Om DocLex
Vad är DocLex?
DocLex är en automatiserad compliance-tjänst som genererar DPIA- och FRIA-rapporter för organisationer som använder AI-system. Rapporter baseras på GDPR Art. 35 och EU AI Act Art. 27.
Vem är DocLex för?
DocLex riktar sig till dataskyddsombud, jurister, IT-chefer och offentliga myndigheter som behöver dokumentera sina AI-systems compliance med GDPR och EU AI Act.
Är DocLex juridisk rådgivning?
Nej. DocLex genererar strukturerade compliance-rapporter baserade på den information du lämnar. Rapporter bör granskas av en jurist eller dataskyddsombud innan intern godkännande.
DPIA och FRIA
Vad är en DPIA?
En DPIA (konsekvensbedömning av dataskydd) krävs enligt GDPR Art. 35 när behandling av personuppgifter sannolikt medför hög risk för de registrerades rättigheter och friheter.
Det är obligatoriskt för många AI-system som behandlar personuppgifter — i synnerhet system som fattar automatiserade beslut, storskalig profilering eller behandling av känsliga kategorier av uppgifter.
Vad är en FRIA?
En FRIA (konsekvensbedömning av grundläggande rättigheter) krävs enligt EU AI Act Art. 27 för offentliga organ och vissa privata aktörer som driftsätter högrisk-AI-system.
FRIA-dokumenterar hur AI-systemet påverkar rättigheter som icke-diskriminering, integritet, yttrandefrihet och tillgång till effektiva rättsmedel.
När är en DPIA obligatorisk?
En DPIA är obligatorisk när behandlingen sannolikt medför hög risk — till exempel:
· Systematisk och omfattande profilering med betydande rättsliga effekter
· Storskalig behandling av känsliga personuppgifter (hälsodata, biometriska data osv.)
· Systematisk övervakning av allmänt tillgängliga platser
Integritetsskyddsmyndigheten (IMY) har publicerat en lista över behandlingsaktiviteter som alltid kräver DPIA.
När är en FRIA obligatorisk?
En FRIA är obligatorisk för offentliga organ som driftsätter högrisk-AI-system enligt EU AI Act Art. 27, samt för privata företag som använder vissa högrisk-AI-system i offentligt tillgängliga tjänster.
Högrisk-AI-system definieras i bilaga III till EU AI Act och inkluderar system som används inom kritisk infrastruktur, utbildning, anställning och tillgång till offentliga tjänster.
Vad är skillnaden mellan en DPIA och en FRIA?
DPIA fokuserar på risker för dataskyddet och krävs av GDPR Art. 35. Den bedömer sannolikheten och allvarlighetsgraden av risker för de registrerades rättigheter och friheter.
FRIA täcker ett bredare spektrum av grundläggande rättigheter — såsom icke-diskriminering, yttrandefrihet och tillgång till rättslig prövning — och krävs av EU AI Act Art. 27. De två bedömningarna kompletterar varandra.
Så här fungerar DocLex
Vad händer med mitt dokument?
Ditt dokument analyseras automatiskt för att identifiera relevant compliance-information. Analysen utförs via Claude (Anthropic), som extraherar strukturerad data om AI-systemets syfte, databehandling och risker.
Dokumentet används endast för rapportgenerering och lagras inte permanent på våra servrar.
Vad händer om min dokumentation är ofullständig?
DocLex registrerar saknad dokumentation som ett gap i rapporten — den fyller aldrig i antaganden. Om viktig information saknas ställer systemet följdfrågor för att täcka de mest kritiska områdena.
Du kan ladda upp flera dokument för att förbättra täckningen. Ju mer dokumentation du tillhandahåller, desto mer precis blir rapporten.
Kan jag använda DocLex för tredjepartssystem, t.ex. Microsoft Copilot?
Ja. DocLex är utformat för att analysera systembeskrivningar, leverantörsdokumentation och interna policyer för AI-system — oavsett om systemet är egenutvecklat eller köpt av en tredje part.
Ladda upp tillgänglig dokumentation från leverantören och komplettera med din organisations egna beskrivningar av ändamål, databehandling och riskbedömning.
Behandlar DocLex personuppgifter?
DocLex behandlar inte personuppgifter från slutanvändare. Ladda bara upp systembeskrivningar och teknisk dokumentation — inte dokument med känsliga personuppgifter.
All behandling sker inom EU på servrar i EU.
Vad kostar det?
· DPIA-rapport: EUR 499 exkl. moms
· FRIA-rapport: EUR 499 exkl. moms
Priset inkluderar en XLSX-mall i det format som rekommenderas av IMY och ett formaterat Word-dokument, båda skickade till din e-post.
Hur lång tid tar det?
Rapporten genereras normalt inom 2–3 minuter efter betalning och mottagande av dina svar på följdfrågorna. Du får båda filerna direkt i din inkorg.
Tekniskt och juridiskt
Vilken lagstiftning täcker DocLex?
DocLex täcker:
· GDPR (förordning (EU) 2016/679) — i synnerhet Art. 35 om DPIA
· EU AI Act (förordning (EU) 2024/1689) — i synnerhet Art. 27 om FRIA
Rapporter refererar till specifika artiklar och är strukturerade i enlighet med riktlinjerna från relevanta tillsynsmyndigheter.
Kan rapporten användas som underlag för intern dokumentation och granskning?
Rapporten är strukturerad som intern compliance-dokumentation med alla obligatoriska element enligt GDPR Art. 35(7) och EU AI Act Art. 27.
En DPIA skickas generellt inte in till IMY — det är intern dokumentation som bara lämnas in om behandlingen finns på myndighetens lista över aktiviteter som kräver förhandskonsultation (GDPR Art. 36).
Vi rekommenderar att ett dataskyddsombud eller jurist granskar rapporten innan intern godkännande, eftersom den baseras på den information du har lämnat och inte ersätter en professionell juridisk bedömning.