Hvordan håndterer vi indsigt og sletning, når data har været i en AI?
Kort svar
Personer har ret til indsigt i de data, I har om dem (GDPR art. 15), og i visse tilfælde ret til sletning (art. 17). Det gælder også prompts, svar og rapporter, hvor AI har været brugt. I skal svare uden unødig forsinkelse og senest inden for en måned. Det er langt lettere, når AI-tjenesten kun har set pseudonymer: de rigtige data ligger samlet hos jer, og sletning af nøglen fjerner forbindelsen.
Hvorfor pseudonymisering hjælper
Uden pseudonymisering kan en persons navn ligge i hundrede samtaler i en AI-tjeneste, som I ikke kan søge i. Med GoalCube ligger de rigtige data samlet i EU, AI'en har kun set koder, og I kan finde alt om én person ét sted.
Sådan gør I
- Bekræft identiteten.Men kræv ikke mere end nødvendigt.
- Find data alle steder.Også i AI-rapporter, afgørelser og logs.
- Forklar automatiske afgørelser.Hvis AI har haft betydning for en afgørelse, skal logikken forklares.
- Svar inden for en måned.Fristen kan forlænges med to måneder i komplekse sager, men personen skal have besked.
- Slet, når der ikke er grundlag.Og husk AI-tjenestens historik.
Det siger loven
- GDPR artikel 12 og 15 – indsigt
- Frist på en måned; oplysning om automatiske afgørelser.
- GDPR artikel 17 – sletning
- Retten til at blive glemt, med undtagelser.
- AI Act artikel 86
- Ret til forklaring af AI'ens rolle i afgørelser med højrisiko-AI.
Spørgsmål og svar
Skal vi slette data hos OpenAI eller Anthropic?
Ja, hvis de har persondata, I skal slette. Med pseudonymisering har de kun koder – og koderne betyder intet uden nøglen hos jer.
Hvad med revisionsloggen?
En log over afgørelser kan have et grundlag for at blive gemt, fx dokumentation. Vurdér det i jeres slettepolitik.
Kilder
Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.