HjemmesideAI og databeskyttelse
ChatGPT og GDPR: kan jeg bruke ChatGPT i bedriften? Bruk AI i bedriften uten å sette personvernet på spill.
I mange bedrifter bruker ansatte AI, ofte med private kontoer. GDPR forbyr ikke AI. Det krever imidlertid at du vet hvilke data som går hvor. Her er de viktigste punktene og veien til klare regler.
Fra og med oktober 2026, sjekket mot teksten i forordningen. Generell informasjon, ikke juridisk rådgivning.
Hva GDPR krever
Så snart personopplysninger kommer inn i et AI‑verktøy, gjelder de vanlige databeskyttelsesreglene.
-
Et rettslig grunnlag
Personopplysninger som navn, e-post, personell- eller kundedata kan kun behandles dersom det er grunnlag for dette i henhold til artikkel 6 GDPR.
-
En kontrakt med leverandøren
For de fleste søknader kreves det en kontrakt for ordrebehandling iht. 28 GDPR. Business-versjoner tilbyr det, private kontoer gjør det vanligvis ikke.
-
Klarhet om servere i tredjeland
Mange leverandører behandler data i USA. Grunnlaget er foreløpig stort sett EU-US Data Privacy Framework, som vurderes av EU-domstolen. Der det er mulig er datalagring i EU det mer robuste valget.
-
Informasjon og risikovurdering
Databeskyttelsesinformasjon må dekke bruken. Hvis dataene er sensitive eller store, kan det være nødvendig med en konsekvensutredning for databeskyttelse.
-
Bedriftsutvalg
Dersom det er et bedriftsutvalg, må det som regel inngå i systemer som kan registrere ytelse eller atferd.
Personlig konto eller bedriftsversjon
Den største forskjellen ligger ikke i modellen, men i kontrakten bak.
- Private og gratis kontoer: Innganger kan brukes til trening avhengig av innstillingen. Det er ingen kontrakt for ordrebehandling og selskapet har ingen oversikt.
- Business versjoner fra ChatGPT, Copilot og sammenlignbare tjenester: Tilbyderne lover å ikke bruke input til opplæring som standard, tilbyr kontrakt for ordrebehandling, sentraladministrasjon og i noen tilfeller datalagring i EU.
- Egne løsninger: AI‑modeller via et grensesnitt eller på servere i EU, koblet til dine egne dokumenter og med dine tilgangsrettigheter.
Leverandørenes avtalevilkår endres ofte. Før du introduserer den, sjekk gjeldende versjon.
Det som ikke hører hjemme i chattevinduet
Så lenge det ikke finnes en godkjent løsning med egnet kontrakt, er disse dataene tabu.
- Personaldata, søknader og helsedata.
- Kundedata med navn, adresser eller kontraktsdetaljer.
- Passord, tilgangsdata og nøkler, også i kode eller protokoller.
- Konfidensielle kontrakter, tilbud og forretningshemmeligheter.
Vår side viser hvordan du kan håndtere dette på en forståelig måte AI‑policy for bedrifter.
Hvor vi hjelper Fra usikkerhet til klare regler og trygge verktøy.
-
Kartlegging
Hvilke AI‑verktøy brukes allerede i bedriften, med hvilke data og til hva.
-
Riktig verktøy
Vi anbefaler og setter opp en løsning som passer dine data: bedriftsversjon, løsning på EU-servere eller din egen AI‑agent for dokumentene dine.
-
AI‑politikk
Vi vil sammen med deg utforme klare, korte regler for dine ansattes hverdag.
Generell informasjon, ikke juridisk rådgivning.
Vanlige spørsmål om kunstig intelligens og databeskyttelse
Er ChatGPT GDPR-kompatibel?
Dette kan ikke sies i generelle termer. Det avgjørende er versjonen, kontrakten med leverandøren og hvilke data som legges inn. Med en forretningsversjon, en kontrakt for ordrebehandling og klare regler er databeskyttelseskompatibel bruk i mange tilfeller mulig.
Har ansatte lov til å legge inn kundedata i ChatGPT?
Ikke med private kontoer. Med en utgitt forretningsversjon og passende kontrakt kan det være tillatt dersom det er et juridisk grunnlag. Der det er mulig bør navn og andre personlige referanser fjernes på forhånd.
Er Microsoft Copilot tryggere?
Copilot i Microsoft 365 kjører innenfor firmakontoen din og med en kontrakt. Men han ser alt som en bruker har lov til å se. Tilgangsrettigheter til filer og postkasser som er for brede bør derfor ryddes opp på forhånd.
Trenger vi en AI‑policy?
En egen lov krever det ikke eksplisitt. Det er imidlertid den enkleste måten for ansatte å vite hva som er tillatt og for bedriften å vise at den har regulert bruken deres.
Hva med EUs AI‑forordning?
Den gjelder i tillegg til GDPR og har egne krav, for eksempel når det gjelder åpenhet og håndtering av AI‑systemer. Vi vil avklare hva dette påvirker din bedrift i AI‑konsultasjonen. Vår side gir en oversikt AI‑regulering.
Hvordan brukes AI i din bedrift i dag?
Skriv noen setninger om det. Vi tar personlig kontakt, kostnadsfritt og uforpliktende.
Fra og med oktober 2026, sjekket mot teksten i forordningen. Generell informasjon, ikke juridisk rådgivning.