-modeller selv (for eksempel modellerne bag ChatGPT, Gemini eller DeepSeek) og styringsrammen omkring loven.
Den 2. august 2026 — datoen denne artikel er bygget op omkring — blev næsten hele resten af forordningen anvendelig: reglerne for "højrisiko"-AI-systemer, og afgørende for en almindelig restaurant, gennemsigtighedsforpligtelserne i artikel 50 (tal 3, 5 og 6 nedenfor). Kun de strengeste regler for AI indbygget i regulerede produkter som medicinsk udstyr følger først den 2. august 2027.
For en restaurant er dette altså ikke en lov, der "stadig er på vej" — det er en lov, hvor størstedelen allerede har været i kraft i tre uger på det tidspunkt, du læser dette.
AI Act blev ikke rullet ud på én gang — dette viser præcis, hvad der allerede gælder i dag, og hvad der stadig er på vej.
Kun de strengeste regler for AI indbygget i regulerede produkter (som medicinsk udstyr) følger først den 2. august 2027 — sjældent relevant for en restaurant.
2. 0 %: AI, der læser DIN EGEN PERSONALES følelser, er simpelthen ikke tilladt længere
Artikel 5 i AI Act opremser en kort liste over AI-praksisser, der simpelthen er forbudt, uden undtagelse for "lille virksomhed". En af dem rammer restaurationsbranchen direkte: følelsesgenkendelse på arbejdspladsen — et AI-system, der ud fra kamerabilleder, stemme eller andre data udleder en medarbejders følelser, stress eller sindstilstand. Det har været forbudt siden 2. februar 2025, med kun en snæver undtagelse for medicinske eller sikkerhedsmæssige årsager (tænk på at opdage chaufførtræthed).
Det tal er bogstaveligt talt 0 %: der findes ingen lovlig version af "vi overvåger med AI, hvor stresset vores personale er" i restaurationsbranchen, uanset hvor velmenende årsagen er. Det gælder både et separat AI-kamerasystem rettet mod køkkenet eller servicepersonalet, og en "trivsels"-funktion, der stille er indbygget i eksisterende sikkerhedssoftware.
Vigtigt ikke at forveksle: dette forbud gælder specifikt din egen personale, på arbejdspladsen. Et system, der måler generel stemning eller travlhed i restauranten uden at spore enkelte medarbejderes følelser, er ikke omfattet — og AI, der læser en GÆSTS humør (for eksempel til markedsføringsformål), er et andet spørgsmål, som snarere hører under almindelig databeskyttelseslovgivning (GDPR) end under dette specifikke forbud.
3. Artikel 50, stk. 1: din chatbot skal sige, at den er en chatbot
Artikel 50, stk. 1 i AI Act forpligter enhver udbyder af et AI-system, der er "beregnet til at interagere direkte med fysiske personer", til at sikre, at den person ved, at vedkommende taler med AI — medmindre det allerede er indlysende ud fra sammenhængen. For en restaurant rammer det to konkrete anvendelser: en chatbot, der håndterer bookinger eller spørgsmål på din hjemmeside, og en AI-telefonbot, der besvarer opkald.
"Indlysende" er en lavere barre, end det lyder: et chatvindue med et robotikon og navnet "AI-assistent" klarer normalt let den barre. En telefonstemme, der lyder overbevisende menneskelig, gør det langt mindre indlysende — og det er præcis det scenarie, denne regel er skrevet til.
I praksis betyder det: én klar sætning tidligt i samtalen, der fortæller gæsten, at vedkommende taler med et AI-system. Ingen lang ansvarsfraskrivelse, ingen pop-up, der afbryder samtalen — bare ærlighed på det tidspunkt, hvor det rent faktisk betyder noget.
4. 15 millioner euro eller 3 % af omsætningen — og undtagelsen, der netop gælder for dig
AI Act arbejder med tre bødeniveauer. En overtrædelse af de forbudte praksisser fra tal 2 (som følelsesgenkendelse på personale) kan nå op til 35 millioner euro eller 7 % af den globale årsomsætning, alt efter hvad der er højest. De fleste andre overtrædelser — inklusive gennemsigtighedspligten fra tal 3 — falder under et lavere loft: 15 millioner euro eller 3 % af omsætningen. At vildlede en tilsynsmyndighed med forkerte oplysninger ligger på det laveste niveau: 7,5 millioner euro eller 1 %.
For en virksomhed med otte ansatte lyder det absurd — og det er det med vilje: artikel 99 indeholder en udtrykkelig undtagelse for SMV'er, herunder startups. For store virksomheder gælder altid det højeste af procentdelen eller det faste beløb. For en SMV gælder det stik modsatte: det laveste af de to.
Konkret betyder det for en almindelig restaurant: aldrig det millionbeløb, der står i avisen, men procentdelen af din egen (langt mindre) omsætning — stadig en reel risiko, men ikke et beløb, der kan udslette en virksomhed på ét slag.
Det maksimale beløb pr. type overtrædelse — det højeste af procentdelen eller det faste beløb for store virksomheder, det LAVESTE for SMV'er.
Beløb i henhold til artikel 99 i forordning (EU) 2024/1689. For SMV'er, herunder startups, gælder altid det laveste af procentdelen eller det faste beløb — for store virksomheder det højeste. Tjek forordningens gældende tekst, hvis du er i tvivl.
5. AI-genererede billeder: gråzonen som ingen kan tegne med sikkerhed endnu
Flere og flere restauranter bruger AI til at generere eller redigere marketingbilleder — få en ret til at se bedre ud, et aftenbillede af terrassen. Artikel 50 rammer dette på to forskellige måder. Stk. 2 forpligter udbyderen af selve AI-værktøjet (virksomheden bag generatoren) til at mærke AI-genereret indhold i et maskinlæsbart format. Stk. 4 forpligter kun idriftsætteren (din restaurant) til at oplyse, når indhold overbevisende ville fremstå som ægte — hvad loven kalder et "deepfake".
Det er der, gråzonen ligger: et tydeligt stiliseret, genkendeligt "AI-agtigt" marketingbillede af en ret er sandsynligvis ikke et deepfake i lovens forstand. Et fotorealistisk billede af din terrasse, som en besøgende ville kunne forveksle med et rigtigt foto, ligger langt tættere på at være det. Ingen — end ikke en jurist — kan i dag med fuld sikkerhed sige, præcis hvor grænsen går; det er et af de punkter, hvor de nationale tilsynsmyndigheder stadig arbejder på fortolkningen.
Det sikreste råd er også det enkleste: hvis et AI-billede er realistisk nok til, at en gæst kunne tro, det er et ægte foto af din restaurant, så nævn bare, at det er AI-genereret eller AI-redigeret. Det koster dig ingenting og fjerner spørgsmålet helt.
6. Undtagelsen, der holder de fleste AI-skrevne tekster uden for anvendelsesområdet
Artikel 50, stk. 4 indeholder endnu en gennemsigtighedspligt: den, der offentliggør en AI-genereret tekst, som informerer offentligheden om et emne af almen interesse, skal oplyse, at teksten er AI-genereret. Det kunne i teorien ramme et AI-udformet jobopslag, en personalehåndbog eller et svar på en anmeldelse — men samme bestemmelse indeholder straks også en undtagelse: den gælder ikke, når teksten er blevet gennemgået af et menneske, og en fysisk eller juridisk person bærer det redaktionelle ansvar for offentliggørelsen.
Det er præcis, hvordan de fleste restauranter allerede bruger AI-værktøjer i dag: en AI skriver en første version af et svar på en anmeldelse, et jobopslag eller en del af personalehåndbogen, og ejeren læser det igennem, tilpasser det og offentliggør det først derefter. Så længe den menneskelige gennemgang og det redaktionelle ansvar rent faktisk finder sted, falder denne type tekst normalt uden for oplysningspligten.
Punktet hvor det ophører med at gælde: i det øjeblik AI-tekst offentliggøres massivt, ulæst og uden nogen form for menneskelig kontrol — for eksempel hundredvis af svar på anmeldelser, der sendes automatisk ud, uden at nogen nogensinde har set dem. På det tidspunkt forsvinder det redaktionelle ansvar, som undtagelsen netop kræver.
7. 27 forskellige tilsynsmyndigheder, ikke ét kontor i Bruxelles
AI Act er en europæisk forordning, men håndhævelsen af den er det ikke. Artikel 70 forpligter hver EU-medlemsstat til selv at udpege en eller flere "markedsovervågningsmyndigheder" — ligesom med andre EU-love på denne side (tænk GDPR eller reglerne om udstationerede arbejdstagere) findes der ikke én central Bruxelles-skranke, hvor du indgiver en klage eller stiller et spørgsmål.
I praksis betyder det 27 forskellige myndigheder, hver med sit eget tempo og sine egne prioriteter for, hvad de kontrollerer først. Nogle lande havde deres tilsynsmyndighed operationel i god tid før 2. august 2026, andre er på tidspunktet for skrivningen stadig godt i gang med at bemande og udstyre sig.
For en restaurant betyder det i praksis: den præcise måde, dette lov kontrolleres og håndhæves på i dit eget land, er endnu ikke fuldstændig fastlagt overalt. Det er ikke en grund til at ignorere reglerne — det er netop grunden til at tage de grundlæggende skridt allerede nu (se handlingsplanen nedenfor) i stedet for at vente på, at en tilsynsmyndighed banker på.
Hvilken regel gælder for dine AI-værktøjer?
Hvert af de syv tal ovenfor er generelt — det bliver først konkret, når du ser på de AI-værktøjer, du rent faktisk bruger. Denne tjekliste laver den oversættelse: sæt kryds ved det, du bruger, og se med det samme, hvilken forpligtelse der gælder.
Dette er en forenklet regel-for-regel-tjek baseret på de syv tal ovenfor, ikke en fuld juridisk risikoanalyse.
Sæt kryds ved det, du bruger
Seks AI-anvendelser, som restauranter rent faktisk bruger i dag.
Sæt kryds ovenfor ved, hvilke AI-værktøjer du bruger, for at se hvilke regler der gælder.
Forenklet tjek, ikke juridisk rådgivning. Konsulter en jurist, hvis du er i tvivl om din specifikke situation.
Denne tjekliste dækker de seks anvendelser, restauranter bruger mest i dag — ikke enhver tænkelig AI-anvendelse. Bruger du et AI-værktøj, der ikke er nævnt her? Tjek om det taler direkte med gæster (artikel 50, stk. 1), genererer indhold (artikel 50, stk. 2/4) eller læser personalets følelser (artikel 5, stk. 1, litra f).
Hvad tjeklisten ikke måler: den administrative side, såsom at føre dokumentation over hvilke AI-værktøjer du bruger, og hvilke tjek du har foretaget — noget en tilsynsmyndighed i praksis ofte spørger om først.
Sådan tjekker du dette før dit næste AI-værktøj
Tre trin, i den rækkefølge de bør ske.
1. Kortlæg hvilke AI-værktøjer du allerede bruger i dag
- Gennemgå tjeklisten ovenfor for hvert AI-værktøj, din restaurant bruger i dag, fra chatbot til svar på anmeldelser.
- Spørg hver leverandør direkte, om deres værktøj allerede er tilpasset AI Act's gennemsigtighedsregler, der har gældt siden 2. august 2026.
- Noter specifikt hvilke værktøjer der taler direkte med gæster eller genererer indhold — de har den tydeligste oplysningspligt.
2. Sørg for, at oplysningen rent faktisk er der
- Tilføj én klar, kort sætning i hver chatbot eller telefonbot, der taler direkte med gæster — som eksempelsætningerne i tjeklisten ovenfor.
- Lad altid et menneske gennemgå AI-skrevet tekst (svar på anmeldelser, jobopslag, personaledokumenter) før offentliggørelse, selv hvis det koster et ekstra minut.
- Sluk med det samme for enhver AI-system, der forsøger at læse din egen personales følelser eller sindstilstand — det er ingen gråzone, det er forbudt.
3. Gentag dette for hvert nyt AI-værktøj
- Gentag dette tjek for hvert nyt AI-værktøj, du overvejer, før du rent faktisk tager det i brug, ikke bagefter.
- Spørg en jurist eller din brancheorganisation til råds ved tvivl om din specifikke situation — denne tjekliste erstatter ikke det.
- Hold en kort note over hvilke værktøjer du bruger, og hvilke tjek du har foretaget, i tilfælde af at en tilsynsmyndighed nogensinde spørger.
Det korte svar
EU's AI Act er stort set trådt i kraft siden 2. august 2026 og rammer en almindelig restaurant på tre konkrete måder: følelsesgenkendelse på din egen personale er simpelthen forbudt, en chatbot eller telefonbot, der taler med gæster, skal oplyse om det, og AI-genereret indhold (billeder eller tekst) har en oplysningspligt, der varierer alt efter hvor realistisk eller ukontrolleret det offentliggøres.
Bøderne lyder astronomiske — op til 35 millioner euro — men for en SMV gælder altid det LAVESTE af procentdelen eller det faste beløb, ikke det højeste. Det gør risikoen reel, ikke katastrofal.
Rettelsen kræver intet nyt system — gennemgå tjeklisten ovenfor for hvert AI-værktøj, du bruger i dag, tilføj en klar oplysning i hver chatbot eller telefonbot, lad altid et menneske gennemgå AI-tekst, og sluk med det samme for følelsesgenkendelse på personale.