AI-forordningen
Må mine medarbejdere bruge ChatGPT og lignende AI-værktøjer i arbejdet?
Sidst efterset . Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Ja, hvis I har styr på, hvad der må indtastes. Personoplysninger i en offentlig chatbot kan i sig selv være et brud. Ledelsen skal beslutte, hvilke værktøjer der må bruges. Datatilsynet har udpeget kunstig intelligens som tilsynsfokus i 2026.
Sådan gør du
- Beslut hvilke AI-værktøjer der må bruges, og til hvad.
- Skriv, at kundenavne, CPR og fortrolige mails ikke må indsættes i offentlige chatbots.
- Tjek om leverandøren kræver en databehandleraftale, når data sendes derhen.
- Fortæl medarbejderne det mundtligt og på skrift, og gem det med dato.
- Lav en kort risikovurdering, før et nyt værktøj kommer i drift.
Tjekliste
Det kræver loven
GDPR gælder fuldt ud, når en medarbejder indsætter kundenavne, CPR-numre eller andre personoplysninger i en AI-chatbot, og en kopieret kundemail ind i en offentlig tjeneste kan i sig selv være et brud. Sendes data til en leverandør, kan der kræves en databehandleraftale, og AI-forordningen kræver at de, der bruger værktøjet, er klædt på. Datatilsynet har udpeget kunstig intelligens som tilsynsfokus i 2026. En undersøgelse har vist, at kun omkring 30 procent af danske virksomheder har faste retningslinjer for AI-brug.
Gælder det mig?
- Advokatkontor med tre jurister
- Ja, men klientoplysninger må ikke ind i en offentlig chatbot. Ledelsen skal sige, hvilke værktøjer der må bruges, og hvad der er forbudt at indtaste.
- Kundeservice med ti ansatte
- Ja, hvis I har faste rammer. En limet kundemail i et offentligt værktøj kan i sig selv være et brud og kræve anmeldelse.
- Tekstforfatter uden ansatte
- Ja, I må bruge værktøjet på egen tekst. Undgå at indsætte kunders navne og mails, og tjek om leverandøren kræver en databehandleraftale.
Typiske fejl
- At lade hver medarbejder vælge sit eget chatværktøj.
- At lime kundemail ind i en offentlig chatbot for at få hjælp til svaret.
- At mangle en aftale med leverandøren, når data forlader huset.
- At tro, at det kun er AI-forordningen, der gælder, og glemme GDPR.