Når en AI-tjeneste tager en ny model eller en ny underleverandør i brug, kan behandlingen af jeres data flytte til et land, den ikke var i før. Udbyderne giver varsel, men fristen for at gøre indsigelse er kort, og i de læste aftaler regnes tavshed som accept hos mindst én. Derfor skal I abonnere på ændringerne og have besluttet på forhånd, hvem der læser dem, og hvad I gør.
AI-tjenester ændrer sig hurtigere end de fleste andre IT-tjenester. Nye modeller kommer til, nye funktioner kræver nye leverandører, og en model fra en anden virksomhed kan blive tilføjet med et varsel. Det særlige ved AI er, at en ny model kan bringe et nyt selskab og et nyt land med sig, uden at tjenesten skifter navn.
Varslet, som aftalerne beskriver det
I de aftaler om underleverandører, vi har læst (8/11 2026), ser varslet sådan ud:
- Én europæisk udbyder giver “rimeligt varsel”, og kunden kan gøre indsigelse inden for 10 dage. Abonnenter på listen får en e-mail.
- Én amerikansk udbyder giver “rimeligt varsel”, og kunden kan gøre indsigelse inden for 15 dage. Ellers anses kunden for at have accepteret.
- Én stor cloudplatform giver besked mindst 30 dage før den nye underleverandør begynder at behandle data, til den e-mail, kunden har angivet.
For tre andre store udbydere har vi ikke læst varslet i denne gennemgang. Det står i deres egne vilkår.
Varsler på 10 og 15 dage er korte. Når e-mailen lander hos en person, der er på ferie, eller i en postkasse, ingen læser, er fristen gået, før nogen har set ændringen.
Det, I gør, før ændringen kommer
Abonner på listen. Find ud af, hvor udbyderen offentliggør sin liste over underleverandører, og om I kan abonnere. Flere har listen liggende på sider, som kræver en browser at åbne.
Vælg en modtager. Brug en fælles postkasse eller en person med en stedfortræder. Skriv i jeres egen procedure, hvem der læser, og inden for hvor mange dage.
Kend jeres grænser. Beslut på forhånd, hvilke lande og hvilke typer selskaber I kan acceptere for hvilke opgaver. Så er vurderingen hurtig, når ændringen kommer.
Kend jeres muligheder. Læs, hvad aftalen giver jer ved indsigelse. Typisk er mulighederne at acceptere, at slå den berørte funktion fra, at gøre indsigelse eller at opsige. Hvad der sker efter en indsigelse, er forskelligt fra aftale til aftale.
Det, I gør, når ændringen kommer
- Læs, hvad der er nyt. Hvilket selskab, hvilket land, hvilket formål og hvilken funktion eller model?
- Find de berørte opgaver. Bruger I den funktion eller model? Hvilke data går igennem den?
- Vurder mod jeres grænser. Er landet og selskabet inden for det, I har besluttet for de berørte opgaver?
- Beslut. Acceptér, slå funktionen fra, gør indsigelse eller planlæg et skifte. Skriv beslutningen og datoen ned.
- Opdater jeres oversigt. Kæden bag tjenesten har ændret sig, og det skal stå i jeres vurdering.
Hvordan kæden af underleverandører tegnes, er vist i artiklen om tjenester, der bygger på andres modeller.
Overførslen selv
Når en ny underleverandør uden for EU behandler persondata, er det en overførsel, der skal have et grundlag. Hvilket grundlag udbyderen bruger, og hvad det kræver af jer, står i databehandleraftalen. Det er beskrevet i dybden på dpo-as-a-service.dk. Hvad der sker med overførsler til USA, hvis det nuværende grundlag falder, er et scenarie, som digital-suveraenitet.dk gennemgår.
For forretningsdata, der ikke er persondata, gælder overførselsreglerne ikke. Jeres egne kundeaftaler og jeres beslutning om jurisdiktion kan alligevel sætte grænser, der skal tjekkes på samme måde.
Hvad det kræver, og hvad det koster at lade være
At sætte abonnement, modtager og grænser op tager en til to timer pr. tjeneste. Hver ændring tager derefter fra et kvarter, når den er uden betydning, til en dag, når en opgave er berørt og skal vurderes.
Lader I være, accepterer I ændringer ved tavshed. En ny model eller funktion kan sende jeres data til et land, I havde besluttet at undgå, uden at nogen hos jer har set det. Opdages det senere, er indsigelsesfristen gået, og den eneste udvej kan være at slå funktionen fra eller opsige tjenesten.
Det skal I lade være med
- At lade varslet lande i en postkasse, ingen læser · fristerne er ofte på 10 til 15 dage.
- At vurdere hver ændring fra bunden · beslut grænserne på forhånd.
- At glemme forretningsdata · kundeaftaler kan sætte grænser, selv om data ikke er persondata.
Det skal valget kunne vise
- ☐ Hvor listen over underleverandører findes, og at I abonnerer.
- ☐ Hvem der læser ændringer, og inden for hvor mange dage.
- ☐ Jeres grænser for lande og selskaber pr. opgave.
- ☐ En log over ændringer og beslutninger.
Kilder
- Vilkår om underleverandører hos to AI-udbydere og en stor cloudplatform, læst 8. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Find ud af, hvor jeres vigtigste AI-tjeneste offentliggør sin liste over underleverandører, og tilmeld en fælles postkasse.
Læs også: Hvor behandles prompten? · Spørgeark til enhver AI-leverandør
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
