Tre spørgsmål før du sender data til en model
- Hvilke persondata er i prompten? Navne, mails, CPR, helbredsdata?
- Hvor kører modellen? EU, US, on-prem?
- Hvad bliver gemt — og hvor længe?
Hvis du ikke kan svare præcist på alle tre, så stop og afklar først.
Leverandørvalg
Vi prioriterer modeller hostet i EU og udbydere med en konkret DPA (databehandleraftale) der dækker AI-træning, logging og sub-processorer. Mange "gratis" API'er bruger din data til træning som default — det skal slås fra eksplicit.
Dokumentation
Før noget går i drift:
- Fortegnelse over behandlingsaktiviteter opdateres.
- DPIA hvis behandlingen er risikofyldt.
- Information til de registrerede tilrettes.
Det lyder tungt — i praksis er det en halv dags arbejde for de fleste SMV-workflows.