Svaret står i de aftaler, I allerede har med jeres kunder. Læs tavshedspligten, reglerne om underleverandører og eventuelle krav om, hvor data må behandles, før I lægger kundedata ind i en AI-tjeneste, og lad det, I finder, være et krav til valget af tjeneste.
Det er jeres egen kontrol, før nogen spørger. Når kunden selv stiller spørgsmålet, er det en anden situation, og den beskriver artiklen Kunden spørger, hvilken AI I bruger. Gennemgangen her er en forenklet metode til at finde de klausuler, der kan ramme. Den er ingen juridisk vurdering af jeres aftaler, og er der tvivl om, hvad en klausul betyder, er det et spørgsmål til advokat.
Hvorfor de egne aftaler kommer først
Når en medarbejder lægger en kundes dokument ind i en AI-tjeneste, giver I kundens oplysninger videre til en tredjepart. Om det er tilladt, afgøres af det, I har lovet kunden. Det kan være mere eller mindre, end loven kræver, og det kan variere fra kunde til kunde.
Har I lovet mere, end den valgte tjeneste kan holde, er det jer, der har et problem over for kunden. Leverandøren af AI-tjenesten har ingen aftale med jeres kunde.
Klausulerne, I leder efter
Tag en håndfuld af jeres vigtigste kundeaftaler og jeres egne standardvilkår. Læs dem med disse fire spørgsmål.
- Tavshedspligt. Hvad er omfattet af fortrolighed, og til hvem må I videregive fortrolige oplysninger? Nogle aftaler tillader videregivelse til medarbejdere og rådgivere, der har brug for oplysningerne, men nævner ikke leverandører af værktøjer.
- Underleverandører. Kræver aftalen kundens godkendelse, før I bruger en underleverandør til opgaven? En AI-tjeneste, der behandler kundens oplysninger, kan være en underleverandør i aftalens forstand.
- Sted. Står der, at data skal behandles eller opbevares i Danmark, i EU eller i bestemte lande? Et sådant krav rammer både beregning og lagring af prompter og svar.
- Formål. Må oplysningerne kun bruges til at levere ydelsen til kunden? Står der noget om, at de ikke må bruges til at udvikle produkter eller træne systemer?
Skriv for hver aftale, hvad den siger, og hvad det betyder for en AI-tjeneste. Brug almindelige ord og citér den præcise formulering ved siden af.
Fra klausuler til krav
Det, I finder, bliver til krav til tjenesten. En klausul om sted kræver, at I kender aftalepart, placering af beregningen og placering af lagringen. En klausul om formål kræver, at standardvalget for træning er slået fra på den plan, I køber, og at I kan dokumentere det. En klausul om underleverandører kan kræve, at I spørger kunden, før tjenesten tages i brug til deres opgaver.
Kravene kan være forskellige fra kunde til kunde. Så har I tre veje. I kan vælge en tjeneste, der opfylder de strengeste krav, og bruge den til alle. I kan bruge forskellige tjenester til forskellige kunder. Eller I kan holde bestemte kunders data ude af AI-tjenester helt. Den første vej er den enkleste at styre, den anden giver mest frihed, og den tredje kan være nødvendig for enkelte kunder.
Sæt en regel for medarbejderne, de kan bruge i praksis. “Kundedata fra disse kunder må kun i denne tjeneste” er til at følge for en medarbejder, der ikke har læst kontrakterne.
Persondata
Rummer kundens oplysninger personoplysninger, skal behandlingen også passe med databeskyttelsesreglerne, og der skal være en databehandleraftale med AI-leverandøren. Hvad den skal indeholde for en AI-tjeneste, beskriver dpo-as-a-service.dk. Er I selv databehandler for kunden, kan jeres aftale med kunden have regler for, hvilke underdatabehandlere I må bruge.
Hvad det kræver, og hvad det koster at lade være
Gennemgangen kræver, at nogen med kendskab til jeres kontrakter læser de vigtigste kundeaftaler og standardvilkårene. Det er nogle dages arbejde, afhængigt af hvor mange aftaler der afviger fra standarden. Hvis klausulerne er uklare, kommer tid hos advokat oveni.
Lader I være, lægger medarbejderne kundedata i tjenester uden at vide, om aftalerne tillader det. Opdager kunden det, kan det blive en sag om brud på aftalen og en sag om tillid. Det kan også ske, at I mister en ny kunde, fordi I ikke kan svare på, hvad jeres egne aftaler tillader. Opgør selv, hvad jeres største kunder betyder for omsætningen, så har I målestokken for, hvad gennemgangen er værd.
Det skal I lade være med
- At gå ud fra, at standardvilkårene gælder for alle kunder · de største kan have egne aftaler.
- At lade medarbejderne afgøre det i hvert enkelt tilfælde · de har ikke aftalerne foran sig.
- At læse AI-leverandørens vilkår før jeres egne · jeres løfter til kunden sætter rammen.
Det skal valget kunne vise
- ☐ De vigtigste kundeaftaler og standardvilkårene læst for tavshedspligt, underleverandører, sted og formål.
- ☐ De præcise formuleringer citeret ved siden af jeres forklaring.
- ☐ Kravene til AI-tjenesten udledt af klausulerne.
- ☐ En regel til medarbejderne om, hvilke kunders data der må i hvilken tjeneste.
Senest gennemgået: november 2026.
Næste skridt
Find jeres fem største kundeaftaler og jeres standardvilkår, og læs dem for de fire klausuler.
Læs også: Kunden kræver europæisk AI eller forbyder AI · Fem beslutninger, før I vælger AI
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
