Compass strukturuje plán EDPS do čtyř pilířů.

První pilíř: definice nových úkolů a strategická vize pod AI Actem. EDPS popisuje, jak hodlá vykonávat své pravomoci v praxi – od identifikace AI systémů v EU institucích přes nastavení kritérií rizikovosti až po způsob spolupráce s národními DPA, které dohlíží nad AI v jiných sektorech. Důraz je kladen na kontinuitu: EDPS vykonává souběžně dohled podle nařízení 2018/1725 (ekvivalent GDPR pro EU instituce) a podle AI Actu. Compass má zajistit, aby si tyto dva rámce vzájemně neodporovaly.

Druhý pilíř: operační přístup k dohledu nad AI systémy. EDPS stanovuje, jakým způsobem bude posuzovat dokumentaci AI systémů, jak provádět testy a jak vyhodnocovat lidský dohled. Pro instituce EU, které AI nasazují, to znamená novou očekávatelnou úroveň dokumentace – Compass je tedy vlastně i checklistem, podle čeho se připravit. Inspirací jsou existující auditní rámce z bankovního i farmaceutického sektoru, kde podobný typ regulovaného dohledu funguje řadu let.

Třetí pilíř: lidskocentrický pohled na AI. EDPS opakovaně zdůrazňuje, že AI v institucích EU má sloužit lidem, ne automatizovat rozhodování. Compass proto klade důraz na transparentní informování dotčených osob, na možnost se odvolat proti rozhodnutí, kterého se AI účastnila, a na kvalitu lidského dohledu (human oversight). Nejde jen o formální požadavek – EDPS bude požadovat doložení, že lidský dohled je smysluplný, ne pouze formální „klikání ano".

Čtvrtý pilíř: spolupráce s ostatními regulátory a stakeholdery. EDPS hodlá těsně koordinovat s Evropským sborem pro ochranu osobních údajů (EDPB), s ENISA i s národními DPA. Cílem je vyhnout se rozdílným výkladům AI Actu napříč členskými státy. Compass proto deklaruje ochotu zveřejňovat výklady, vedení a šablony, které mohou převzít i jiné dozorové orgány.

Compass je formálně určen pro dohled nad AI v institucích a agenturách EU. Pro privátní sektor a národní veřejnou správu však slouží jako důležitý ukazatel toho, jak se výklad AI Actu bude vyvíjet i v jurisdikcích, které dohlíží národní úřady.

Praktické dopady jsou minimálně tři. Za prvé, Compass nastavuje benchmark dokumentace: standard, který EDPS očekává od institucí EU, se s velkou pravděpodobností přenese i do očekávání národních DPA vůči privátnímu sektoru. Za druhé, výklady určitých konceptů AI Actu (například co znamená „smysluplný lidský dohled" v praxi) bude EDPS publikovat jako první, a národní DPA budou mít tendenci je přejímat. Za třetí, Compass formuje očekávání auditorů a poradenských firem – ti při kontrolách v privátním sektoru začnou používat stejnou logiku, kterou EDPS popsal pro EU instituce.

Pro DPO, právníky compliance i AI týmy v firmách to znamená praktický důsledek: pokud připravujete posouzení rizik, dokumentaci nebo politiky pro vysokorizikový AI systém, je užitečné se s textem Compassu seznámit a využít jej jako jeden z referenčních materiálů. Plný text dokumentu je 370 KB PDF a je k dispozici v anglickém jazyce na webu EDPS.

Compass platí pro období 2026–2027 a EDPS sám naznačuje, že po prvních dvou letech praxe dojde k jeho revizi. Pro stejné období se očekává, že národní DPA postupně publikují vlastní obdoby – některé už začaly (například francouzský CNIL či italský Garante mají vlastní AI strategie, byť v jiném formátu). Soulad mezi nimi a Compassem EDPS ovlivní, jak konzistentně se bude AI Act napříč EU vykládat.

EDPS

NicFab