GDPR og AI: Hvad må I egentlig, og hvad må I ikke?

GDPR og AI er et af de områder hvor flest misforståelser florerer. Her er en praktisk guide til hvad danske virksomheder skal være opmærksomme på. Bemærk at det her ikke er juridisk rådgivning. For konkrete sager bør I altid konsultere en advokat eller jeres DPO.

De grundlæggende regler gælder stadig

AI ændrer ikke på GDPR. Hvis I behandler personoplysninger, skal I stadig have hjemmel, formål, proportionalitet og den registreredes rettigheder på plads. AI er bare en ny måde at behandle data på.

Hvor det typisk går galt

Det mest almindelige problem er at medarbejdere plotter personoplysninger ind i offentlige AI-chatbotter uden at tænke over hvor data ender. Kundens navn, adresse, helbredsoplysninger, journalnotater. Alt sammen sendt til et amerikansk firma uden databehandleraftale.

Det er ikke kun GDPR-brud. Det er også tab af kontrol over jeres egen viden.

Fire praktiske regler vi anbefaler

Brug løsninger hvor jeres data ikke trænes videre. Alle seriøse udbydere tilbyder en “data ikke brugt til træning” indstilling. Tjek at den er slået til.

Hav databehandleraftaler med de AI-leverandører I bruger. Hvis leverandøren ikke kan levere en, er de ikke klar til erhverv.

Uddan medarbejderne i hvad de må putte ind. Mange GDPR-brud er ikke onde hensigter, de er uvidenhed.

For særligt følsomme data (helbred, økonomi, personaleforhold) bør I bruge løsninger der kører på europæiske servere eller lokalt.

Nyt i 2026

EU’s AI Act er trådt i kraft og stiller yderligere krav til visse typer AI-systemer, særligt højrisiko-anvendelser som rekruttering og kreditvurdering. De fleste almindelige kontorprocesser rammes ikke, men hvis I bruger AI til beslutninger der påvirker personer direkte, skal I kigge nærmere.

Hvad I skal gøre nu

Lav et simpelt AI-inventar. Hvilke værktøjer bruges, af hvem, til hvad, og med hvilket data. Det er første skridt. Derefter kan I systematisk gå igennem og lukke de huller I finder.

Book en audit, så gennemgår vi både muligheder og risici i jeres setup.