AI-udvikling udfordrer rammerne for databeskyttelse

Datatilsynet advarer mod at lempe reglerne for beskyttelse af personoplysninger, selvom nye digitale assistenter gør opgaven mere kompleks.

Det betyder noget, fordi virksomheder skal overholde reglerne, og kompleksiteten må ikke bruges som undskyldning.

Nu skal virksomheder være ekstra opmærksomme på, hvordan værktøjerne bruges, og fastholde det samme beskyttelsesniveau.

Datatilsynet – den myndighed, der fører tilsyn med, at danske virksomheder beskytter personoplysninger – advarer nu mod at lempe kravene. Årsagen er de nye AI-assistenter, altså programmer som Copilot og Claude, der kan hjælpe med at skrive, analysere og behandle data. Udviklingen går så hurtigt, at tilsynet kalder det et »helt særligt kapitel« i databeskyttelsesarbejdet. De nye værktøjer øger kompleksiteten »med raketfart«, lyder advarslen.

For virksomheder, der behandler oplysninger om mennesker – for eksempel kunder eller medarbejdere – stiller det større krav. Når en virksomhed tager en AI-assistent i brug, skal den være ekstra opmærksom på, hvordan værktøjet bliver brugt. Kompleksiteten må nemlig ikke blive en undskyldning for at slække på kravene. Det svarer til, at man ikke holder op med at låse hoveddøren, bare fordi man har fået en ny og mere avanceret lås. Man skal tværtimod sikre sig, at den virker efter hensigten. Også en advokat med speciale i GDPR – den europæiske forordning om beskyttelse af personoplysninger – peger på, at AI-udviklingen skærper kravene til det arbejde, virksomheder skal udføre for at overholde reglerne. Advarslen kommer fra flere sider, og for de virksomheder, der håndterer personoplysninger, er udviklingen blevet en hovedpine. Det gælder både for dem, der udvikler AI, og for dem, der bruger det.

Budskabet fra Datatilsynet er klart: Selvom opgaven bliver sværere, skal virksomheder fastholde niveauet for databeskyttelse. De nye værktøjer fritager ikke virksomheder fra at følge reglerne. Tværtimod kræver de større opmærksomhed på, hvilke data der behandles, og hvordan de beskyttes.