Seks spørgsmål til enhver AI-leverandør, før De betror dem kundedata

Mange virksomheder tøver med at implementere AI på grund af databeskyttelse – ofte med god grund. Den gode nyhed er, at man ikke behøver at være jurist for at gennemskue seriøse leverandører. De bør stille disse seks spørgsmål til enhver leverandør, før der overføres kundedata. Hvis de undviger svaret, har De i virkeligheden allerede fået det.

1. "Foreligger der en databehandleraftale?"

I henhold til artikel 28 i GDPR kræves der en aftale, hvori leverandøren garanterer udelukkende at behandle data efter Deres instruks. Uden denne aftale bør der ikke videregives kundedata.

2. "Hvor opbevares dataene, og hvem er ellers involveret?"

Spørg ind til datacentre og underdatabehandlere. Datalagring inden for EU forenkler den juridiske situation betydeligt.

3. "Bliver mine data anvendt til træning?"

Det korrekte svar er nej. Deres kundedata tilhører Dem – ikke en leverandørs model.

4. "Ser AI'en mere end den medarbejder, der stiller spørgsmålet?"

Dette er et ofte overset spørgsmål. En AI, der har adgang til alt, kan utilsigtet videregive oplysninger til kolleger, som de ellers ikke burde have indsigt i – for eksempel fra private indbakker eller personlige kalendere. For AI'ens svar skal præcis de samme adgangsrettigheder gælde som for mennesker.

5. "Hvad må AI'en foretage sig uden min godkendelse, og kan dette ændres?"

For hver enkelt opgave bør det kunne konfigureres, om AI'en blot stiller forslag, handler efter godkendelse eller arbejder autonomt – og denne indstilling skal til enhver tid kunne ændres.

6. "Kan jeg spore enhver handling?"

En detaljeret log over, hvad AI'en har foretaget sig, hvornår og hvorfor, danner grundlaget for kontrol og håndtering af anmodninger om indsigt.

Og uden for EU?

I Storbritannien gælder UK GDPR med tilsvarende principper, i USA gælder blandt andet delstatslove som California Consumer Privacy Act, og i Canada gælder PIPEDA. Disse seks spørgsmål er et solidt udgangspunkt overalt. De erstatter dog ikke juridisk rådgivning.