Hvilket lovligt grundlag har vi for at bruge AI på persondata?
Kort svar
Brug af AI på persondata kræver et lovligt grundlag efter GDPR art. 6 – som enhver anden behandling. Typisk er det aftalen med kunden, en retlig forpligtelse eller jeres legitime interesser. AI ændrer ikke grundlaget, men I skal tjekke, at brugen passer med det formål, data blev indsamlet til (art. 6, stk. 4). Følsomme oplysninger kræver desuden en undtagelse i art. 9. Og grundlaget for at bruge data er ikke det samme som at give en AI-leverandør lov til at træne på dem.
De typiske grundlag
| Grundlag | Eksempel |
|---|---|
| Aftale (art. 6, stk. 1, litra b) | AI hjælper med at besvare en kundes henvendelse |
| Retlig forpligtelse (litra c) | AI hjælper med at finde data til en indsigtsanmodning |
| Legitime interesser (litra f) | AI finder mønstre i kundehenvendelser for at forbedre service |
| Samtykke (litra a) | Personlige tilbud via e-mail |
Forenelighedstesten
Er AI-brugen et nyt formål, skal I vurdere sammenhængen med det oprindelige formål, hvad personerne kan forvente, hvilke data det drejer sig om, konsekvenserne for dem og hvilke garantier I har – fx pseudonymisering. GDPR nævner pseudonymisering direkte som en garanti i art. 6, stk. 4.
Sådan gør I
- Beskriv formålet.Hvad skal AI'en hjælpe med?
- Find det oprindelige formål.Hvorfor indsamlede I data?
- Tjek, om de passer sammen.Sammenhæng, forventninger, data, konsekvenser og garantier som pseudonymisering.
- Vælg grundlaget.Aftale, retlig forpligtelse eller legitime interesser – sjældent samtykke.
- Skriv det ned.I registret og i fortegnelsen.
Det siger loven
- GDPR artikel 6 – lovlig behandling
- De seks grundlag, og stk. 4 om forenelige formål.
- EDPB Opinion 28/2024 om AI-modeller
- Om legitime interesser som grundlag for udvikling og brug af AI-modeller.
Spørgsmål og svar
Skal vi have samtykke for at bruge AI?
Sjældent. Samtykke kan trækkes tilbage og er svært i ansættelsesforhold. Aftale eller legitime interesser er oftere det rette.
Hvad er en interesseafvejning?
En vurdering af, om jeres interesse i at bruge AI vejer tungere end personernes interesser. Pseudonymisering tæller med i jeres favør.
Må vi bruge kundedata til at træne vores egen AI?
Det er et nyt formål, som kræver en særskilt vurdering – og ofte information til kunderne.
Kilder
Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.