Krysningspunktet mellom KI-forordningen og GDPR: KI-forordningens regulering av supplerende rettsgrunnlag for behandling av særlige kategorier av personopplysninger etter personvernforordningen

Abstract

Masteroppgaven tar for seg krysningspunktet mellom KI-forordningen og Personvernforordningen («GDPR»). Især redegjør oppgaven for hvordan KI-forordningen regulerer supplerende rettsgrunnlag for behandling av særlige kategorier av personopplysninger. Disse supplerende rettsgrunnlagene reguleres i KI-forordningen artikkel 10 (5) og 59, og åpner opp for at den behandlingsansvarlige kan behandle særlige kategorier av personopplysninger med hjemmel i GDPR artikkel 9 (2) bokstav g. Oppgaven har som mål å fremheve eventuelle spenninger med det eksisterende personvernregelverket, og om reguleringen av de supplerende rettsgrunnlagene er gjort på en hensiktsmessig og harmoniserende måte.

The master's thesis deals with the intersection between the AI Act and the General Data Protection Regulation (‘GDPR’). In particular, the thesis accounts for how the AI Act regulates supplementary legal bases for the processing of special categories of personal data. These supplementary legal bases are regulated in Articles 10(5) and 59 of the AI Act, and allow the controller to process special categories of personal data on the basis of Article 9(2)(g) of the GDPR. The thesis aims to highlight potential tensions with the existing data protection regulation, and whether the regulation of the supplementary legal bases is done in an expediently and harmonising manner.