Torsdag 22. oktober 20261. årgang · Nr. 2

Guide · Leder og IT

Forbered data og adgange, før I bruger AI

AI-værktøjer gør det lettere at finde det, man har adgang til. Derfor skal adgange og datatyper være på plads, før værktøjerne bredes ud. En tjekliste til leder, IT og den, der står for AI.

Værktøjer
ChatGPT, Claude, Copilot
Til
Ledere, IT og AI-ansvarlige
Status
Kildekontrolleret · kilder kontrolleret 17.10.2026

Kort fortalt

  • Beslut, hvilke værktøjer og konti der er godkendt.
  • Sortér data i grupper med ord og eksempler – ikke kun farver.
  • Ryd op i for brede delinger i SharePoint, Teams og OneDrive.
  • Aftal, hvad medarbejderne gør, når noget går galt.

1. Godkendte værktøjer og konti

  • Hvilke værktøjer må bruges til arbejde – og med hvilken konto?
  • Brug arbejdskonti. Microsoft skelner fx mellem Copilot Chat med arbejdskonto og Microsoft Copilot til personlig brug med privat konto.
  • Hvem må installere skills, plugins og agenter? I Claude Team og Enterprise kan ejeren slå egne skills fra, og i Copilot Chat er agenter med adgang til virksomhedsdata slået fra som standard.

Kilde: Microsoft: Frequently asked questions about Microsoft Copilot Chat; Microsoft: What is Microsoft Copilot?; Anthropic: Use skills in Claude, kontrolleret 17.10.2026.

Datatilsynet anbefaler, at arbejdspladsen fastsætter rammer for, om og hvordan medarbejderne må bruge generative AI-værktøjer.

Kilde: Datatilsynet: Forhold dig til AI-værktøjer, kontrolleret 17.10.2026.

2. Hvilke data må bruges?

Et forslag til en enkel intern opdeling. Tilpas den til jeres egne regler.

  • Offentligt

    Oplysninger, der allerede er offentlige. Gode til øvelser.

    Eksempler: Jeres egen hjemmeside · Offentlige rapporter og høringer

  • Internt

    Almindelige interne oplysninger. Kun i værktøjer og konti, som virksomheden har godkendt til det.

    Eksempler: Interne procedurer · Mødenoter uden personoplysninger

  • Fortroligt og personoplysninger

    Kræver virksomhedens konkrete regler – og ofte en afklaring med den, der har ansvaret for databeskyttelse.

    Eksempler: Kunde- og medarbejderdata · Kontrakter og tilbud under fortrolighed · Helbredsoplysninger og personalesager

  • Aldrig

    Bruges aldrig som input eller øvelsesdata.

    Eksempler: Adgangskoder · API-nøgler og andre hemmelige nøgler

3. Ryd op i adgange

Copilot og andre værktøjer med adgang til virksomhedens data viser kun det, brugeren i forvejen har adgang til. Men er filer delt med hele organisationen, kan værktøjet gøre dem lettere at finde. AI rydder ikke selv op.

Kilde: Microsoft: Overview of Microsoft Copilot Chat; Microsoft: Data, Privacy, and Security for Microsoft Copilot; Microsoft: What is Microsoft Copilot?, kontrolleret 17.10.2026.

  • Gennemgå websteder og teams, der er delt med hele organisationen eller med gæster.
  • Fjern adgang for tidligere medarbejdere og fra afsluttede projekter.
  • Brug følsomhedsmærkater eller begrænsninger, hvor I har dem – spørg jeres IT-partner.
  • Microsoft beskriver værktøjer som SharePoint Advanced Management til at mindske overdeling.

Kilde: Microsoft: Overview of Microsoft Copilot Chat; Microsoft: Data, Privacy, and Security for Microsoft Copilot; Microsoft: What is Microsoft Copilot?, kontrolleret 17.10.2026.

4. Agenter, plugins og skills

  • Agenter i Copilot Chat med adgang til SharePoint eller andre virksomhedsdata er slået fra som standard og afregnes efter forbrug. Beslut, hvem der må slå dem til.
  • Plugins i ChatGPT bruger dine eksisterende adgange til forbundne apps og giver ikke adgang til mere.
  • Skills og plugins kan indeholde instruktioner og kode. Installér kun fra kilder, I stoler på.

Kilde: Microsoft: Frequently asked questions about Microsoft Copilot Chat; Microsoft: What is Microsoft Copilot?; OpenAI: Build skills | ChatGPT Learn; OpenAI: Build plugins | ChatGPT Learn; OpenAI: Moving your custom GPT workflows to plugins | ChatGPT Learn; Anthropic: Use skills in Claude; Anthropic: Agent Skills – Claude Platform Docs, kontrolleret 17.10.2026.

5. Når noget går galt

  • Har nogen indsat data, der ikke måtte bruges: slet chatten eller filen, hvis det er muligt, og sig det straks til den ansvarlige, så jeres procedure for brud på persondatasikkerheden kan følges. Sletning i chatten fjerner ikke nødvendigvis de logs, virksomheden opbevarer.
  • Ser du indhold, du ikke burde have adgang til: brug det ikke, del det ikke, og giv IT besked.
  • Indeholder et dokument eller en webside mærkelige instruktioner – fx »ignorer tidligere instruktioner«: stop, brug ikke resultatet, og giv IT besked.

Kilde: Microsoft: Frequently asked questions about Microsoft Copilot Chat; Microsoft: Microsoft Copilot Chat Privacy and Protections; Microsoft: Data, Privacy, and Security for Microsoft Copilot; Anthropic: Use skills in Claude, kontrolleret 17.10.2026.

Kilder og status

Status
Kildekontrolleret – påstandene om produkterne er kontrolleret mod leverandørernes og myndighedernes egne sider.
Udgivet
17.10.2026
Redigeret
17.10.2026
Kilder kontrolleret
17.10.2026
Praktisk afprøvning
Ikke afprøvet i produkterne
Kilder og kontrollerede påstande (10)

  • Privat Microsoft-konto kontra arbejds- eller skolekonto. Microsoft Copilot med en privat Microsoft-konto (MSA) er til personlig brug. Copilot Chat til arbejde kræver, at man logger ind med sin arbejds- eller skolekonto (Microsoft Entra).

  • Upload af egen skill som ZIP i Claude. En egen skill pakkes som ZIP og uploades under Customize > Skills: »+« → »+ Create skill« → »Upload a skill«. Skillen kan derefter slås til og fra.

    • Anthropic: Use skills in Claude · kontrolleret 17.10.2026
      Package your skill folder as a ZIP file. Navigate to Customize > Skills . To add custom skills, click the "+" button, then “+ Create skill.” Select "Upload a skill.” Upload a ZIP file containing your skill folder.
    • Anthropic: Use skills in Claude · kontrolleret 17.10.2026
      For individual Free, Pro, and Max plans: Navigate to Settings > Capabilities and ensure that Code execution and file creation is enabled.
    • Anthropic: Use skills in Claude · kontrolleret 17.10.2026
      On Team and Enterprise plans, an organization owner can turn off skill creation for users.

  • Agenter i Copilot Chat: gratis web-agenter, forbrugsafregnede agenter med arbejdsdata. Deklarative agenter, der bygger på instruktioner og offentlige websites, følger med Copilot Chat uden ekstra betaling og har ikke adgang til virksomhedens data. Agenter, der bruger SharePoint eller connector-indhold, afregnes efter forbrug, er slået fra som standard og kræver, at administrator opsætter et Copilot Studio-abonnement.

  • Datatilsynet: arbejdspladsen bør sætte rammer for AI-værktøjer. Datatilsynet ser brud på persondatasikkerheden, hvor medarbejdere har brugt persondata i AI-værktøjer uden arbejdspladsens viden eller lov, og anbefaler, at arbejdspladsen fastsætter organisatoriske rammer for brugen.

    • Datatilsynet: Forhold dig til AI-værktøjer · kontrolleret 17.10.2026
      Datatilsynet desværre også en stigning i antallet af brud på persondatasikkerheden, hvor ansatte har brugt persondata fra deres arbejde som input og prompts i værktøjerne og løsningerne
    • Datatilsynet: Forhold dig til AI-værktøjer · kontrolleret 17.10.2026
      Derfor er det vigtigt, at arbejdspladser fastsætter organisatoriske rammer for, om – og eventuelt hvordan – medarbejdere må bruge generativ AI-værktøjer og løsninger i deres arbejde.

  • Copilot følger de eksisterende rettigheder. Copilot viser kun indhold, brugeren i forvejen har adgang til, og giver ikke adgang til mere. Er rettigheder i fx SharePoint sat for bredt, kan Copilot gøre indholdet lettere at finde. Microsoft henviser til værktøjer som SharePoint Advanced Management til at mindske overdeling.

  • Plugins i ChatGPT: genbrugelige arbejdsgange. Skills beskriver arbejdsgangen, og et plugin er måden at dele den med andre. På ChatGPT web kan man oprette plugins, når oprettelse er slået til i arbejdsområdet. Plugins bruger brugerens eksisterende adgange til forbundne apps og giver ikke adgang til mere.

  • Brug kun skills fra kilder, du stoler på. Anthropic anbefaler kun at installere skills fra kilder, man stoler på, og at gennemgå filerne, før en skill fra andre slås til – også når den kommer fra en kollega.

  • Filupload i Copilot Chat. I Copilot Chat kan brugeren uploade filer som Word, Excel og PDF via »(+) Add content« eller træk-og-slip. Uploadede filer gemmes i brugerens OneDrive for Business. Grænser for filupload gælder.

  • Logning og træning: prompts gemmes, men bruges ikke til træning. Med enterprise data protection logges og opbevares prompts og svar, så de kan bruges til revision og eDiscovery. De bruges ikke til at træne de underliggende modeller. Et grønt skjold i Copilot Chat viser, at EDP gælder.

  • Skjulte instruktioner (prompt injection). Både Microsoft og Anthropic beskriver angreb, hvor instruktioner i input får AI-værktøjet til at gøre noget andet end tilsigtet. Microsoft har beskyttelse mod det, men oplyser, at den ikke findes i alle scenarier. Anthropic nævner prompt injection som en af de største risici ved skills.

Fejl eller forældet oplysning? Skriv til redaktion@ai-cases.dk.

Næste skridt