Som IT-chef alene med AI-valget skal I dele opgaven op i det, IT kan afgøre selv, det, der hører til DPO og ledelse, og det, der kan vente. Begynd med en oversigt over brugen og et krav til data, og lad ledelsen træffe de beslutninger, der handler om risiko og retning.
AI-valget kan lande hos IT-chefen, fordi det ligner en teknisk beslutning. Det er det kun delvist. Valget af model og tjeneste handler også om, hvilke data virksomheden vil dele med hvem, hvor afhængig den vil være af en leverandør, og hvad den vil betale for kontrol. Det er ledelsens spørgsmål, også når IT forbereder dem.
Rækkefølgen
En fast rækkefølge hjælper, når ingen andre har tid. Den forhindrer også, at det mest synlige spørgsmål, hvilken model der er bedst, kommer først.
- 1. Oversigt. Hvilke AI-tjenester bruges i dag, af hvem, til hvad, og på hvilke konti? Tag også AI i de systemer, I allerede har, med.
- 2. Data. Hvilke slags data må bruges i en AI-tjeneste, og hvilke ikke? Sortér i nogle få klasser, fx offentlige, interne, fortrolige og personoplysninger.
- 3. Krav. For hver dataklasse, hvad skal en tjeneste kunne vise om aftalepart, placering, lagring og træning?
- 4. Valg. Hvilke tjenester opfylder kravene, og hvilken passer til opgaverne?
- 5. Binding og økonomi. Hvad koster tjenesten i den prismodel, I vælger, og hvad kan tages med ved et skifte?
- 6. Kvalitet. Løser tjenesten jeres opgaver godt nok? Test på jeres egne eksempler.
Kvaliteten står sidst, fordi den kun giver mening at teste på de tjenester, der har klaret de andre krav.
Det, IT kan afgøre selv
Oversigten, de tekniske krav og testen er IT’s arbejde. IT kan også selv vælge mellem tjenester, der alle opfylder de krav, ledelsen har godkendt, og sætte opsætningen, så standardvalg for træning og lagring passer til kravene.
IT bør også eje den løbende vedligeholdelse. Modeller udfases, vilkår ændres, og nye tjenester kommer til. Nogen skal holde øje, og det er naturligt, at det ligger hos IT.
Det, der gives videre til DPO
Alt, hvad der handler om personoplysninger, skal forbi den, der har ansvaret for databeskyttelse. Det gælder sorteringen af data, vurderingen af den tjeneste, der skal behandle personoplysninger, og databehandleraftalen. Giv DPO’en oversigten og kravene og bed om en vurdering af de tjenester, der skal bruges til personoplysninger. Uden en DPO er det den, der i ledelsen har ansvaret for persondata.
Det, der gives videre til ledelsen
Ledelsen skal godkende datareglen, fordi den afgør, hvad virksomheden vil risikere. Ledelsen skal tage stilling til spørgsmål om jurisdiktion og afhængighed, fx om bestemte data kun må ligge hos en europæisk aftalepart. Og ledelsen skal godkende økonomien, særligt hvis prismodellen kan give udsving.
Læg det frem på én side med de valg, der skal træffes, og jeres anbefaling. En ledelse, der får et klart spørgsmål, svarer hurtigere end en, der får en rapport.
Det, der kan vente
Ikke alt skal afgøres på én gang. Følgende kan vente til næste runde, uden at det koster.
- Egen drift af en model, medmindre I allerede har folk og et konkret behov.
- Tilpasning af modeller med egne data, før en almindelig tjeneste er prøvet.
- Valg af tjeneste til opgaver, ingen i virksomheden har bedt om.
- Et samlet register over alle modeller med alle felter. Start med tjenesterne med fortrolige data.
Hvad det kræver, og hvad det koster at lade være
Første runde kræver nogle ugers arbejde fordelt over tid for IT-chefen, plus møder med DPO og ledelse. Testen kræver medarbejdere fra de afdelinger, der skal bruge tjenesten. Læg det op i dage med et lavt og et højt skøn, så ledelsen kan se, hvad den beder om.
Står IT-chefen med det hele uden at give noget videre, træffes beslutninger om risiko af den, der ikke har mandat til dem. Det holder, indtil noget går galt. Så bliver spørgsmålet, hvem der besluttede, at kundedata måtte ligge et bestemt sted, og svaret er en person, som ingen gav lov til det.
Det skal I lade være med
- At begynde med at vælge den bedste model · data og krav kommer før kvalitet.
- At træffe ledelsens beslutninger i IT · risiko og retning hører til ledelsen.
- At gøre alt på én gang · noget kan vente uden at koste.
Det skal valget kunne vise
- ☐ En oversigt over AI-brugen i virksomheden.
- ☐ En dataregel godkendt af ledelsen.
- ☐ DPO’ens vurdering af tjenester til personoplysninger.
- ☐ Valget af tjeneste med begrundelse og de krav, det opfylder.
- ☐ En liste over det, der bevidst er udskudt.
Senest gennemgået: november 2026.
Næste skridt
Skriv de seks trin på en side, sæt et navn og en dato ud for hvert, og vis siden til ledelsen.
Læs også: Hvilke data må hvor? · Beslutningsnotat om model og driftsform
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
