Må vi bruge AI på følsomme oplysninger som helbred og religion?
Kort svar
Følsomme oplysninger – helbred, race og etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning, fagforeningsmedlemskab, genetiske og biometriske data, seksualitet – må kun behandles på et særligt grundlag efter GDPR art. 9, fx udtrykkeligt samtykke, arbejdsretlige forpligtelser eller sundhedsbehandling. Når AI er i spil, er det særligt vigtigt at begrænse dem: send aldrig følsomme oplysninger sammen med navnet til en AI-tjeneste. Strafbare forhold har egne regler (art. 10), og CPR-numre har særlige danske regler.
De særlige kategorier
| Kategori | Eksempel, der dukker op i fri tekst |
|---|---|
| Helbred | Sygemelding, allergi, stress, graviditet, handicap |
| Race og etnisk oprindelse | – (oprindelse eller nationalitet alene er ikke nødvendigvis følsomt) |
| Politisk overbevisning | Medlemskab af et parti |
| Religiøs eller filosofisk overbevisning | Kostønsker, helligdage |
| Fagforeningsmedlemskab | Kontingenttræk, tillidshverv |
| Genetiske og biometriske data | Fingeraftryk, ansigtsgenkendelse |
| Seksuelle forhold og orientering | – |
Sådan ser det ud med GoalCube
AI'en får [PERSON_1] og det, opgaven kræver – men aldrig navn og helbred sammen. Køn skrives neutralt, så det ikke kan påvirke vurderingen.
| Kunde | Sted | Emne | |
|---|---|---|---|
| Sofie Lund | sofie.lund@eksempel.dk | Aarhus | Refusion |
| Mikkel Berg | mikkel.berg@eksempel.dk | Odense | Levering |
| Emma Kristensen | emma.k@eksempel.dk | Roskilde | Reklamation |
| Lukas Schmidt | lukas.schmidt@beispiel.de | Hamburg | Levering |
Henvendelse Hej, jeg hedder Sofie Lund og har returneret ordre 7012345678 for to uger siden, men har ikke fået pengene. Overfør venligst til DK50 0040 0440 1162 43. Mvh Sofie
| Kunde | Sted | Emne | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Region Midtjylland | Refusion |
| [PERSON_2] | [EMAIL_2] | Region Syddanmark | Levering |
| [PERSON_3] | [EMAIL_3] | Region Sjælland | Reklamation |
| [PERSON_4] | [EMAIL_4] | Nordtyskland | Levering |
Henvendelse Hej, jeg hedder [PERSON_1] og har returneret ordre [ID_1] for to uger siden, men har ikke fået pengene. Overfør venligst til [IBAN_1]. Mvh [PERSON_1]
Sofie Lund og Oliver Thomsen venter på penge tilbage og bør have svar i dag. Lukas Schmidt har ventet 10 dage på en pakke. Forslag til Sofie Lund: "Kære Sofie Lund, tak for din tålmodighed. Pengene er på vej og står på din konto inden for 5 hverdage."
[PERSON_1] og [PERSON_6] venter på penge tilbage og bør have svar i dag. [PERSON_4] har ventet 10 dage på en pakke. Forslag til [PERSON_1]: "Kære [PERSON_1], tak for din tålmodighed. Pengene er på vej og står på din konto inden for 5 hverdage."
| Kandidat | Født | ID-nummer | Arbejdsgiver | Erfaring |
|---|---|---|---|---|
| Mette Hansen | 1985-03-12 | 120385-1234 | Vestjysk Træ A/S | 12 |
| Lars Nielsen | 1992-11-02 | 021192-5678 | Havnens Logistik ApS | 4 |
| Anna Svensson | 1988-06-21 | 880621-4321 | Skånska Metall AB | 9 |
| Jan de Vries | 1979-01-30 | 123456782 | Rijn Chemie B.V. | 18 |
CV Mette Hansen har arbejdet 12 år med budget og månedsrapportering hos Vestjysk Træ A/S. Hun har indført et nyt ERP-system og leder et team på tre. Kontakt: mette.hansen@eksempel.dk.
| Kandidat | Født | ID-nummer | Arbejdsgiver | Erfaring |
|---|---|---|---|---|
| [PERSON_1] | 40–49 år | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 år | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 år | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 år | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] har arbejdet 12 år med budget og månedsrapportering hos [VIRKSOMHED_1]. Vedkommende har indført et nyt ERP-system og leder et team på tre. Kontakt: [EMAIL_1].
Mette Hansen og Anna Svensson har mere end 5 års erfaring og bør indkaldes til samtale; spørg Anna Svensson om erfaring med ERP-systemer. Lars Nielsen har 4 års erfaring; kravet er 5. Et menneske træffer afgørelsen.
[PERSON_1] og [PERSON_3] har mere end 5 års erfaring og bør indkaldes til samtale; spørg [PERSON_3] om erfaring med ERP-systemer. [PERSON_2] har 4 års erfaring; kravet er 5. Et menneske træffer afgørelsen.
| Leverandør | Kontakt | Konto | Udløber |
|---|---|---|---|
| Nordsø Komponent A/S | Henrik Vestergaard | DK89 2000 1234 5678 90 | 2027-01-31 |
| Baltic Cloud OÜ | Kadri Tamm | EE38 2200 2210 2014 5685 | 2026-12-31 |
| Rhein Präzision GmbH | Julia Becker | DE89 3704 0044 0532 0130 00 | 2028-06-30 |
| Vejle Emballage ApS | Karina Holm | DK15 7044 0001 2345 67 | 2027-03-31 |
Vilkår Nordsø Komponent leverer specialkomponenter til Projekt Fjordlys. Prisen reguleres årligt med nettoprisindeks plus 3 %. Ansvar begrænset til 10 % af årlig kontraktværdi. Kontakt Henrik Vestergaard ved ændringer.
| Leverandør | Kontakt | Konto | Udløber |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Vilkår [VIRKSOMHED_1] leverer specialkomponenter til [PROJEKT_1]. Prisen reguleres årligt med nettoprisindeks plus 3 %. Ansvar begrænset til 10 % af årlig kontraktværdi. Kontakt [PERSON_1] ved ændringer.
Nordsø Komponent A/S forlænges automatisk, hvis den ikke er opsagt senest 31. oktober. Den er vigtig for et internt projekt, så genforhandl prisen i stedet for at opsige. Vejle Emballage ApS forlænges også automatisk; fristen er 31. december.
[VIRKSOMHED_1] forlænges automatisk, hvis den ikke er opsagt senest 31. oktober. Den er vigtig for et internt projekt, så genforhandl prisen i stedet for at opsige. [VIRKSOMHED_4] forlænges også automatisk; fristen er 31. december.
Sådan gør I
- Find dem.De gemmer sig i fri tekst: »sygemeldt«, »gravid«, »halal«, »fagforening«.
- Find grundlaget.Uden et grundlag efter art. 9 må de ikke behandles.
- Begræns.Fjern dem, hvis opgaven kan løses uden.
- Adskil fra navnet.AI'en må aldrig se navn og helbred sammen.
- Lav en DPIA.Ved behandling i stort omfang eller med ny teknologi.
Det siger loven
- GDPR artikel 9 – særlige kategorier
- Forbud med undtagelser i stk. 2.
- GDPR artikel 10 – strafbare forhold
- Kun under offentlig kontrol eller med hjemmel.
- Databeskyttelsesloven §§ 7, 8, 11 og 12
- Danske regler om følsomme oplysninger, strafbare forhold, CPR-numre og ansættelsesforhold.
- AI Act artikel 4a (ny)
- Følsomme data må under strenge betingelser bruges til at finde og rette skævheder i AI.
Spørgsmål og svar
Er en allergi en følsom oplysning?
Ja, det er en helbredsoplysning.
Er et kostønske som halal følsomt?
Det kan afsløre religion og bør behandles som følsomt.
Hjælper pseudonymisering?
Ja. Når AI'en kun ser [PERSON_1] og en allergi, er risikoen for personen langt mindre. Men det er stadig følsomme persondata for jer.
Kilder
Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.