Pakke D · gratis · uden login
Tryg AI i hverdagen
En kort, forståelig ramme, I selv tilpasser og godkender: hvilke værktøjer må bruges, til hvilke data, hvem har ansvaret – og hvad gør man, når noget går galt.
Efter 3–4 uger står I her
- I har godkendte spilleregler på 2–3 sider, som kan læses på få minutter.
- Hvert punkt om data og adgange har en ejer og en beslutning.
- Alle har været på en workshop på 45 minutter og ved, hvem de spørger.
Planlagt resultat · pakken er ikke afprøvet hos en kunde endnu
- Til
- Virksomheder, der mangler klare rammer for, hvordan medarbejderne må bruge AI – og som vil afklare data og adgange med IT eller en ekstern IT-partner.
- Varighed
- Ca. 3–4 uger fra første møde til workshop
- Møde med IT
- 60–90 minutter
- Workshop
- 45 minutter pr. hold
- Pris
- Gratis · CC BY 4.0
- Status
- Kildekontrolleret · version 1.0 · kilder kontrolleret 17.10.2026
Start her
- Læs læseversionen (PDF), især afsnittet om, hvad pakken ikke kan.
- Gennemgå data- og adgangstjekket (XLSX) på et møde med IT eller jeres IT-partner. Giv hvert punkt en ejer.
- Udfyld AI-spillereglerne (DOCX) – brug det udfyldte eksempel som inspiration.
- Få spillereglerne godkendt af ledelsen og, hvor det er relevant, af den, der har ansvaret for databeskyttelse.
- Hold workshoppen på 45 minutter, og aftal opfølgning efter fire uger.
Planen
Hvert trin slutter med en betingelse. Er den ikke opfyldt, venter I med det næste.
Trin 1: Afklar data og adgange
I ved, hvilke værktøjer der er godkendt, og hvilke data og adgange der skal afklares.
- Gennemgå data- og adgangstjekket med IT eller jeres IT-partner.
- Giv hvert punkt en ejer, en beslutning og en status.
- Notér, hvad der kræver afklaring med den, der har ansvaret for databeskyttelse, eller med en jurist.
Videre, hvis Godkendte værktøjer og konti er kendt, og åbne punkter har en ejer.
Trin 2: Skriv og godkend spillereglerne
Spillereglerne er tilpasset og godkendt.
- Udfyld felterne i AI-spillereglerne: værktøjer, datatyper, ansvar og hjælp ved fejl.
- Skriv eksempler, medarbejderne kender fra hverdagen.
- Få reglerne godkendt af ledelsen – og af den, der har ansvaret for databeskyttelse, hvor det er relevant.
Videre, hvis Reglerne er godkendt og kan læses på få minutter.
Trin 3: Workshop (45 minutter)
Medarbejderne kender reglerne og kan bruge dem på eksempler fra hverdagen.
- Hold workshoppen med facilitatorguiden.
- Øvelse med syntetiske eksempler: hvilke data må bruges?
- Øvelse i kvalitetstjek af et AI-svar.
- Forståelsesspørgsmål med facit.
Videre, hvis Spørgsmål fra workshoppen er samlet op og har en ejer.
Trin 4: Opfølgning efter fire uger
Reglerne virker i praksis og er opdateret.
- Spørg kort: hvad er uklart, hvad mangler?
- Opdatér spillereglerne og tjeklisten – med ny version og dato.
- Aftal næste gennemgang, fx hver sjette måned eller ved nye værktøjer.
Videre, hvis Der er en fast ejer af reglerne.
Hent filerne
Alle redigerbare filer findes som blank arbejdsudgave og som udfyldt eksempel med en fiktiv virksomhed og syntetiske data. Filerne åbner i almindelige kontorprogrammer.
AI-spilleregler DOCX
Medarbejdervenlig politikskabelon med felter for godkendte værktøjer, ansvar, datatyper og hjælp ved fejl.
Hent arbejdsudgave · DOCX · 39,8 KBHent udfyldt eksempel · DOCX · 40,1 KB
Data- og adgangstjek XLSX
Tjekliste med ejer, beslutning og status til mødet med IT eller en ekstern IT-partner.
Hent arbejdsudgave · XLSX · 9,2 KBHent udfyldt eksempel · XLSX · 9,6 KB
Workshop 45 minutter DOCX
Facilitatorguide, syntetiske øvelser, forståelsesspørgsmål med facit og forslag til opfølgning.
Hent arbejdsudgave · DOCX · 40,5 KBHent udfyldt eksempel · DOCX · 40,6 KB
Læseversion PDF
Kort forklaring af brug og begrænsninger.
Start her TXT
Hvad er i pakken, og hvor begynder I.
Hele pakken ZIP
Alle filerne ovenfor i samme version.
Gratis under CC BY 4.0: brug og tilpas internt, og kreditér »ai-cases.dk« ved videreudgivelse. Jeres egne data bliver i jeres egne filer – vi modtager intet. Vil du have besked, når pakken opdateres? Nyhedsbrevet er frivilligt.
Mere, hvis I har brug for det
Baggrund, diagnose, målinger og kilder. Åbn det, der er relevant for jer.
Det får I
Leverancerne og afgrænsningen
Godkendte spilleregler på 2–3 sider, en udfyldt tjekliste med ejer, beslutning og status for data og adgange og en workshop, der gør reglerne til hverdagspraksis.
Afgrænsning: Pakken er en skabelon, ikke juridisk rådgivning. Den sikrer ikke GDPR-efterlevelse, er ikke en juridisk godkendelse og giver ikke et bestemt lovpligtigt kompetenceniveau ved download eller deltagelse.
Hvorfor spilleregler?
Datatilsynet har set brud på persondatasikkerheden, hvor medarbejdere har brugt persondata fra deres arbejde i AI-værktøjer, og anbefaler, at arbejdspladser fastsætter organisatoriske rammer for, om og hvordan medarbejdere må bruge generative AI-værktøjer.
Kilde: Datatilsynet: Forhold dig til AI-værktøjer, kontrolleret 17.10.2026.
Om AI-forordningens artikel 4 (AI-færdigheder) er Digitaliseringsstyrelsens to sider ikke afstemt: den ene beskriver et krav om et tilstrækkeligt niveau af AI-færdigheder fra 2. februar 2025, den anden en ændring via AI Omnibus, hvor man skal træffe foranstaltninger, der understøtter udviklingen af AI-færdigheder, uden at garantere et bestemt niveau. Pakken kan understøtte jeres arbejde med AI-færdigheder, men afklar den gældende tekst og ikrafttræden med en jurist.
Kilde: Digitaliseringsstyrelsen: AI-færdigheder; Digitaliseringsstyrelsen: AI Omnibus, kontrolleret 17.10.2026. Under opdatering.
Læs mere i Data og ansvar og Forbered data og adgange.
Sådan måler I
5 målepunkter og fælles principper
- Første brugbare resultat
- Deltageren har gennemført én aftalt opgave, og resultatet består det aftalte kvalitetstjek.
- Gentagen anvendelse
- Den aftalte arbejdsgang bruges igen i uge 2 og 4, målt med enkel opfølgning eller egnede tilgængelige rapporter.
- Nettotid
- Tidsforbrug uden AI minus samlet tid med AI, inklusive input, kvalitetstjek og rettelser.
- Kvalitet
- Resultatet vurderes på de samme, på forhånd fastlagte kriterier før og efter.
- Barrierer og oplevelse
- Frivillig feedback om nytte, tryghed og praktiske forhindringer.
- Registrér målt og selvvurderet effekt hver for sig.
- Et pilotresultat beviser ikke årsagssammenhæng for hele virksomheden.
- Frigivet tid er ikke automatisk en kontant besparelse.
- Gang ikke et selvvurderet minuttal op med alle medarbejdere og kald det realiseret ROI.
Fælles principper
- Byg med medarbejderne. Spørg, hvad der er besværligt i dag, hvad de er bekymrede for, og hvad frigivet tid faktisk skal bruges til.
- Deltagelse i piloter er frivillig, og læring sker uden udskamning. Virksomheden fastlægger selv eventuelle grundkrav til oplæring.
- Materialerne er lavet til at blive brugt i betalt arbejdstid.
- Opgavens værdi og dens datarisiko vurderes hver for sig. En høj værdi ophæver aldrig et krav om godkendelse.
- Jeres måledata bliver i jeres egne filer. ai-cases.dk modtager ingen medarbejderstatistik eller pilotresultater.
Indsats
Estimat efter virksomhedens størrelse
Estimat – vores planlægningsforslag, ikke målt. Tilpas til jeres situation.
| Antal medarbejdere | Estimat |
|---|---|
| Under 10 | Leder og IT-partner ca. 2–3 timer til spillereglerne og tjeklisten. Workshop 45 minutter for alle. |
| 10–49 | Ansvarlig ca. 4–6 timer i alt; IT ca. 2–3 timer til tjeklisten; ledelsen ca. 1 time til godkendelse. Workshop 45 minutter pr. hold. |
| 50–250 | Ansvarlig ca. 8–12 timer i alt med input fra IT, databeskyttelse og HR. Workshop 45 minutter pr. hold; facilitatorer efter behov. |
| Over 250 | Brug pakken som udgangspunkt for en fælles ramme; afdelinger tilføjer egne eksempler. Estimatet for 50–250 gælder pr. afdeling. |
Kend begrænsningerne
Hvad pakken ikke kan
- Pakken sikrer ikke GDPR-efterlevelse og er ikke juridisk rådgivning eller godkendelse.
- Download eller deltagelse i workshoppen giver ikke et bestemt lovpligtigt kompetenceniveau.
- Trafiklyset er et forslag til en intern klassifikation; farven alene er ikke en tilladelse.
- Reglerne skal tilpasses jeres værktøjer, aftaler og data – skabelonen kender dem ikke.
Kilder og status
Version 1.0 · kilder kontrolleret 17.10.2026 · ikke afprøvet hos en kunde
- Status
- Kildekontrolleret – påstande om produkter og regler er kontrolleret mod leverandørernes og myndighedernes egne sider. Resten er vores egne, redaktionelle forslag.
- Version
- 1.0
- Udgivet
- 17.10.2026
- Redigeret
- 17.10.2026
- Kilder kontrolleret
- 17.10.2026
- Praktisk afprøvning
- Ikke afprøvet hos en kunde endnu
Under opdatering: AI-forordningens artikel 4 om AI-færdigheder – ændret ved AI Omnibus. Kilderne er uklare eller under ændring – se forbeholdene i teksten.
Kilder og kontrollerede påstande (4)
Datatilsynet: arbejdspladsen bør sætte rammer for AI-værktøjer. Datatilsynet ser brud på persondatasikkerheden, hvor medarbejdere har brugt persondata i AI-værktøjer uden arbejdspladsens viden eller lov, og anbefaler, at arbejdspladsen fastsætter organisatoriske rammer for brugen.
- Datatilsynet: Forhold dig til AI-værktøjer · kontrolleret 17.10.2026
Datatilsynet desværre også en stigning i antallet af brud på persondatasikkerheden, hvor ansatte har brugt persondata fra deres arbejde som input og prompts i værktøjerne og løsningerne
- Datatilsynet: Forhold dig til AI-værktøjer · kontrolleret 17.10.2026
Derfor er det vigtigt, at arbejdspladser fastsætter organisatoriske rammer for, om – og eventuelt hvordan – medarbejdere må bruge generativ AI-værktøjer og løsninger i deres arbejde.
- Datatilsynet: Forhold dig til AI-værktøjer · kontrolleret 17.10.2026
AI-forordningens artikel 4 om AI-færdigheder – ændret ved AI Omnibus. Digitaliseringsstyrelsens vejledning beskriver kravet om et tilstrækkeligt niveau af AI-færdigheder fra 2. februar 2025 og overlader det til den enkelte organisation at vurdere, hvad der er tilstrækkeligt. Ifølge styrelsens side om AI Omnibus er artikel 4 ændret, så udbydere og idriftsættere skal træffe foranstaltninger, der understøtter udviklingen af AI-færdigheder, uden at garantere et bestemt niveau. De to sider er ikke afstemt – afklar den gældende tekst og ikrafttræden med en jurist. Status: Under opdatering.
- Digitaliseringsstyrelsen: AI-færdigheder · kontrolleret 17.10.2026
Kravet skal efterleves fra d. 2. februar 2025.
- Digitaliseringsstyrelsen: AI-færdigheder · kontrolleret 17.10.2026
Det er ikke specificeret i lovgivningen, hvilke tiltag man som udbyder eller idriftsætter skal igangsætte for at sikre et tilstrækkeligt niveau af AI-færdigheder hos medarbejderne.
- Digitaliseringsstyrelsen: AI Omnibus · kontrolleret 17.10.2026
Forpligtelsen for udbydere og idriftsættere ændres, så de nu skal træffe foranstaltninger der understøtter udviklingen af AI-færdigheder hos deres personale og andre personer.
- Digitaliseringsstyrelsen: AI Omnibus · kontrolleret 17.10.2026
Det fremgår eksplicit af ændringen, at forpligtelsen ikke medfører, at udbydere og idriftsættere skal garantere et bestemt niveau af AI-færdigheder hos den enkelte.
- Digitaliseringsstyrelsen: AI-færdigheder · kontrolleret 17.10.2026
Copilot følger de eksisterende rettigheder. Copilot viser kun indhold, brugeren i forvejen har adgang til, og giver ikke adgang til mere. Er rettigheder i fx SharePoint sat for bredt, kan Copilot gøre indholdet lettere at finde. Microsoft henviser til værktøjer som SharePoint Advanced Management til at mindske overdeling.
- Microsoft: Overview of Microsoft Copilot Chat · kontrolleret 17.10.2026
Only accesses content you're authorized to access.
- Microsoft: Overview of Microsoft Copilot Chat · kontrolleret 17.10.2026
Doesn't grant access to additional organizational content.
- Microsoft: Data, Privacy, and Security for Microsoft Copilot · kontrolleret 17.10.2026
Microsoft Copilot only surfaces organizational data to which individual users have at least view permissions.
- Microsoft: What is Microsoft Copilot? · kontrolleret 17.10.2026
helps you reduce oversharing and cleanup inactive sites.
- Microsoft: Overview of Microsoft Copilot Chat · kontrolleret 17.10.2026
Skjulte instruktioner (prompt injection). Både Microsoft og Anthropic beskriver angreb, hvor instruktioner i input får AI-værktøjet til at gøre noget andet end tilsigtet. Microsoft har beskyttelse mod det, men oplyser, at den ikke findes i alle scenarier. Anthropic nævner prompt injection som en af de største risici ved skills.
- Microsoft: Data, Privacy, and Security for Microsoft Copilot · kontrolleret 17.10.2026
Jailbreak attacks are prompts designed to bypass Copilot's safeguards or induce non-compliant behavior.
- Microsoft: Data, Privacy, and Security for Microsoft Copilot · kontrolleret 17.10.2026
These classifiers may not be available in all Microsoft Copilot scenarios.
- Anthropic: Use skills in Claude · kontrolleret 17.10.2026
The most significant risks are prompt injection, which allows Claude to be manipulated to execute unintended actions
- Microsoft: Data, Privacy, and Security for Microsoft Copilot · kontrolleret 17.10.2026
Versionshistorik
- 1.0 (17.10.2026): Første version.
Fejl eller forældet oplysning? Skriv til redaktion@ai-cases.dk.
Næste skridt
Relevante guides: Data og ansvar, når medarbejderne bruger AI · Forbered data og adgange, før I bruger AI · Sådan tjekker du AI-output, før du bruger det
Har I brug for hjælp? Vores formular er ikke åben endnu. Skriv i stedet til redaktion@ai-cases.dk – send ikke fortrolige oplysninger eller medarbejderdata.