En medarbejder har indsat persondata i ChatGPT. Hvad gør vi nu?
Kort svar
Bevar roen, og handl hurtigt. Find ud af, hvilke data der er sendt, til hvilken tjeneste og med hvilken plan. Slet samtalen og slå træning fra. Vurdér, om det er et brud på persondatasikkerheden: sker det sandsynligvis med en risiko for personerne, skal det anmeldes til Datatilsynet inden 72 timer. Er risikoen høj, skal personerne også have besked. Dokumentér altid hændelsen – også når den ikke skal anmeldes – og lær af den.
Hvad tæller med i vurderingen?
| Øger risikoen | Mindsker risikoen |
|---|---|
| Følsomme oplysninger, CPR-numre, kontonumre | Kun navne og arbejdsmails |
| Mange personer | Få personer |
| Gratis plan med træning | Erhvervsplan uden træning og med aftale |
| Data kan ikke slettes | Samtalen er slettet |
Forebyg i stedet
Med GoalCube kan medarbejderne bruge AI på rigtige data, fordi AI'en kun ser koder. Og hvis et navn alligevel kommer med i AI'ens svar, opdager GoalCubes læk-tjek det.
Sådan gør I
- Stop yderligere deling.Bed medarbejderen stoppe og gemme et skærmbillede.
- Find omfanget.Hvilke data, hvor mange personer, hvilken tjeneste og plan.
- Begræns skaden.Slet samtalen, slå træning fra, og kontakt leverandøren, hvis muligt.
- Vurdér risikoen.Følsomme data, ID-numre eller mange personer øger risikoen.
- Anmeld, hvis der er risiko.Til Datatilsynet inden 72 timer efter, I fik kendskab til bruddet.
- Dokumentér og lær.Alle brud skal dokumenteres internt. Opdatér politik og kursus.
Det siger loven
- GDPR artikel 33 – anmeldelse til tilsynet
- Inden 72 timer, medmindre bruddet sandsynligvis ikke indebærer en risiko.
- GDPR artikel 34 – underretning af de registrerede
- Ved høj risiko for personernes rettigheder.
Spørgsmål og svar
Er det altid et brud?
Ikke altid. Er data sendt til en erhvervsplan med databehandleraftale, er det måske en fejl i formål snarere end et brud. Vurdér konkret.
Hvordan undgår vi det næste gang?
Et godt alternativ: et godkendt værktøj, hvor AI'en kun ser pseudonymer, så det ikke gør noget, at medarbejderen bruger rigtige data.
Kilder
Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.