Gå til indholdet
Menu

Typisk hosAlle virksomheder med cloud og SaaSIT-afdelingerIndkøb og juraSikkerhed

AI på databehandleraftaler. Fortrolige vilkår bliver i EU.

Hvem behandler data for jer, hvor, og med hvilke underdatabehandlere? Lad AI'en læse aftalerne og finde mangler – GoalCube skjuler leverandørnavne, kontaktpersoner og jeres egne systemnavne, før AI'en ser noget.

Skriv jer op til ventelistenHvad må I bruge AI til?
  • Styr på databehandlerneAI'en finder manglende aftaler, lande uden for EU og ændrede underdatabehandlere.
  • AI-leverandører kortlagtGoalCube viser, hvilke AI-tjenester træner på data, og hvor de behandler den.
  • Fortrolige systemnavne skjultInterne systemnavne og sårbarheder er hemmelige ord.
GoalCube Data VaultFiktive data
Databehandlere 2026 · 3 rækker
Vis
Jeres dataBliver i EU hos GoalCube
LeverandørKontaktBruges tilData behandles i
Skyløn ApSRikke BroLønEU
ChatPilot Inc.John MillerChatbotUSA
Nordic Backup ABErik SjöbergBackupEU

Note Skyløn ApS har varslet en ny underdatabehandler i Irland. Lønsystemet hedder internt Kongeørn. Indsigelse inden 30 dage til Rikke Bro.

Det AI'en serI ChatGPT, Claude eller Copilot
LeverandørKontaktBruges tilData behandles i
[VIRKSOMHED_1][PERSON_1]LønEU
[VIRKSOMHED_2][PERSON_2]ChatbotUSA
[VIRKSOMHED_3][PERSON_3]BackupEU

Note [VIRKSOMHED_1] har varslet en ny underdatabehandler i Irland. Lønsystemet hedder internt [SYSTEM_1]. Indsigelse inden 30 dage til [PERSON_1].

Opgave til AI'en: Find databehandlere, hvor aftalen mangler, eller data sendes ud af EU.
Svaret hos GoalCubeNavnene sættes ind, kun hos jer

ChatPilot Inc. sender data til USA uden standardkontraktbestemmelser i aftalen; kræv dem, eller find en anden løsning. Skyløn ApS har tilføjet en ny underdatabehandler; tjek den inden 30 dage. Nordic Backup AB er i orden.

AI'ens svarKun med pseudonymer

[VIRKSOMHED_2] sender data til USA uden standardkontraktbestemmelser i aftalen; kræv dem, eller find en anden løsning. [VIRKSOMHED_1] har tilføjet en ny underdatabehandler; tjek den inden 30 dage. [VIRKSOMHED_3] er i orden.

7 følsomme værdier skjult for AI'enIngen rigtige navne forlod EU

Fiktive data. Peg på et navn eller et pseudonym for at se, hvad der hører sammen.

Hvad må I bruge AI til?

Vælg en opgave. GoalCube finder risikoen efter AI Act med faste regler og fortæller, hvad I skal gøre.

GoalCube AI MapFiktive data
Hvad skal AI'en bruges til?
Minimal risiko

Lav risiko. Leverandørnavne og interne systemnavne skjules.

Minimal risiko

Lav risiko. Sårbarheder og systemnavne er hemmelige ord.

Minimal risiko

Lav risiko. GoalCubes katalog viser træning, EU-data og databehandleraftale for de store AI-tjenester.

Eksemplet er forenklet. I GoalCube svarer I på nogle få spørgsmål, og klassificeringen følger faste regler.

Det siger loven

Databehandleraftale er et krav

Behandler en leverandør persondata for jer, skal der være en skriftlig aftale med bestemte punkter.

GDPR art. 28, stk. 3

Underdatabehandlere skal godkendes

Leverandøren må kun bruge underdatabehandlere med jeres forudgående godkendelse.

GDPR art. 28, stk. 2 og 4

Overførsel til USA kræver grundlag

Fx at leverandøren er certificeret under EU-US Data Privacy Framework, eller standardkontraktbestemmelser.

GDPR art. 45 og 46

NIS2 og leverandørkæden

Er I omfattet af NIS2, skal I også styre sikkerheden hos jeres IT-leverandører.

NIS2-direktivet art. 21

Kort og forenklet. GoalCube hjælper jer med at følge reglerne; det er ikke juridisk rådgivning.

Medarbejderne arbejder videre. GoalCube holder styr på resten.

Lav risiko godkendes automatisk efter faste regler. Det, der kræver et menneske, lander på Ugens liste – typisk omkring 5 minutter om ugen.

Medarbejderen
Jeres AI

Find de databehandlere, hvor aftalen mangler, eller data sendes ud af EU.

Alt i ordenLav risiko. Godkendt automatisk efter jeres regler.

To leverandører kræver handling: én sender data til USA uden grundlag i aftalen, og én har en ny underdatabehandler. Navnene står hos GoalCube.

Den ansvarlige
Ugens listeFiktive data

4 ting kræver et menneske · ca. 5 minutter

Venter på dig

  • Tjek ny underdatabehandler hos lønsystemFrist om 30 dage · kræver et menneske
  • Opdatér AI-leverandør i registretKortlæg · 2 minutter

Godkendt automatisk

  • Resumé af kundehenvendelserLav risiko · godkendt automatisk mandag
  • Oversigt over leverandørkontrakterLav risiko · godkendt automatisk tirsdag

Det skal I bruge

Start gratis med overblikket. Læg beskyttelsen til, når I vil bruge AI på rigtige data.

AI Map

Kortlæg

0 € pr. måned

  • AI-register og AI-politik
  • Kursus med bevis
  • Frister, skabeloner og rapport
Anbefalet til jer

Data Vault

Kortlæg og beskyt

fra 9 € pr. måned

  • Alt i AI Map
  • AI på jeres data, data bliver i EU
  • Hemmelige ord og dokumenter

Data Vault + Human Decision

GoalCube for HR

fra 15 € pr. måned

  • Alt i Data Vault
  • Mennesket afgør sager om personer
  • Passkey, log og tidsstempler

Se alle priser Alle priser er pr. måned og uden moms. Ved årlig betaling får I 2 måneder gratis. Priserne gælder fra lanceringen, som vi forventer i november 2026.

Spørgsmål og svar

Kan AI'en læse databehandleraftaler?

Ja, og den er god til at finde manglende punkter. Lad en jurist eller den ansvarlige afgøre, hvad der skal gøres.

Er AI-tjenester databehandlere?

Ja, når de behandler persondata for jer. Derfor skal I have en databehandleraftale – det har gratis- og privatplaner typisk ikke.

Hvad er EU-US Data Privacy Framework?

En EU-afgørelse fra 2023, der tillader overførsel til certificerede amerikanske virksomheder. EU-Domstolen behandler en klage over den, så mange har en plan B.

Læs mere

Andre løsninger til leverandører

Klar til at bruge AI på IT-leverandørdata?

Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.