Nogen genererer en fødselsdagsvideo, hvor en kollega holder en varm tale, som vedkommende aldrig har holdt. En forælder bruger et AI-værktøj til at »forbedre« et familiefoto ved at indsætte et bedre smil fra et andet billede. En indholdsskaber omdanner et feriefoto af en ven til en stiliseret illustration og offentliggør den. Ingen af eksemplerne er ondsindede. De rejser alle de samme to spørgsmål, men de fleste husker højst det ene, hvis de overhovedet spørger: Har personen på billedet accepteret det, og ved seerne, at AI har været involveret?
Her er en praktisk måde at besvare begge spørgsmål før offentliggørelsen, ikke først efter at nogen spørger, hvorfor de ikke blev informeret.
Samtykke, lovligt grundlag, oplysningspligt, biometriske data, retten til eget billede og navn, ophavsret, ærekrænkelse og platformenes forpligtelser varierer efter jurisdiktion og anvendelse. Betragt tjeklisten som en redaktionel minimumskontrol, ikke som en juridisk vurdering af efterlevelse.
To spørgsmål, ikke ét
Det er fristende at reducere spørgsmålet »er det i orden at offentliggøre dette?« til én mavefornemmelse. Samtykke og oplysning er imidlertid to forskellige måder at begå en fejl på.
Samtykke handler om den afbildede person. Indvilgede vedkommende i at blive genereret, redigeret eller syntetiseret på denne måde, til dette formål og i denne sammenhæng? En person kan være helt tryg ved et sjovt filter i en privat chat og oprigtigt utilfreds med den samme teknik i et offentligt opslag, en datingprofil eller en præsentation på arbejdet. Samtykke er kontekstafhængigt, ikke en engangsafkrydsning.
Oplysning handler om publikum. Forstår en rimelig seer, at det, vedkommende ser, er AI-genereret eller AI-redigeret på en måde, der ændrer betydningen? En seer kan godt vide, at filtre findes, og alligevel blive vildledt af konkret indhold, som ikke oplyser om brugen.
Du kan opfylde det ene og fejle det andet. En fuldt samtykket AI-video af en rigtig person kan stadig vildlede et publikum, hvis den ligner en uredigeret optagelse, og intet markerer den anderledes. Et klart mærket “AI-genereret” billede kan stadig krænke nogens samtykke, hvis de aldrig indvilgede i at blive afbildet på den måde overhovedet.
Samtykke til det originale foto er ikke samtykke til en syntetisk transformation af det. Nogen, der lod dig tage deres billede til en fest, indvilgede ikke automatisk i at optræde i en AI-genereret video, en styliseret deepfake eller en redigeret version, der afbilder dem et sted, de aldrig var.
Hvad “identificerbar” betyder her
Tjeklisten i denne artikel gælder, når en rigtig, identificerbar person kunne genkendes i resultatet – ved ansigt, stemme, navn, særpræget setting eller kontekst, der indsnævrer det til én person, også uden et klart ansigt. Den gælder ikke for fuldt syntetiske mennesker, generiske illustrationer eller dit eget udseende brugt med dit eget samtykke. Når du er i tvivl om, om nogen er identificerbar, så antag, at de er det; omkostningen ved at spørge er en kort besked, og omkostningen ved at springe spørgsmålet over er en langt sværere samtale senere.
Samtykkekontrollen
Før du genererer eller offentliggør syntetiske medier med en anden person, skal du gennemgå spørgsmålene i denne rækkefølge:
- Ved personen, at dette indhold eksisterer? Ikke “ville de nok have det fint med det” – ved de det faktisk.
- Indvilgede de i denne specifikke brug? En person, der samtykkede til et internt teamfoto, samtykkede ikke til en offentlig marketingvideo bygget ud fra det.
- Ville sammenhængen overraske personen? En humoristisk redigering i en privat chat og den samme redigering i et offentligt opslag er to forskellige anmodninger, selv om resultatet er identisk.
- Kan personen bede dig om at fjerne det? Hvis det ærlige svar er »ikke rigtigt, når det først er offentliggjort«, er det et signal om at standse op før offentliggørelsen, ikke efter.
Hvis et svar er nej eller uklart, skal du spørge personen direkte, før du genererer eller deler noget. Beskriv kildematerialet, ændringen, målgruppen, og om tjenesten gemmer uploads eller bruger dem til træning. Samtykke til ét af disse forhold er ikke samtykke til dem alle.
Oplysningskontrollen
Separat, før noget går noget sted hen, en fremmed måske ser det:
- Ville en rimelig seer antage, at dette er et uredigeret foto eller optagelse, uden et mærke? Hvis ja, og det er det ikke, så mærk det.
- Har platformen en AI-mærkning til denne brug, og er den slået til? Kontrollér platformens aktuelle regler den dag, du offentliggør. Gå ikke ud fra, at funktionen findes, eller at mærkningen overlever videresdeling.
- Er der en menneskelæselig oplysning tæt på indholdet og ikke kun indlejrede metadata? Metadata kan forsvinde ved nye uploads, skærmbilleder og formatkonverteringer; en billedtekst eller et mærke i selve billedet overlever dem bedre.
- Beskriver oplysningen, hvad der faktisk ændrede sig? »AI-forbedret« kan betyde meget. Hvis ændringen er væsentlig – andre omgivelser, ord personen aldrig sagde eller et redigeret udtryk – så sig det konkret.
EU’s AI-forordnings gennemsigtighedsbestemmelser trådte i anvendelse den 2. august 2026. Artikel 50 skelner mellem udbydernes pligter til maskinlæsbar mærkning og brugernes pligt til at oplyse om bestemte deepfakes og syntetisk indhold (Europa-Kommissionens oversigt over gennemsigtighedsreglerne). Definitioner, undtagelser, aktører og de konkrete forhold afgør, om en pligt gælder. Få juridisk rådgivning i stedet for at behandle denne tjekliste som dokumentation for efterlevelse.
Provenienssignaler hjælper, men erstatter ingen af kontrollerne
Værktøjer som Content Credentials (C2PA-standarden) kan vedhæfte en kryptografisk signeret registrering af et aktivs tilblivelses- og redigeringshistorik. Det er en reel forbedring i forhold til en umærket fil (C2PA’s tekniske forklaring). En gyldig registrering fastslår imidlertid integriteten og underskriveren af de registrerede udsagn; C2PA siger udtrykkeligt, at det ikke er en vurdering af, om alle oplysninger om proveniens er sande. Den besvarer heller ikke, om den afbildede person gav samtykke, eller om seeren faktisk ser oplysningen. En fuldt signeret og dokumenteret video kan stadig offentliggøres uden personens samtykke, og oplysningerne kan forsvinde ved et almindeligt skærmbillede eller en ny upload. Læs mere i grundlæggende viden om Content Credentials og vandmærker eller i den organisatoriske gennemgang af proveniens, vandmærkning og Content Credentials.
NIST’s rapport om gennemsigtighed i syntetisk indhold forklarer, hvorfor proveniens, vandmærkning, mærkning og detektion hver har forskellige begrænsninger. C2PA-specifikationen for Content Credentials definerer, hvad validering kan fastslå. Ingen af kilderne afgør spørgsmålet om samtykke.
Hvis du er den, der genererer medierne, så behold din egen registrering af, hvad du lavede, fra hvilken kilde, med hvis aftale og hvornår – selv en note på én linje. Hvis et spørgsmål dukker op senere, giver »her er, hvad jeg genererede, og her er beskeden, hvor de indvilgede« et grundlag, som hukommelsen alene ikke kan levere.
Hvad dette ikke dækker
Denne tjekliste er til indhold, du skaber eller deler om en anden person med en overordnet god hensigt. Den beskriver ikke, hvad du skal gøre, hvis du opdager en deepfake af dig, som er lavet uden dit samtykke. Det er en anden og sværere situation, som dækkes i førstehjælpsplanen til voksne. Den er heller ikke den generelle databeskyttelsestjekliste for i første omgang at uploade en andens foto til et AI-værktøj; det dækkes i deling af billeder med AI. Hvis spørgsmålet specifikt er, om et billede eller en video ser ægte eller AI-genereret ud, snarere end om samtykke, forklarer AI-billeders begrænsninger, ikke detektorer, hvad du kan og ikke kan sige med rimelig sikkerhed.
Almindelige faldgruber
- At antage, at en privat, sjov hensigt undskylder at springe samtykke over. Privat hensigt kontrollerer ikke, hvad der sker, efter et screenshot forlader den private chat.
- At behandle “alle gør dette nu” som samtykke. Normalisering af en teknik er ikke aftale fra den specifikke afbildede person.
- At mærke én gang og antage, at det overlever. En caption på dit originale opslag rejser ikke med et screenshot eller genupload; overvej et on-image- eller on-video-mærke til alt, der sandsynligvis deles videre.
- At forveksle en Content Credential med en samtykkeregistrering. De besvarer forskellige spørgsmål – behold begge, hvis du kan, men erstat ikke den ene med den anden.
- At springe kontrollen over, fordi indholdet virker harmløst. Selv en fjollet, filtreret video af en ven i en gruppechat fortjener det korte spørgsmål: »Er det i orden at dele den her?«
Prøv det i denne uge
Næste gang du genererer eller redigerer et billede eller en video, der viser en virkelig, identificerbar person ud over dig selv, så gennemfør begge kontroller, før indholdet deles: Få personens udtrykkelige accept af netop denne brug, og mærk resultatet, så seerne ved, at AI var involveret. Brug tjeklisten om proveniens og samtykke for syntetiske medier til at gøre begge kontroller til en fast vane frem for noget, du først husker efter et problem.
