Risikotrappen
Mediene starter med bøtene. Virkeligheten starter i den andre enden.
Spørsmål og svar
Hva risikerer vi hvis vi bryter reglene?
Skremmetallene kjenner dere fra overskriftene. Her er det virkelige risikobildet for en norsk SMB, i den rekkefølgen det faktisk treffer.
Kort svar
Risikoen kommer i rekkefølge: først tapt tillit, så kostbar opprydding, deretter pålegg fra tilsynet, og til slutt gebyr. Bøtene kan bli store på papiret, men for en SMB er oppryddingen og omdømmet nesten alltid den største kostnaden.
- Trinn 1, det vanligste Tapt tillit En kunde oppdager at opplysningene deres ble limt inn i et gratisverktøy, eller en ansatt mister troen på at arbeidsgiver har kontroll. Dette skjer uten tilsyn og uten vedtak, og koster mest over tid.
- Trinn 2 Opprydding og varsling Havner personopplysninger på avveie, har dere som hovedregel 72 timer på å varsle Datatilsynet, og berørte personer skal informeres ved høy risiko. Kartlegging, varsling og gjenoppretting spiser fort ukesverk.
- Trinn 3 Pålegg fra tilsynet Datatilsynet kan kreve at behandlingen stanses eller endres. Et pålegg om å skru av et verktøy bedriften er blitt avhengig av, svir mer enn folk tror.
- Trinn 4, det sjeldneste Overtredelsesgebyr GDPR åpner for gebyr på inntil fire prosent av global årsomsetning, og KI-forordningen kan gå høyere ved de groveste bruddene. For mindre norske bedrifter er praksis først veiledning og pålegg, gebyrene rammer oftest gjentatte eller grove brudd.
Det ærlige perspektivet
Vi skal ikke skremme dere til handling, for tallene taler for seg uten dramatikk. Poenget er heller dette: alt på trinn én til tre kan forebygges med noen timers arbeid. En oversikt over verktøyene, virksomhetsavtaler der det trengs, og enkle retningslinjer fjerner de vanligste feilene før de skjer. Hva som konkret kreves av avtaler, finner dere i svaret om databehandleravtaler.
Forebyggingen er også den billigste forsikringen som finnes: den koster en brøkdel av én eneste opprydding. Vi bygger den inn som en naturlig del av AI-strategien, og alt vi leverer av automatisering og AI-agenter er satt opp slik at disse feilene ikke kan skje ved et uhell.
Vil dere tette hullene før noen finner dem?
Vi går gjennom KI-bruken deres og gir dere en prioritert liste, uten skremsel og uten omveier. Første samtale er uforpliktende.