Skygge-AI: Hvad gør vi, når medarbejderne bruger AI uden at spørge?
Kort svar
Skygge-AI er brug af AI-værktøjer, som ledelsen ikke kender eller har godkendt – typisk gratis ChatGPT eller andre apps på medarbejderens egen konto. Risikoen er, at persondata og fortrolige oplysninger havner hos en tjeneste uden databehandleraftale, måske til træning. Forbud virker sjældent. Det, der virker, er et godt alternativ: godkendte værktøjer, en kort politik, et kursus og en nem måde at registrere ny brug på.
Hvorfor sker det?
Fordi AI hjælper. Medarbejdere, der har oplevet, hvor meget tid en AI kan spare, bruger den – også når virksomheden ikke har besluttet noget. Problemet er ikke brugen, men at data ender, hvor de ikke bør.
Det, I kan gøre i morgen
Vælg ét godkendt værktøj med en erhvervsplan, skriv en kort AI-politik, og giv alle et kort kursus. Med GoalCube kan medarbejderne bruge AI på rigtige data, uden at navnene forlader EU – så der ikke længere er en grund til at gå uden om.
Sådan gør I
- Spørg uden at straffe.En anonym rundspørge giver et ærligt billede.
- Giv et godt alternativ.En erhvervsplan med databehandleraftale, som er lettere end den gratis app.
- Beskyt data automatisk.Med GoalCube ser AI'en kun koder, så det er trygt at bruge AI på rigtige data.
- Gør registrering let.Ny brug skal kunne registreres på et minut.
- Følg op.GoalCube logger, når et datasæt bruges uden registrering, og viser det øverst på statussen.
Det siger loven
- GDPR artikel 28 og 32
- Persondata må kun gives til leverandører med databehandleraftale og passende sikkerhed.
- AI Act artikel 4
- AI-kompetence gælder al brug af AI i arbejdet – også den, ledelsen ikke kender.
Spørgsmål og svar
Skal vi forbyde ChatGPT?
Et forbud flytter typisk brugen til private telefoner. Et godkendt alternativ med beskyttelse af data virker bedre.
Er det et databrud, hvis en medarbejder har indsat persondata i gratis ChatGPT?
Det kan være. Vurdér det som et muligt brud på persondatasikkerheden, og anmeld til Datatilsynet inden 72 timer, hvis det er sandsynligt, at det indebærer en risiko for personerne.
Hvordan opdager GoalCube skygge-AI?
Bruger AI'en et datasæt uden en bekræftet registrering, logges det, og statussen advarer øverst.
Kilder
Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.