Sex frågor till varje AI-leverantör innan ni anförtror dem kunddata

Många företag tvekar inför AI på grund av dataskyddet, ofta med all rätt. Den goda nyheten: Ni behöver inte vara jurist för att identifiera seriösa leverantörer. Dessa sex frågor bör ni ställa till varje leverantör innan kunddata överförs. Den som undviker att svara har redan gett sitt svar.

1. ”Finns det ett personuppgiftsbiträdesavtal?”

Enligt artikel 28 i GDPR krävs ett avtal där leverantören garanterar att data endast behandlas enligt era instruktioner. Utan detta avtal ska ingen kunddata överföras.

2. ”Var lagras uppgifterna och vilka andra parter är inblandade?”

Fråga efter datacenter och underbiträden. Datalagring inom EU förenklar den rättsliga situationen avsevärt.

3. ”Används mina data för modellträning?”

Det korrekta svaret är nej. Era kunddata tillhör er, inte en leverantörs modell.

4. ”Ser AI:n mer än den medarbetare som ställer frågan?”

En ofta förbisedd fråga. En AI som har tillgång till allt kan oavsiktligt dela information med kollegor som de annars inte borde ha tillgång till, exempelvis från privata inkorgar eller personliga kalendrar. För AI-svar måste samma behörigheter gälla som för människor.

5. ”Vad får AI:n göra på egen hand och kan jag ändra det?”

För varje uppgift bör det gå att ställa in om AI:n ger förslag, agerar efter godkännande eller arbetar självständigt – och detta måste kunna återkallas när som helst.

6. ”Kan jag följa upp och spåra varje åtgärd?”

En aktivitetslogg som visar vad AI:n gjorde, när och varför, utgör grunden för intern kontroll och för att kunna hantera registerutdrag.

Och utanför EU?

I Storbritannien gäller UK GDPR med liknande principer, i USA bland annat delstatslagar såsom California Consumer Privacy Act och i Kanada PIPEDA. Dessa sex frågor är en utmärkt utgångspunkt överallt. De ersätter dock inte juridisk rådgivning.