Guide · Data og ansvar

Data og ansvar, når medarbejderne bruger AI

En letforståelig gennemgang af konti, data, leverandørvilkår, adgange og ansvar. Den erstatter ikke jeres egne regler eller juridisk rådgivning – men den hjælper jer med at stille de rigtige spørgsmål.

Værktøjer: ChatGPT, Claude, Copilot
Til: Ledere, IT, HR og medarbejdere
Status: Kildekontrolleret · kilder kontrolleret 17.10.2026 · én påstand under opdatering

Kort fortalt

Brug godkendte arbejdskonti – ikke private konti til arbejdsdata.
»Bruges ikke til træning« betyder ikke »gemmes aldrig«.
AI rydder ikke op i for brede adgange.
Medarbejderen ejer resultatet – og ved, hvornår IT, leder eller jurist skal ind over.

Arbejdskonto og abonnement

Brug den konto og det abonnement, virksomheden har godkendt. Med en privat konto gælder de vilkår, du selv har sagt ja til – ikke virksomhedens aftale. Hos Microsoft er Copilot Chat med arbejdskonto omfattet af enterprise data protection, mens Microsoft Copilot med privat konto er til personlig brug.

Kilde: Microsoft: Frequently asked questions about Microsoft Copilot Chat; Microsoft: What is Microsoft Copilot?, kontrolleret 17.10.2026.

Hvilke opgaver og data er godkendt?

Skriv ned, hvilke værktøjer, opgaver og datatyper der er godkendt. Datatilsynet har set brud på persondatasikkerheden, hvor medarbejdere har brugt persondata i AI-værktøjer, uden at arbejdspladsen vidste det eller havde givet lov – og anbefaler organisatoriske rammer.

Kilde: Datatilsynet: Forhold dig til AI-værktøjer, kontrolleret 17.10.2026.

Brug opdelingen i Forbered data og adgange som udgangspunkt for jeres egen.

Personoplysninger, fortrolighed og dataminimering

Brug så få oplysninger som muligt. Anonymisér, når opgaven kan løses uden navne.
Personoplysninger kræver, at virksomheden har afklaret, om og hvordan de må bruges i værktøjet. Spørg den, der har ansvaret for databeskyttelse.
Oplysninger fra kunder og samarbejdspartnere kan være omfattet af aftaler om fortrolighed.
Adgangskoder og hemmelige nøgler hører aldrig hjemme i en prompt.

Leverandørvilkår, databehandleraftaler og overførsler

Spørg IT eller indkøb, hvilke aftaler der dækker værktøjet: databehandleraftale, underleverandører, hvor data behandles, og hvor længe de opbevares.

Et eksempel fra Microsoft: Når organisationer bruger Copilot Chat og Microsoft Copilot, er Microsoft databehandler. Trafik fra EU-brugere holdes inden for EU Data Boundary – men websøgninger til Bing er ikke omfattet.

Kilde: Microsoft: Frequently asked questions about Microsoft Copilot Chat; Microsoft: Microsoft Copilot Chat Privacy and Protections, kontrolleret 17.10.2026.

Træning er ikke det samme som opbevaring

»Bruges ikke til at træne modellen« betyder ikke, at data ikke gemmes. Eksempel fra Microsoft: Prompts og svar i Copilot Chat bruges ikke til træning, men de logges og opbevares, så virksomheden kan bruge dem til revision og eDiscovery. Uploadede filer gemmes i brugerens OneDrive.

Kilde: Microsoft: Frequently asked questions about Microsoft Copilot Chat; Microsoft: Microsoft Copilot Chat Privacy and Protections, kontrolleret 17.10.2026.

Spørg derfor både: Bruges data til træning? Hvor gemmes de, hvor længe, og hvem har adgang?

Deling og adgange

Værktøjer med adgang til SharePoint, Teams, OneDrive og tilknyttede apps viser det, brugeren i forvejen har adgang til. For brede rettigheder bliver lettere at udnytte – eller at opdage. AI rydder ikke op i dem.

Kilde: Microsoft: Overview of Microsoft Copilot Chat; Microsoft: Data, Privacy, and Security for Microsoft Copilot; Microsoft: What is Microsoft Copilot?, kontrolleret 17.10.2026.

Se tjeklisten i Forbered data og adgange.

Kvalitet, kilder og ophavsret

Den, der bruger resultatet, tjekker det. Den, der normalt godkender tekst til kunder eller offentligheden, godkender også AI-udkast. Se Sådan tjekker du AI-output.

Mistænkelige instruktioner og utilsigtet deling

Dokumenter og websider kan indeholde skjulte instruktioner til AI-værktøjet. Virker et svar mærkeligt, så stop og giv IT besked.
Er noget delt eller indsat ved en fejl, så sig det straks – se Når noget går galt.

Kilde: Microsoft: Data, Privacy, and Security for Microsoft Copilot; Anthropic: Use skills in Claude, kontrolleret 17.10.2026.

Hvem beslutter hvad?

Må jeg selv bruge AI til et udkast med offentligt materiale?: Ja, hvis værktøjet og kontoen er godkendt. Du tjekker resultatet.
Må jeg indsætte kundedata eller personoplysninger?: Kun hvis virksomheden har godkendt værktøjet til netop de data. Ellers: spørg din leder eller den, der har ansvaret for databeskyttelse.
Må jeg installere en skill, et plugin eller en agent?: Kun hvis jeres regler tillader det, og kun fra kilder, I stoler på. Agenter med adgang til virksomhedens data beslutter IT.
Må jeg sende AI-tekst til en kunde?: Når du har tjekket den – og efter den godkendelse, der normalt gælder for den slags tekst.
Hvornår skal IT ind over?: Ved nye værktøjer, konti, agenter og adgang til virksomhedens data – og når noget er gået galt.
Hvornår skal en jurist ind over?: Ved tvivl om personoplysninger, kontrakter, ophavsret og lovkrav – fx AI-forordningen.

AI-forordningen og AI-færdigheder (artikel 4)

Digitaliseringsstyrelsens vejledning om AI-færdigheder (læst 17.10.2026) beskriver, at virksomheder, der udbyder eller idriftsætter AI-systemer, skal sikre et tilstrækkeligt niveau af AI-færdigheder hos medarbejderne fra 2. februar 2025, og at hver organisation selv vurderer, hvad der er tilstrækkeligt.

Kilde: Digitaliseringsstyrelsen: AI-færdigheder; Digitaliseringsstyrelsen: AI Omnibus, kontrolleret 17.10.2026. Under opdatering.

Styrelsens side om AI Omnibus (læst samme dag) beskriver en vedtaget ændring: Forpligtelsen bliver at træffe foranstaltninger, der understøtter udviklingen af AI-færdigheder – uden krav om at garantere et bestemt niveau hos den enkelte.