Spørsmål og svar

Må vi ha databehandleravtale for KI-verktøy?

Ordet er tungt, men regelen er enkel. Én test avgjør om dere trenger avtalen, og den tar tretti sekunder.

Kort svar

Ja, hvis verktøyet behandler personopplysninger på vegne av dere. Da er avtalen et krav etter GDPR, ikke en anbefaling. Og siden det er vanskelig å garantere at persondata aldri havner i verktøyet, er virksomhetsversjon med avtale den trygge standarden.

Hva avtalen egentlig er

En databehandleravtale er kontrakten som gjør leverandøren til deres forlengede arm. Den sier at leverandøren bare får behandle opplysningene slik dere bestemmer, må sikre dem forsvarlig, må varsle dere ved brudd, og må slette dem når oppdraget er over. Uten avtalen er leverandøren i praksis en fremmed dere sender folks opplysninger til.

Testen

Ser verktøyet personopplysninger? Navn, e-postadresser, telefonnumre, bilder av folk, opplysninger om ansatte eller kunder. Også i vedlegg og innlimt tekst.
Ja Avtale kreves Skaff virksomhetsversjon med databehandleravtale før verktøyet brukes videre. Dette er et lovkrav.
Nei, aldri Ingen avtale nødvendig Men vær ærlig: kan dere garantere at ingen noensinne limer inn en e-posttråd med navn i? De færreste kan.

Sjekk at avtalen dekker dette

  • Hva leverandøren får gjøre med opplysningene, og ingenting utover det
  • At innholdet deres ikke brukes til å trene modeller
  • Hvor dataene behandles, og grunnlaget for overføring ut av EØS
  • Hvilke underleverandører som er involvert
  • Varslingsplikt ved sikkerhetsbrudd og sletting ved avslutning

Godt å vite

Hos de store leverandørene følger avtalen automatisk med virksomhetsversjonen, dette er ikke noe dere må forhandle frem. Jobben er å faktisk lese den, sjekke punktene over, og arkivere den slik at dere kan vise den frem. Se også svarene våre om hvor dataene havner og hva GDPR sier om KI, som gir sammenhengen rundt avtalen.

Når vi leverer automatisering eller AI-agenter, sørger vi for at avtaleverket er på plass for hvert ledd i kjeden, og i en AI-strategi rydder vi opp i verktøy som mangler det.

Usikker på om avtalene deres holder?

Vi går gjennom verktøyene og avtalene og gir dere en konkret liste over hva som mangler. Første samtale er uforpliktende.

Avtal en prat