I den här artikeln
Du har kanske redan en chattbot som tar emot bokningar, en AI som svarar i telefon, eller ett verktyg som svarar på recensioner eller skriver dina jobbannonser. Vad du förmodligen inte visste: sedan 2 augusti 2026 faller nästan alla dessa användningar under en europeisk lag med böter på upp till 15 miljoner euro. Den här artikeln räknar ihop de sju siffror som avgör vad det konkret betyder för din restaurang.
Det här är inte en artikel om vad AI KAN göra för din restaurang — den översikten (smarta bokningar, prediktiv analys, chattbotar) finns redan på den här sajten. Det här är artikeln om lagen som nu bestämmer HUR du får använda den AI:n, vad du måste berätta för dina gäster och vad som helt enkelt är förbjudet — även om du aldrig själv har byggt någon AI utan bara använder ett färdigt verktyg från en leverantör.
EU:s AI Act (förordning (EU) 2024/1689) trädde i kraft den 1 augusti 2024, men rullades sedan ut i fyra vågor. Den första vågen (2 februari 2025) förbjöd genast en handfull AI-metoder. Den andra (2 augusti 2025) gällde främst de stora AI-modellerna själva. Den 2 augusti 2026 — mindre än en månad innan den här artikeln skrevs — trädde den tredje och överlägset största vågen i kraft: nästan alla återstående skyldigheter, inklusive de transparensregler som direkt berör en vanlig chattbot eller AI-textgenerator.
Det gör den här artikeln akut snarare än teoretisk. Använder du redan idag en bokningsbot, en AI-telefonagent, AI-genererade marknadsföringsbilder eller ett AI-verktyg för recensioner, jobbannonser eller personaldokument? Då har regler som inte fanns för ett år sedan gällt i några veckor nu — och de flesta restaurangägare har aldrig hört talas om dem.
Sju siffror, i den här ordningen: datumet då den tyngsta vågen trädde i kraft; andelen AI-användning som är helt förbjuden så fort den riktas mot din egen personal; artikeln som tvingar en chattbot att identifiera sig själv; det högsta bötesbeloppet — och undantaget som gynnar just små företag; gråzonen kring AI-genererade bilder; undantaget som håller de flesta AI-skrivna texter utanför tillämpningsområdet; och antalet olika tillsynsmyndigheter som faktiskt övervakar att lagen efterlevs.
Varför nästan ingen restaurang har utrett det här än
AI-lagstiftning låter som något för techbolag och sjukhus — inte för en restaurang som bara använder en chattbot från en leverantör. AI Act motsäger själv det antagandet: den som använder ett AI-system är en "tillhandahållare" (deployer), och en tillhandahållare har egna skyldigheter, även när ett annat företag har byggt AI:n.
Problemet förblir också osynligt eftersom de flesta AI-verktyg helt enkelt fungerar utan att någonsin peka på vad lagen förväntar sig av dig. En chattbot-leverantör säljer dig en fungerande bot, inte en juridisk checklista — och lagen lägger ansvaret för att informera din gäst på dig, inte nödvändigtvis på leverantören.
Resten av den här artikeln räknar ihop det som de flesta restauranger aldrig har utrett: vilket exakt datum som gäller, vad som är helt förbjudet, vad du måste ange, hur mycket ett brott faktiskt kan kosta — och detaljen som borde lugna de flesta ägare: för ett litet företag är böterna aldrig den där miljonsiffran som står i tidningen.
Gratis guide Allt om digitalisering av din restaurang, i en guide Från kassasystem till AI — den kompletta guiden till tekniken i din verksamhet. Läs guiden7 siffror som de flesta restauranger aldrig har utrett
Varje siffra nedan kommer direkt från texten i förordning (EU) 2024/1689 — aldrig från en uppskattning från den här sajten. Det här är inte juridisk rådgivning: den exakta tillämpningen beror på hur du faktiskt använder AI:n, och de nationella tillsynsmyndigheterna arbetar fortfarande med detaljerna. Rådfråga en jurist om du är osäker.
1. 2 augusti 2026: datumet då den tyngsta vågen trädde i kraft
AI Act trädde i kraft den 1 augusti 2024, men själva skyldigheterna började gälla i fyra vågor. Den 2 februari 2025 började de förbjudna metoderna gälla direkt (se siffra 2). Den 2 augusti 2025 följde reglerna för de stora AI-modellerna själva (till exempel modellerna bakom ChatGPT, Gemini eller DeepSeek) och styrningsramverket kring lagen.
Den 2 augusti 2026 — datumet som den här artikeln kretsar kring — blev nästan hela resten av förordningen tillämplig: reglerna för AI-system med "hög risk", och avgörande för en vanlig restaurang, transparensskyldigheterna i artikel 50 (siffrorna 3, 5 och 6 nedan). Bara de strängaste reglerna, för AI som är inbyggd i reglerade produkter som medicinteknisk utrustning, följer först den 2 augusti 2027.
För en restaurang är det alltså inte en lag som "är på väg" — det är en lag där merparten redan har gällt i tre veckor vid den tidpunkt du läser det här.
AI Act rullades inte ut på en gång — det här visar exakt vad som redan gäller idag och vad som fortfarande är på väg.
Bara de strängaste reglerna för AI inbyggd i reglerade produkter (som medicinteknisk utrustning) följer först den 2 augusti 2027 — sällan relevant för en restaurang.
2. 0 %: AI som läser DIN EGEN PERSONALS känslor är helt enkelt inte tillåtet längre
Artikel 5 i AI Act listar en kort lista över AI-metoder som helt enkelt är förbjudna, utan undantag för "litet företag". En av dem berör restaurangbranschen direkt: känsloigenkänning på arbetsplatsen — ett AI-system som utifrån kamerabilder, röst eller andra data drar slutsatser om en anställds känslor, stress eller sinnestillstånd. Det har varit förbjudet sedan 2 februari 2025, med endast ett smalt undantag för medicinska eller säkerhetsmässiga skäl (till exempel att upptäcka trötthet hos en förare).
Den siffran är bokstavligen 0 %: det finns ingen laglig version av "vi övervakar med AI hur stressad vår personal är" inom restaurangbranschen, hur god avsikten än är. Det gäller både ett fristående AI-kamerasystem riktat mot köket eller golvpersonalen och en "wellness"-funktion som är tyst inbyggd i befintlig säkerhetsprogramvara.
Viktigt att inte blanda ihop: det här förbudet gäller specifikt din egen personal, på arbetsplatsen. Ett system som mäter allmän stämning eller trängsel i restaurangen utan att härleda enskilda anställdas känslor omfattas inte — och AI som läser en GÄSTS humör (till exempel i marknadsföringssyfte) är en annan fråga, som snarare faller under vanlig dataskyddslagstiftning (GDPR) än under det här specifika förbudet.
3. Artikel 50.1: din chattbot måste säga att den är en chattbot
Artikel 50.1 i AI Act kräver att varje leverantör av ett AI-system som är "avsett att interagera direkt med fysiska personer" ser till att den personen vet att den pratar med AI — om det inte redan är uppenbart av sammanhanget. För en restaurang berör det två konkreta användningar: en chattbot som hanterar bokningar eller frågor på din webbplats, och en AI-telefonbot som besvarar samtal.
"Uppenbart" är en lägre ribba än det låter: ett chattfönster med en robotikon och namnet "AI-assistent" klarar oftast den ribban lätt. En telefonröst som låter övertygande mänsklig gör det betydligt mindre uppenbart — och det är exakt det scenario den här regeln skrevs för.
I praktiken innebär det: en tydlig mening, tidigt i samtalet, som säger till gästen att de pratar med ett AI-system. Ingen lång friskrivning, ingen popup som avbryter samtalet — bara ärlighet i det ögonblick det verkligen spelar roll.
4. 15 miljoner euro eller 3 % av omsättningen — och undantaget som gynnar just dig
AI Act arbetar med tre bötesnivåer. Ett brott mot de förbjudna metoderna från siffra 2 (som känsloigenkänning på personal) kan uppgå till 35 miljoner euro eller 7 % av den globala årsomsättningen, beroende på vilket som är högst. De flesta andra brott — inklusive transparensskyldigheten från siffra 3 — faller under ett lägre tak: 15 miljoner euro eller 3 % av omsättningen. Att vilseleda en tillsynsmyndighet med felaktig information ligger på den lägsta nivån: 7,5 miljoner euro eller 1 %.
För ett företag med åtta anställda låter det absurt — och det är det, med flit: artikel 99 innehåller ett uttryckligt undantag för små och medelstora företag (SME), inklusive startups. För stora företag gäller alltid det högsta av procentsatsen eller det fasta beloppet. För ett SME gäller precis motsatsen: det lägsta av de två.
Konkret betyder det för en vanlig restaurang: aldrig den där miljonsiffran som står i tidningen, utan procentandelen av din egen (mycket mindre) omsättning — fortfarande en verklig risk, men inte ett belopp som kan utplåna ett företag i ett enda slag.
Maxbeloppet per typ av brott — det högsta av procentsatsen eller det fasta beloppet för stora företag, det LÄGSTA för SME.
Belopp enligt artikel 99 i förordning (EU) 2024/1689. För SME, inklusive startups, gäller alltid det lägsta av procentsatsen eller det fasta beloppet — för stora företag det högsta. Kontrollera förordningens aktuella text om du är osäker.
5. AI-genererade bilder: gråzonen som ingen kan rita upp med säkerhet ännu
Allt fler restauranger använder AI för att generera eller redigera marknadsföringsbilder — få en rätt att se snyggare ut, en kvällsbild av terrassen. Artikel 50 berör det här på två olika sätt. Punkt 2 kräver att leverantören av själva AI-verktyget (företaget bakom generatorn) märker AI-genererat innehåll i maskinläsbart format. Punkt 4 kräver bara att tillhandahållaren (din restaurang) informerar när innehållet skulle uppfattas som övertygande verkligt — vad lagen kallar en "deepfake".
Det är där gråzonen finns: en tydligt stiliserad, igenkännbart "AI-liknande" marknadsföringsbild av en rätt är förmodligen inte en deepfake i lagens mening. En fotorealistisk bild av din terrass som en besökare skulle kunna ta för ett riktigt foto ligger mycket närmare att vara det. Ingen — inte ens en jurist — kan idag säga med full säkerhet exakt var gränsen går; det är en av de punkter som de nationella tillsynsmyndigheterna fortfarande arbetar med att tolka.
Det säkraste rådet är också det enklaste: om en AI-bild är realistisk nog att en gäst skulle kunna tro att det är ett riktigt foto av din restaurang, ange bara att den är AI-genererad eller AI-redigerad. Det kostar dig ingenting och tar bort frågan helt.
6. Undantaget som håller de flesta AI-skrivna texter utanför tillämpningsområdet
Artikel 50.4 innehåller ytterligare en transparensskyldighet: den som publicerar en AI-genererad text som informerar allmänheten om en fråga av allmänt intresse måste ange att texten är AI-genererad. Det skulle i teorin kunna beröra en AI-formulerad jobbannons, personalhandbok eller ett recensionssvar — men samma bestämmelse innehåller genast också ett undantag: den gäller inte när texten har granskats av en människa och en fysisk eller juridisk person bär det redaktionella ansvaret för publiceringen.
Det är precis så de flesta restauranger redan använder AI-verktyg idag: en AI skriver en första version av ett recensionssvar, en jobbannons eller en del av personalhandboken, och ägaren läser igenom den, redigerar den och publicerar den först då. Så länge den mänskliga granskningen och det redaktionella ansvaret faktiskt sker faller den här typen av text vanligtvis utanför informationsplikten.
Punkten där det slutar gälla: i det ögonblick AI-text publiceras massvis, oläst och utan någon som helst mänsklig kontroll — till exempel hundratals recensionssvar som skickas ut automatiskt utan att någon någonsin har tittat på dem. I det ögonblicket försvinner det redaktionella ansvar som undantaget just kräver.
7. 27 olika tillsynsmyndigheter, inte ett kontor i Bryssel
AI Act är en europeisk förordning, men tillsynen av den är det inte. Artikel 70 kräver att varje EU-medlemsstat själv utser en eller flera "marknadskontrollmyndigheter" — precis som med andra EU-lagar på den här sajten (tänk GDPR eller reglerna om utstationerade arbetstagare) finns det ingen enda Brysselluckan där du lämnar in ett klagomål eller ställer en fråga.
I praktiken betyder det 27 olika myndigheter, var och en i sin egen takt och med sina egna prioriteringar för vad de kontrollerar först. Vissa länder hade sin tillsynsmyndighet igång redan gott om tid före 2 augusti 2026, andra håller vid tidpunkten för skrivandet fortfarande på att bemanna och utrusta sig.
För en restaurang betyder det här praktiskt: det exakta sättet som den här lagen kontrolleras och efterlevs i just ditt land är ännu inte helt fastlagt överallt. Det är inget skäl att strunta i reglerna — det är precis skälet till att ta de grundläggande stegen redan nu (se handlingsplanen nedan), i stället för att vänta tills en tillsynsmyndighet knackar på.
Vilken regel gäller för dina AI-verktyg?
Var och en av de sju siffrorna ovan är generell — den blir konkret först när du tittar på de AI-verktyg du faktiskt använder. Den här checklistan gör den översättningen: kryssa i vad du använder och se genast vilken skyldighet som gäller.
Det här är en förenklad regel-för-regel-kontroll baserad på de sju siffrorna ovan, inte en fullständig juridisk riskanalys.
Kryssa i vad du använder
Sex AI-tillämpningar som restauranger faktiskt använder idag.
Kryssa i ovan vilka AI-verktyg du använder för att se vilka regler som gäller.
Förenklad kontroll, inte juridisk rådgivning. Rådfråga en jurist om du är osäker på din specifika situation.
Den här checklistan täcker de sex tillämpningar som restauranger använder mest idag — inte varje tänkbar AI-användning. Använder du ett AI-verktyg som inte finns med här? Kontrollera om det pratar direkt med gäster (artikel 50.1), genererar innehåll (artikel 50.2/.4) eller läser personalens känslor (artikel 5.1 f).
Vad checklistan inte mäter: den administrativa sidan, som att föra dokumentation över vilka AI-verktyg du använder och vilka kontroller du har gjort — något en tillsynsmyndighet i praktiken ofta frågar om först.
Så kontrollerar du det här innan ditt nästa AI-verktyg
Tre steg, i den ordning de bör ske.
1. Inventera vilka AI-verktyg du redan använder idag
- Gå igenom checklistan ovan för varje AI-verktyg din restaurang använder idag, från chattbot till recensionssvar.
- Fråga varje leverantör uttryckligen om deras verktyg redan är anpassat till de AI Act-transparensregler som gäller sedan 2 augusti 2026.
- Notera specifikt vilka verktyg som pratar direkt med gäster eller genererar innehåll — de har den tydligaste informationsplikten.
2. Se till att meddelandet faktiskt finns
- Lägg till en tydlig, kort mening i varje chattbot eller telefonbot som pratar direkt med gäster — som exempelmeningarna i checklistan ovan.
- Låt alltid en människa granska AI-skriven text (recensionssvar, jobbannonser, personaldokument) innan den publiceras, även om det kostar en extra minut.
- Stäng genast av varje AI-system som försöker läsa din egen personals känslor eller sinnestillstånd — det är ingen gråzon, det är förbjudet.
3. Upprepa det här för varje nytt AI-verktyg
- Upprepa den här kontrollen för varje nytt AI-verktyg du överväger, innan du faktiskt tar det i bruk, inte efteråt.
- Fråga en jurist eller din branschorganisation om råd vid osäkerhet om din specifika situation — den här checklistan ersätter inte det.
- Håll en kort anteckning om vilka verktyg du använder och vilka kontroller du har gjort, om en tillsynsmyndighet någonsin frågar.
Det korta svaret
EU:s AI Act gäller till stor del sedan 2 augusti 2026 och berör en vanlig restaurang på tre konkreta sätt: känsloigenkänning på din egen personal är helt enkelt förbjuden, en chattbot eller telefonbot som pratar med gäster måste informera om det, och AI-genererat innehåll (bilder eller text) har en informationsplikt som varierar beroende på hur realistiskt eller okontrollerat det publiceras.
Böterna låter astronomiska — upp till 35 miljoner euro — men för ett SME gäller alltid det LÄGSTA av procentsatsen eller det fasta beloppet, inte det högsta. Det gör risken verklig, inte katastrofal.
Rättelsen kostar inget nytt system — gå igenom checklistan ovan för varje AI-verktyg du använder idag, lägg till en tydlig information i varje chattbot eller telefonbot, låt alltid en människa granska AI-text, och stäng genast av känsloigenkänning på personal.