AI-politik for virksomheder: gratis skabelon
En AI-politik fastlægger, hvilke AI-værktøjer medarbejdere må bruge til hvad. Skabelonen nedenfor kan du kopiere uden tilmelding eller downloade som Word-fil.
Har virksomheder brug for en AI-politik?
En AI-politik er ikke påbudt, men den hjælper ved tre forpligtelser, der faktisk gælder: foranstaltninger til AI-kompetence efter art. 4, oplysning om deepfakes og visse AI-tekster efter art. 50, stk. 4, og databeskyttelse efter GDPR, så snart personoplysninger havner i AI-værktøjer. Hvilke foranstaltninger art. 4 kræver, forklarer siden Art. 4: AI-kompetence.
Hvad hører til i en AI-politik?
Skabelonen har ti afsnit og et bilag med listen over godkendte værktøjer. Teksten er den samme som i Word-filen:
AI-politik for [virksomhed]
1. Formål og anvendelsesområde
Denne politik regulerer brugen af AI-systemer hos [virksomhed]. Den gælder for alle medarbejdere samt for freelancere og tjenesteydere, der bruger AI-systemer på vores vegne. Målet er en sikker, lovlig og sporbar brug af AI.
2. Godkendte AI-værktøjer
Erhvervsmæssigt bruges kun de AI-værktøjer, der fremgår af bilag 1. Nye værktøjer ansøger medarbejdere om hos [ansvarlig person]. Private AI-konti bruges ikke til arbejdsopgaver.
3. Forbudt brug
Ikke tilladt er AI-anvendelser, der er forbudt efter art. 5 EU AI Act, f.eks. at udlede følelser på arbejdspladsen eller manipulerende teknikker, samt enhver brug, der strider mod lovgivningen eller denne politik.
4. Fortrolige oplysninger og personoplysninger
Personoplysninger, forretningshemmeligheder og fortrolige kundedata indtastes kun i AI-værktøjer, der er godkendt hertil i bilag 1. For disse værktøjer findes de nødvendige aftaler, f.eks. en databehandleraftale efter art. 28 GDPR. Ved tvivl spørger medarbejdere [databeskyttelsesrådgiver].
5. Ophavsret og tredjemands rettigheder
Resultater fra AI-værktøjer kan krænke tredjemands rettigheder. Tekster, billeder og kode fra AI-værktøjer kontrolleres for dette, før de offentliggøres eller videregives. Tredjemands indhold indtastes kun, hvis vi må bruge det hertil.
6. Menneskelig kontrol
AI-resultater kan være forkerte, forældede eller skæve. Den, der bruger et AI-resultat, kontrollerer det først og forbliver ansvarlig for resultatet. Afgørelser om personer træffes ikke alene af et AI-system.
7. Mærkning
AI-genereret eller manipuleret billed-, lyd- og videoindhold, der ligner virkelige personer, steder eller begivenheder (deepfakes), oplyser vi som kunstigt frembragt (art. 50, stk. 4, EU AI Act). Det gælder også AI-genererede tekster, som vi offentliggør for at informere offentligheden om forhold af offentlig interesse, hvis intet menneske har gennemgået dem redaktionelt og påtaget sig ansvaret for dem. Chatbots, der taler med kunder, giver sig til kende som AI.
8. Brug på højrisikoområder
Før AI bruges på områder efter bilag III til EU AI Act, f.eks. ved udvælgelse af ansøgere, vurdering af medarbejderes præstation eller kreditvurdering, inddrages [ansvarlig person]. For sådanne systemer gælder fra den 2. december 2027 særlige forpligtelser for idriftsættere (art. 26 EU AI Act).
9. AI-kompetence
Alle personer, der bruger AI-systemer på vores vegne, deltager i foranstaltninger til AI-kompetence, før de tager værktøjerne i brug, og genopfrisker dem ved nye værktøjer eller roller (art. 4 EU AI Act). [Ansvarlig person] registrerer, hvem der hvornår har deltaget i hvilken foranstaltning.
10. Ansvar, indberetninger og gennemgang
Kontaktperson for denne politik er [ansvarlig person]. Fejl, databrud eller påfaldende AI-resultater indberetter medarbejdere straks til [meldevej]. Vi gennemgår politikken mindst én gang om året og ved væsentlige ændringer. Opdateret: [dato].
Bilag 1: Godkendte AI-værktøjer: Værktøj · Formål · Tilladte data · Aftale (f.eks. databehandleraftale) · Ansvarlig
Hvordan bruger du skabelonen?
- Kortlæg, hvilke AI-værktøjer der allerede bruges i virksomheden, og før de godkendte ind i bilag 1.
- Tilpas afsnittene, især ansvarsområder, meldevej og frigivne data.
- Afstem politikken med databeskyttelse og, hvis den findes, medarbejderrepræsentationen.
- Informér alle involverede, og kobl politikken sammen med et EU AI Act-kursus, så reglerne også bliver forstået.
Den, der varetager politikken i virksomheden, behøver ikke at være en særskilt udpeget AI-ansvarlig. Mere herom på siden AI-ansvarlig: pligt eller frivilligt?
Hyppige spørgsmål om AI-politikken
Er en AI-politik påbudt?
Nej, EU AI Act foreskriver ikke en AI-politik. Den er én af flere mulige foranstaltninger til at fremme AI-kompetencen efter art. 4 og gør regler om databeskyttelse og mærkning forståelige for alle.
Må jeg bruge skabelonen frit?
Ja. Du må bruge skabelonen gratis og uden tilmelding, tilpasse den og dele den i din virksomhed. Den erstatter ikke juridisk rådgivning; kontrollér indholdet for din konkrete anvendelse.
Hvem skal godkende AI-politikken?
Det afhænger af virksomheden. Hvor der findes en medarbejderrepræsentation, har den efter national ret ofte ret til information eller medbestemmelse, fordi AI-værktøjer ofte registrerer data om adfærd eller præstation. Politikken sættes i kraft af ledelsen.
Download skabelonen (Word) Download skabelonen (PDF) Uddan teamet nu
Bemærk: Denne skabelon er til generel information og erstatter ikke juridisk rådgivning.