Et godt svar til kunden fylder én side og siger for hver AI-tjeneste, hvad den bruges til, hvem I har aftalen med, hvem der har lavet modellen, og hvor kundens data behandles og gemmes. Har I den side klar, tager svaret en dag. Skal den laves, når spørgsmålet kommer, kan det tage uger, fordi oplysningerne ligger spredt.
Spørgsmålet kan komme i et leverandørskema, i et udkast til en ny kontrakt, ved en fornyelse eller som en mail fra en kundes indkøber. Vi har ingen opgørelse over, hvor ofte det sker, og det ser ud til at variere meget fra branche til branche. Sikkerhedskrav i kundekontrakter generelt behandler ciso-as-a-service.dk.
Hvad kunden egentlig vil vide
Bag spørgsmålet “hvilken AI bruger I?” ligger en bekymring for kundens egne data. Kunden vil vide, om oplysninger, de har givet jer, kan ende et sted, de ikke har sagt ja til. Navnet på en model svarer ikke på det. En model kan bruges gennem flere tjenester, og den samme tjeneste kan have forskellige vilkår alt efter plan og konto.
Svaret skal derfor dække de lag, der afgør, hvor dataene ender. Udvikleren af modellen, aftaleparten, den, der kører modellen, og stedet, hvor prompter, svar og logs gemmes, er fire forskellige ting. Kunden har brug for alle fire.
Siden, I kan sende
Lav én række pr. tjeneste, som kundens data kan nå frem til. Brug de samme felter for alle, uanset hvor tjenesten kommer fra.
- Opgave. Hvad tjenesten bruges til hos jer, i almindelige ord.
- Kundens data. Om kundens oplysninger indgår, og i givet fald hvilke typer.
- Model. Hvem der har udviklet modellen, og i hvilket land.
- Aftalepart. Det selskab, jeres aftale er indgået med, og dets land.
- Beregning. Hvem der kører modellen, og i hvilken region.
- Lagring. Hvor prompter, svar og logs gemmes, og hvor længe ifølge vilkårene.
- Træning. Om udbyderen træner sine modeller på jeres indhold på den plan, I har, og hvor det står.
- Underleverandører. Hvor listen findes, og hvornår I sidst har læst den.
- Dato. Hvornår oplysningerne er læst, og i hvilke dokumenter.
Skriv “ikke oplyst”, hvor I ikke kan finde svaret. Et ærligt hul er bedre end et gæt, og det viser kunden, at I har læst efter.
Det, I ikke skal skrive
Skriv ikke, at en tjeneste er godkendt efter databeskyttelsesreglerne, lovlig eller suveræn. Det er vurderinger, som kunden skal kunne lave selv ud fra oplysningerne, og et sådant ord kan blive læst som en garanti. Gengiv i stedet, hvad leverandørens dokumenter siger, og hvilken dato I læste dem.
Lov ikke mere, end aftalen bærer. Står der i vilkårene, at leverandøren kan ændre dem med varsel, så skriv, at oplysningerne gælder på den angivne dato, og at I giver besked ved væsentlige ændringer, hvis I vil påtage jer det.
Er der personoplysninger i spil, kan kunden også spørge til databehandleraftalen og underdatabehandlere. Det materiale beskriver dpo-as-a-service.dk.
Når svaret afslører et problem
Under arbejdet med siden kan det vise sig, at kundens data ligger i en tjeneste, der ikke passer til de løfter, I har givet kunden. Det kan være en personlig konto, en plan, hvor træning er slået til, eller en lagring et sted, kundeaftalen udelukker.
Så er spørgsmålet fra kunden blevet en anledning til at vælge om. Ret forholdet først, og send svaret bagefter. Et svar, der beskriver en situation, I allerede er i gang med at ændre, kan sagtens sendes, hvis det står tydeligt, hvad der ændres, og hvornår.
Hvad det kræver, og hvad det koster at lade være
Første udgave af siden kræver, at nogen gennemgår aftaler, vilkår og indstillinger for hver tjeneste. Med få tjenester er det et par dages arbejde for en IT-ansvarlig, og med flere tjenester og flere konti er det mere. Bagefter kræver siden en gennemgang, når en tjeneste skifter plan eller vilkår, og i hvert fald en gang om året.
Uden siden bliver hvert kundespørgsmål et lille projekt. Den, der svarer, skal finde de samme oplysninger igen, og svarene til forskellige kunder risikerer at sige forskellige ting. Det værste udfald er et svar, der lover mere, end aftalen med leverandøren bærer. Den slags kan blive en sag mellem jer og kunden.
Det skal I lade være med
- At svare med et modelnavn alene · det siger intet om, hvor kundens data ender.
- At kalde en tjeneste godkendt eller lovlig · gengiv kilden, og lad kunden vurdere.
- At love mere end leverandørens vilkår · jeres løfte kan ikke være stærkere end jeres aftale.
Det skal valget kunne vise
- ☐ Én række pr. tjeneste med de samme felter for alle.
- ☐ Dato og kilde for hver oplysning.
- ☐ Tjenester, hvor kundens data ikke indgår, markeret som sådan.
- ☐ En ansvarlig, der opdaterer siden ved ændringer.
Senest gennemgået: november 2026.
Næste skridt
Lav siden for jeres tre mest brugte tjenester, og se, hvilke felter I ikke kan udfylde.
Læs også: Jeres egne kundeaftaler · Hvad betyder europæisk AI?
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
