AI OCH KÄNSLIG INFORMATION
Börja inte med leverantörens namn. Börja med vilken information ni vill behandla, varför den behövs och vilka konsekvenser fel, läckage eller otillåten åtkomst kan få.
Företagskonto är inte ett frikort
”Ingen träning på er data” är relevant men otillräckligt. En tillåten behandling kräver också rätt ändamål och rättslig grund, rätt roller och avtal, lämplig säkerhet, styrda behörigheter, känd retention, hanterad region och en fungerande raderings- och incidentprocess.
Lägg inte in verkliga skyddsvärda uppgifter i en pilot innan den bedömningen är dokumenterad. Använd syntetiska testdata.
Sortera informationen före verktyget
| Nivå | Exempel | Praktisk start |
|---|---|---|
| Öppen/låg risk | Publicerat material, fiktiva case, allmänna mallar utan person- eller affärsdata | Kan lämpa sig för kontrollerad pilot, men kontrollera upphovsrätt och kvalitet. |
| Intern/skyddsvärd | Interna planer, kunduppgifter, personuppgifter, opublicerad ekonomi eller kod | Kräver godkänd tjänst, dataklassning, avtal, åtkomst och användningsregel. |
| Särskilt känslig/sekretess | Särskilda kategorier personuppgifter, myndighetssekretess, säkerhetsskydd, patient- eller elevärenden | Stopp tills behörig juridisk, säkerhets- och verksamhetsbedömning har godkänt exakt användningsfall — extern generativ AI kan vara fel lösning. |
Tolv frågor som måste få konkreta svar
- Vilken juridisk part levererar tjänsten och vilken plan omfattas?
- Är leverantören biträde, självständigt ansvarig eller något annat i varje flöde?
- Används promptar, svar, feedback eller filer för träning eller produktförbättring?
- Hur länge finns chatt, fil, index, backup, logg och supportkopia kvar?
- Var lagras och behandlas varje datatyp?
- Vilka underbiträden och externa connectors får data?
- Vilka adminroller, SSO/SCIM, MFA, RBAC och loggar finns i just planen?
- Kan åtkomst begränsas till minsta källa och återkallas centralt?
- Hur fungerar export, radering, legal hold och avslut?
- Hur hanteras incidenter och supportåtkomst?
- Kan organisationen förbjuda högriskanvändning och följa upp efterlevnad?
- Vad händer när modell, villkor, region eller underleverantör ändras?
Offentlig handling betyder inte automatiskt fri uppladdning
En allmän handling kan samtidigt innehålla sekretess, personuppgifter, upphovsrättsligt material eller information med särskilda bevarandekrav. Bedöm offentlighet och sekretess, dataskydd, arkiv/diarieföring, informationssäkerhet och upphandling var för sig. Dokumentera också om prompt och svar blir allmän handling.
För känsliga personuppgifter eller systematisk behandling med hög risk kan en konsekvensbedömning enligt GDPR behövas. Det avgörs av behandlingen och risken, inte bara av att produkten kallas AI.
När inget externt verktyg är rätt
- Kan uppgiften lösas med anonymiserad, aggregerad eller syntetisk information? Gör det först.
- Kan data hållas i ett lokalt eller särskilt avtalat system med nödvändiga kontroller? Utred det.
- Saknas rättslig grund, avtal, regionåtagande, retention eller behörighetskontroll? Stoppa användningen.
- Är konsekvensen av ett fel oacceptabel även med mänsklig kontroll? Använd inte generativ AI för beslutet.
Jämför därefter planerna i organisationsmatrisen. Kontrollerad senast .
Produktvillkor, pris och vägledning
- IMY — grundläggande dataskyddsprinciper (öppnas i ny flik)
- IMY — konsekvensbedömning enligt GDPR (öppnas i ny flik)
- OpenAI — data för företagskunder (öppnas i ny flik)
- Anthropic — Privacy Center (öppnas i ny flik)
- Microsoft — Copilot enterprise data protection (öppnas i ny flik)
- Google — Gemini for Workspace och dataskydd (öppnas i ny flik)
Metod, oberoende och ansvar
Skribent och produktkällgranskare: Christopher Leijon. Funktions-, pris- och datavillkor har jämförts mot leverantörernas egna sidor med kontrolldatum 14 juli 2026. Bedömningar och rekommendationer är redaktionella.
Ingen extern upphandlingsjurist, dataskyddsjurist eller oberoende säkerhetsrevisor har granskat sidan. Innehållet ersätter inte avtalstolkning, DPIA, informationssäkerhetsanalys eller lokal juridisk bedömning.
AI på svenska har inga affiliatelänkar eller sponsrade placeringar i denna jämförelse.
Nästa: Kreativt arbete
Välj verktyg för text, bild och idéarbete utan att tappa rättigheter eller kontroll.