HjemmesideAI og databeskyttelse
AI og GDPR: må jeg bruge ChatGPT i virksomheden? Brug AI i virksomheden uden at sætte databeskyttelsen på spil.
I mange virksomheder bruger medarbejdere AI, ofte med private konti. GDPR forbyder ikke AI. Det kræver dog, at du ved, hvilke data der går hvorhen. Her er de vigtigste punkter og vejen til klare regler.
Fra oktober 2026 kontrolleret i forhold til forordningens tekst. Generel information, ikke juridisk rådgivning.
Hvad GDPR kræver
Så snart persondata kommer ind i et AI‑værktøj, gælder de sædvanlige databeskyttelsesregler.
-
Et retsgrundlag
Personoplysninger såsom navne, e-mails, personale- eller kundedata må kun behandles, hvis der er grundlag herfor i henhold til artikel 6 GDPR.
-
En kontrakt med udbyderen
For de fleste ansøgninger kræves en kontrakt for ordrebehandling i henhold til art. 28 GDPR. Business versioner tilbyder det, private konti normalt ikke.
-
Klarhed om servere i tredjelande
Mange udbydere behandler data i USA. Grundlaget er i øjeblikket mest EU-US Data Privacy Framework, som er ved at blive gennemgået af EU-Domstolen. Hvor det er muligt, er datalagring i EU det mere robuste valg.
-
Information og risikovurdering
Databeskyttelsesoplysninger skal dække brugen. Hvis dataene er følsomme eller store, kan det være nødvendigt med en konsekvensanalyse af databeskyttelse.
-
Samarbejdsudvalg
Hvis der er et samarbejdsudvalg, skal det normalt indgå i systemer, der kan registrere præstationer eller adfærd.
Personlig konto eller virksomhedsversion
Den største forskel ligger ikke i modellen, men i kontrakten bag.
- Private og gratis konti: Indgange kan bruges til træning afhængigt af indstillingen. Der er ingen kontrakt for ordrebehandling, og virksomheden har intet overblik.
- Business versioner fra ChatGPT, Copilot og sammenlignelige tjenester: Udbyderne lover ikke at bruge input til træning som standard, tilbyder en kontrakt for ordrebehandling, central administration og i nogle tilfælde datalagring i EU.
- Egne løsninger: AI‑modeller via en grænseflade eller på servere i EU, forbundet med dine egne dokumenter og med dine adgangsrettigheder.
Udbydernes kontraktforhold ændres ofte. Før du introducerer det, skal du kontrollere den aktuelle version.
Hvad hører ikke hjemme i chatvinduet
Så længe der ikke findes en godkendt løsning med en passende kontrakt, er disse data tabu.
- Personaledata, ansøgninger og sundhedsdata.
- Kundedata med navne, adresser eller kontraktoplysninger.
- Adgangskoder, adgangsdata og nøgler, også i kode eller protokoller.
- Fortrolige kontrakter, tilbud og forretningshemmeligheder.
Vores side viser, hvordan du kan håndtere dette på en forståelig måde AI‑politik for virksomheder.
Hvor vi hjælper Fra usikkerhed til klare regler og sikre værktøjer.
-
Statusanalyse
Hvilke AI‑værktøjer bruges allerede i virksomheden, med hvilke data og til hvad.
-
Det rigtige værktøj
Vi anbefaler og opsætter en løsning, der passer til dine data: forretningsversion, løsning på EU-servere eller din egen AI agent for dine dokumenter.
-
AI politik
Vi vil sammen med dig designe klare, korte regler for dine medarbejderes hverdag.
Generel information, ikke juridisk rådgivning.
Ofte stillede spørgsmål om kunstig intelligens og databeskyttelse
Er ChatGPT GDPR kompatibel?
Dette kan ikke siges i generelle vendinger. Det afgørende er versionen, kontrakten med udbyderen og hvilke data der indtastes. Med en forretningsversion, en kontrakt for ordrebehandling og klare regler er databeskyttelseskompatibel brug i mange tilfælde mulig.
Har medarbejdere lov til at indtaste kundedata i ChatGPT?
Ikke med private konti. Med en frigivet forretningsversion og passende kontrakt kan det være tilladt, hvis der er et juridisk grundlag. Hvor det er muligt, bør navne og andre personlige referencer fjernes på forhånd.
Er Microsoft Copilot sikrere?
Copilot i Microsoft 365 kører inden for din virksomhedskonto og med en kontrakt. Men han ser alt, hvad en bruger har lov til at se. Adgangsrettigheder til filer og postkasser, der er for brede, bør derfor ryddes op på forhånd.
Har vi brug for en AI‑politik?
En særskilt lov kræver det ikke eksplicit. Det er dog den nemmeste måde for medarbejderne at vide, hvad der er tilladt, og for virksomheden at vise, at den har reguleret deres brug.
Hvad med EU's AI‑forordning?
Det gælder udover GDPR og har sine egne krav, for eksempel i forhold til gennemsigtighed og håndtering af AI‑systemer. Vi vil afklare, hvad dette påvirker din virksomhed i AI‑konsultationen. Vores side giver et overblik AI‑regulering.
Hvordan bruges AI i din virksomhed i dag?
Skriv et par sætninger om den. Vi vender personligt tilbage, gratis og uforpligtende.
Fra oktober 2026 kontrolleret i forhold til forordningens tekst. Generel information, ikke juridisk rådgivning.