DPIA & FRIA — Kom igång

Behöver du göra en DPIA eller FRIA?

DocLex granskar din dokumentation mot GDPR och AI Act, ställer följdfrågor där materialet är oklart, och samlar resultatet i en strukturerad rapport med källhänvisningar — som underlag för er egen bedömning och godkännande.

Starta analys

Två obligatoriska bedömningar som kompletterar varandra

DPIA

Data Protection Impact Assessment

En strukturerad bedömning av vilka risker ett AI-system innebär för de registrerades integritets- och dataskyddsrättigheter.

Obligatorisk när behandlingen sannolikt innebär hög risk — t.ex. storskalig profilering, behandling av hälsodata eller automatiserade beslut med rättslig verkan.

Rättslig grund: GDPR Art. 35 För: Personuppgiftsansvariga organisationer Lämnas till: Tillsynsmyndigheten endast vid obligatoriskt förhandssamråd (Art. 36)
FRIA

Fundamental Rights Impact Assessment

En bredare analys av hur ett AI-system påverkar grundläggande rättigheter — inklusive icke-diskriminering, integritet, yttrandefrihet och tillgång till rättsmedel.

Obligatorisk för offentliga myndigheter som driftsätter högrisk-AI-system, samt för vissa privata aktörer med allmänt tillgängliga tjänster.

Rättslig grund: EU AI Act Art. 27 För: Offentliga myndigheter och vissa privata företag Högrisk-AI: Definierat i EU AI Act Bilaga III

Många organisationer behöver båda. De beställs var för sig, och de flesta dokument kan användas i båda analyserna.

Från dokument till rapport — vad händer under huven?

DocLex är inte ett enkelt formulär. Här är exakt vad som händer, från att du laddar upp till att du tar emot rapporten.

1
Du laddar upp din dokumentation

Ladda upp upp till 5 filer — systembeskrivningar, dataförteckningar, riskbedömningar, leverantörsdokumentation eller tekniska specifikationer. PDF, Word och Excel stöds. Filer överförs krypterat och lagras inte permanent på våra servrar.

2
AI-analysen Claude (Anthropic)

DocLex skickar dina dokument till Claude — Anthropics stora språkmodell — som läser och förstår hela innehållet. Modellen identifierar AI-systemets syfte, dataflöden, riskfaktorer, inblandade parter och tillämpliga lagkrav. Analysen tar sekunder och är väsentligt mer precis än enkel nyckelordsextraktion.

3
Riktade förtydligande frågor

Baserat på gap-analysen identifierar DocLex punkter som inte täcks tillräckligt av dina dokument. Du presenteras med 3–5 riktade frågor — t.ex. om lagringstider, tredjepartsleverantörer eller tillsynsmekanismer. Dina svar kompletterar dokumentationen och säkerställer en fullständig rapport.

4
Rapport genereras med juridisk förankring DocLex Knowledge Graph

DocLex hämtar relevanta artiklar, riktlinjer och tolkningar från tillsynsmyndigheterna via vår juridiska kunskapsbas (Neo4j-graf). Rapporten skrivs med precisa artikelreferenser, tillsynsmyndighetens DPIA-format och strukturerade riskbedömningar — inte generisk text.

5
Du tar emot XLSX + Word via e-post

Inom 2–3 minuter får du två filer: ett XLSX-kalkylblad i tillsynsmyndighetens format och ett formaterat Word-dokument. Båda är strukturerade enligt elementen i GDPR art. 35.7 och EU AI Act art. 27 — till underlag för er interna granskning och bedömning.

Redo att komma igång?

Ladda upp dina dokument och få en strukturerad DPIA- och/eller FRIA-rapport med källhänvisningar inom några minuter.

Starta analys
Har du frågor om DPIA, FRIA eller AI Act? → Se FAQ