Vad är ett AI-register, och behöver vi ett?
Kort svar
Ett AI-register är en översikt över varje AI-användning i företaget: vad AI:n används till, vilket verktyg, vilka uppgifter, vem som är ansvarig och vilken risk användningen har enligt AI-förordningen. AI-förordningen kräver inget register med just det namnet, men utan det kan ni inte hitta högriskanvändning, ge rätt anställda rätt AI-kunnighet eller svara en tillsynsmyndighet. Det liknar GDPR:s register över behandling – och kan byggas ihop med det.
Fälten i ett bra register
| Fält | Exempel |
|---|---|
| Användning | Svarsutkast till kundärenden |
| Verktyg och abonnemang | ChatGPT Business |
| Uppgifter | Kundnamn, ordrar, fritext (pseudonymiserad) |
| Beslut om personer? | Nej |
| Risk enligt AI-förordningen | Minimal |
| Ansvarig | Kundtjänstchef |
| Bekräftad | 3 oktober 2026 |
Registret i GoalCube
I GoalCube växer registret fram av sig självt: När en anställd ber AI:n om något nytt på företagets data registrerar AI:n användningen, och GoalCube klassificerar den enligt fasta regler. Låg risk godkänns automatiskt; högrisk och beslut om personer kräver att en människa bekräftar först.
Godkänns automatiskt enligt era regler. Medarbetarna behöver tillräcklig AI-kunnighet (artikel 4).
Användarna ska kunna se att de pratar med en AI (artikel 50). GoalCube har en färdig text som ni kan använda.
Rekrytering står i bilaga III. En människa bekräftar användningen innan AI:n får data och beslutar i varje ärende (artiklarna 14 och 26; artikel 22 i GDPR).
Känsloigenkänning på arbetsplatsen är förbjuden (artikel 5). GoalCube hjälper inte till med det.
Exemplet är förenklat. I GoalCube svarar ni på några få frågor, och klassificeringen följer fasta regler.
Så gör ni
- Fråga de anställda.Vilka AI-verktyg använder de, och till vad? Även de gratis.
- Registrera varje användning för sig.Samma verktyg för två ändamål blir två poster.
- Skriv uppgifter och ändamål.Personuppgifter? Känsliga uppgifter? Beslut om personer?
- Bedöm risken.Förbjuden, hög, begränsad eller minimal.
- Låt en ansvarig bekräfta.Särskilt vid högrisk och beslut om personer.
- Håll det levande.Ny AI-användning registreras innan uppgifter delas.
Det här säger lagen
- Artiklarna 4, 5, 26 och 50 i AI-förordningen
- Skyldigheterna beror på användningen. Ett register är det praktiska sättet att hålla koll på dem.
- Artikel 30 i dataskyddsförordningen (GDPR) – register
- Register över behandling, där AI-användning på personuppgifter ingår.
Frågor och svar
Hur detaljerat ska registret vara?
Tillräckligt för att en utomstående ska förstå användningen, uppgifterna och risken. En rad per användning med några få fält är en bra start.
Vem ska föra det?
En ansvarig roll, till exempel HR, IT eller ledningen. De anställda ska kunna anmäla ny användning.
Hur registrerar GoalCube?
AI:n registrerar användningen utifrån uppgiften, och en människa bekräftar svaren. Först därefter får AI:n uppgifterna.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.