Træning af medarbejdere: hvad kræver loven?

Flere love kræver, at jeres medarbejdere lærer reglerne. Nogle siger det direkte. Andre kræver, at I har styr på risikoen, og her er træning den mest brugte løsning. Fælles for dem er, at I skal kunne vise, hvad I har gjort.

Her får I de seks regler, de fleste danske firmaer møder. Til sidst er der en plan i fem trin. Vil I først vide, hvad ordet dækker, så læs hvad er compliance træning.

Status pr. november 2026. Artiklen er ikke juridisk rådgivning.

• AI Act: alle, der bruger AI for firmaet.
• GDPR: alle, der arbejder med persondata.
• NIS2: ledelsen i firmaer under NIS2, og de øvrige ansatte bør trænes.
• Arbejdsmiljø: alle ansatte, og lederne skal kende reglerne om APV.
• Hvidvask: ansatte i fx banker, hos revisorer og ejendomsmæglere.
• Hygiejne: ansatte, der arbejder med uindpakkede fødevarer.

Artikel 4 i AI forordningen har gældt siden 2. februar 2025. Bruger I AI i jobbet, skal I støtte, at de ansatte har AI færdigheder. Niveauet skal passe til rollen. Ledelsen skal vide mere end den, der bruger en chatbot til mails.

I skal ikke bevise et bestemt niveau. Men I skal kunne vise, hvad I har gjort, for hvem og hvornår. Læs mere i AI lovgivning i Danmark.

GDPR siger ikke ordret, at alle skal på kursus. Men I skal have passende tiltag, så persondata er sikre (artikel 32). Og I skal kunne vise, at I følger reglerne (artikel 5, stk. 2).

De fleste brud sker ved en fejl. En mail til den forkerte, en fil i en åben mappe. Derfor er træning det tiltag, de fleste vælger. Har I en DPO, er det også en del af hans eller hendes opgave at sørge for den.

Siden 1. juli 2025 skal ledelsen i firmaer under NIS2 på kursus i cybersikkerhed. De øvrige ansatte skal tilbydes lignende træning. Grundlæggende cyberhygiejne er et af de tiltag, I skal have på plads.

Leverer I til et firma under NIS2, får I ofte de samme spørgsmål i kontrakten. Se alle detaljer i NIS2 krav: sådan dokumenterer I træningen.

Arbejdsgiveren skal sørge for, at de ansatte får den oplæring og instruktion, de har brug for til at arbejde sikkert. Det gælder også det psykiske arbejdsmiljø, fx stress, mobning og krænkende adfærd.

Alle firmaer med ansatte skal også lave en APV mindst hvert tredje år. Lederne skal derfor kende reglerne og vide, hvordan en APV bliver til en handlingsplan.

Hvidvaskloven gælder fx banker, revisorer, advokater og ejendomsmæglere. Her skal de ansatte undervises i reglerne, så de kan opdage og melde mistænkelige forhold. Undervisningen skal passe til den risiko, den enkelte arbejder med.

Ansatte, der arbejder med uindpakkede fødevarer, skal som regel have et hygiejnebevis. Det gælder fx køkkener, kantiner og butikker med egen produktion. Tjek reglerne hos Fødevarestyrelsen for jeres type af firma.

1. Lav en liste over reglerne. Hvilke af de seks gælder jer? Glem ikke krav fra kunder og interne politikker.
2. Del medarbejderne i grupper. Ledelse, IT, HR og alle andre har brug for noget forskelligt.
3. Vælg korte kurser med en test. 15 til 20 minutter er nok til det vigtigste. Testen viser, om det er lært.
4. Gem et bevis pr. medarbejder. Hvem, hvilket kursus, hvilken version, hvornår og med hvilket resultat.
5. Sæt en fast rytme. Hvert år for IT sikkerhed og AI for ledelsen. Hvert andet år for resten. Og altid ved nye ansatte.

Skillflow har færdige compliance kurser til AI Act, GDPR, IT sikkerhed, NIS2, APV og trivsel. Hvert kursus slutter med en test, og den, der består, får et bevis med dato. Platformen minder selv om fornyelse, og I kan se, hvem der mangler.

Har I regler, som ingen færdige kurser dækker, fx hvidvask eller hygiejne, bygger I jeres eget kursus. Det kan også gøres med hjælp fra AI.

• AI forordningen, forordning (EU) 2024/1689 (EUR Lex)
• GDPR, forordning (EU) 2016/679 (EUR Lex)
• NIS 2 loven, lov nr. 434 af 6. maj 2025 (Retsinformation)
• Dansk Erhverv: Sådan laver du en APV