HomeKI och dataskydd
AI och GDPR: får jag använda ChatGPT i företaget? Använd AI i företaget utan att riskera dataskyddet.
I många företag använder anställda AI, ofta med privata konton. GDPR förbjuder inte AI. Det kräver dock att du vet vilken data som går vart. Här är de viktigaste punkterna och vägen till tydliga regler.
Aktuellt i oktober 2026, kontrollerat mot förordningstexten. Allmän information, inte juridisk rådgivning.
Vad GDPR kräver
Så fort personuppgifter kommer in i ett AI‑verktyg gäller de vanliga dataskyddsreglerna.
-
En rättslig grund
Personuppgifter såsom namn, e-post, personal- eller kunduppgifter får endast behandlas om det finns underlag för detta enligt art. 6 GDPR.
-
Ett avtal med leverantören
För de flesta ansökningar krävs ett kontrakt för orderhantering enligt art. 28 GDPR. Affärsversioner erbjuder det, privata konton gör det vanligtvis inte.
-
Tydlighet om servrar i tredjeländer
Många leverantörer behandlar data i USA. Grunden är för närvarande mestadels EU-US Data Privacy Framework, som granskas av EU-domstolen. Där det är möjligt är datalagring i EU det mer robusta valet.
-
Information och riskbedömning
Dataskyddsinformation måste täcka användningen. Om uppgifterna är känsliga eller stora kan en konsekvensbedömning av dataskyddet vara nödvändig.
-
Företagsråd
Om det finns ett företagsråd ska det vanligtvis ingå i system som kan registrera prestationer eller beteende.
Personligt konto eller företagsversion
Den största skillnaden ligger inte i modellen, utan i kontraktet bakom.
- Privata och gratiskonton: Ingångar kan användas för träning beroende på inställningen. Det finns inget avtal för orderhantering och företaget har ingen överblick.
- Business versioner av ChatGPT, Copilot och jämförbara tjänster: Leverantörerna lovar att inte använda indata för utbildning som standard, erbjuder ett kontrakt för orderhantering, central administration och, i vissa fall, datalagring i EU.
- Egna lösningar: AI‑modeller via ett gränssnitt eller på servrar i EU, kopplade till dina egna dokument och med dina åtkomsträttigheter.
Leverantörernas avtalsvillkor ändras ofta. Innan du introducerar den, kontrollera den aktuella versionen.
Det som inte hör hemma i chattfönstret
Så länge det inte finns en godkänd lösning med ett lämpligt kontrakt är dessa uppgifter tabu.
- Personaldata, applikationer och hälsodata.
- Kunddata med namn, adresser eller avtalsuppgifter.
- Lösenord, åtkomstdata och nycklar, även i kod eller protokoll.
- Konfidentiella kontrakt, erbjudanden och affärshemligheter.
Vår sida om KI:s riktlinjer för företag visar hur du kan reglera detta på ett begripligt sätt.
Där hjälper vi Från osäkerhet till tydliga regler och säkra verktyg.
-
Nulägesanalys
Vilka AI‑verktyg används redan i företaget, med vilken data och till vad.
-
Rätt verktyg
Vi rekommenderar och sätter upp en lösning som passar dina data: affärsversion, lösning på EU-servrar eller dedikerad KI‑agent för dina dokument.
-
AI‑policy
Vi kommer att tillsammans med dig utforma tydliga, korta regler för dina anställdas vardag.
Allmän information, inte juridisk rådgivning.
Vanliga frågor om AI och dataskydd
Är ChatGPT GDPR-kompatibel?
Detta kan inte sägas i allmänna termer. De avgörande faktorerna är versionen, avtalet med leverantören och vilka uppgifter som läggs in. Med en affärsversion, ett kontrakt för orderhantering och tydliga regler är dataskyddskompatibel användning möjlig i många fall.
Får anställda ange kunddata i ChatGPT?
Inte med privata konton. Med en släppt affärsversion och lämpligt kontrakt kan det vara tillåtet om det finns en rättslig grund. Om möjligt bör namn och andra personliga referenser tas bort i förväg.
Är Microsoft Copilot säkrare?
Copilot i Microsoft 365 körs inom ditt företagskonto och med ett kontrakt. Men han ser allt som en användare får se. Åtkomsträttigheter till filer och brevlådor som är för breda bör därför rensas upp i förväg.
Behöver vi en AI‑policy?
En separat lag kräver det inte uttryckligen. Det är dock det enklaste sättet för anställda att veta vad som är tillåtet och för företaget att visa att man har reglerat deras användning.
Hur är det med EU:s AI‑förordning?
Det gäller utöver GDPR och har egna krav, till exempel vad gäller transparens och hantering av AI‑system. Vi kommer att förtydliga vad detta påverkar ditt företag i AI‑konsultationen. Vår sida om KI‑förordningen ger en översikt.
Hur används AI i ditt företag idag?
Skriv några rader om det. Vi återkommer personligen, utan kostnad eller förpliktelser.
Aktuellt i oktober 2026, kontrollerat mot förordningstexten. Allmän information, inte juridisk rådgivning.