Norsk · Shadow AI
AI-verktøy og personvern: et register for SMB
ChatGPT, Copilot og Notion AI havner i bedriften før IT hører om dem. Slik lager du et AI-leverandørregister og svarer på shadow-AI-spørsmål.
Published 2026-08-31
Kunder og revisorer spør ikke lenger bare om AWS. De spør hvilke AI-verktøy som ser kundedata. Svaret «vi bruker ikke AI» er sjelden sant når Copilot ligger i Office.
Hva et AI-register må vise
- Navn, formål, om input kan være personopplysninger.
- Om leverandøren trener på data.
- Region og overføring.
- Databehandleravtale og underleverandører.
Dette er ikke et AI-governance-suite
Dere trenger oversikt og et ærlig svar i spørreskjemaet. Modellkort, EU AI Act-klassifisering og policy-motorer er et annet produkt.
Dette er generell praksis for SMB, ikke juridisk rådgivning. La DPO eller advokat se gjennom før noe sendes til kunde eller tilsyn.
Questions
Hva er shadow AI?
AI-verktøy ansatte bruker på jobb uten at de står i leverandørregisteret — ofte med kunde- eller ansatttekst som input.
Må vi forby ChatGPT?
Ikke nødvendigvis. Dere må vite hvilke verktøy som brukes, om de trener på input, og om det ligger en databehandleravtale bak.