DPIA & FRIA — Kom i gang

Skal du lave en DPIA eller FRIA?

DocLex gennemgår din dokumentation op mod GDPR og AI Act, stiller afklaringsspørgsmål, hvor materialet er uklart, og samler resultatet i en struktureret rapport med kildehenvisninger — som grundlag for jeres egen vurdering og godkendelse.

Start analyse

To lovpligtige analyser, der supplerer hinanden

DPIA

Data Protection Impact Assessment

En struktureret vurdering af, hvilke risici et AI-system udgør for de registreredes privatlivs- og databeskyttelsesrettigheder.

Obligatorisk når behandlingen sandsynligvis medfører høj risiko — fx profilering i stor skala, behandling af helbredsdata, eller automatiserede afgørelser med retsvirkninger.

Retsgrundlag: GDPR Art. 35 Til: Dataansvarlige organisationer Indsendes til: Datatilsynet kun ved obligatorisk forudgående høring (Art. 36)
FRIA

Fundamental Rights Impact Assessment

En bredere analyse af, hvordan et AI-system påvirker grundlæggende rettigheder — herunder ikke-diskrimination, privatlivets fred, ytringsfrihed og adgang til retsmidler.

Obligatorisk for offentlige myndigheder der tager højrisiko-AI-systemer i brug, samt for visse private aktører med offentligt tilgængelige tjenester.

Retsgrundlag: EU AI Act Art. 27 Til: Offentlige myndigheder og visse private virksomheder Højrisiko-AI: Defineret i EU AI Act Bilag III

Mange organisationer har brug for begge. De bestilles hver for sig, og de fleste dokumenter kan bruges i begge analyser.

Fra dokumenter til rapport — hvad sker der under motorhjelmen?

DocLex er ikke en simpel formular. Her er præcis hvad der sker, fra du uploader til du modtager rapporten.

1
Du uploader din dokumentation

Upload op til 5 filer — systembeskrivelse, datafortegnelse, risikovurdering, leverandørdokumentation eller teknisk specifikation. PDF, Word og Excel understøttes. Filerne sendes krypteret og gemmes ikke permanent på vores servere.

2
AI-analysen Claude (Anthropic)

DocLex sender dine dokumenter til Claude — Anthropics store sprogmodel — som læser og forstår hele indholdet. Modellen identificerer AI-systemets formål, dataflow, risikoforhold, involverede parter og relevante lovkrav. Analysen tager sekunder og er markant mere præcis end en simpel nøgleordsudtrækning.

3
Intelligente uddybningsspørgsmål

Baseret på gap-analysen identificerer DocLex de punkter, dokumenterne ikke dækker tilstrækkeligt. Du præsenteres for 3–5 målrettede spørgsmål — fx om opbevaringsperioder, tredjepartsleverandører eller tilsynsmekanismer. Dine svar supplerer dokumentationen og sikrer en komplet rapport.

4
Rapporten dannes med lovforankring DocLex Knowledge Graph

DocLex henter de relevante artikler, vejledninger og fortolkninger fra Datatilsynet og Digitaliseringsstyrelsen via vores juridiske vidensbase (Neo4j-graf). Rapporten skrives med præcise §-referencer, Datatilsynets DPIA-format og strukturerede risikovurderinger — ikke generisk tekst.

5
Du modtager XLSX + Word på email

Inden for 2–3 minutter modtager du to filer: et XLSX-regneark i Datatilsynets format og et formateret Word-dokument. Begge er struktureret efter elementerne i GDPR art. 35, stk. 7, og AI Act art. 27 — til brug for jeres interne gennemgang og vurdering.

Klar til at komme i gang?

Upload dine dokumenter og få en struktureret DPIA- og/eller FRIA-rapport med kildehenvisninger inden for få minutter.

Start analyse
Har du spørgsmål om DPIA, FRIA eller AI Act? → Se FAQ