Måste vi berätta för kunder och anställda att vi använder AI?
Kort svar
Ja, som utgångspunkt. Artiklarna 13 och 14 i GDPR kräver att människor får veta vilka uppgifter ni använder, till vad och vem som tar emot dem – en AI-leverantör är en mottagare. Vid automatiserade beslut ska de få meningsfull information om logiken. AI-förordningen kräver dessutom att människor kan se att de pratar med en AI, att deepfakes märks, att anställda får besked innan AI med hög risk tas i bruk på arbetsplatsen och att personer som berörs av beslut med AI med hög risk får besked.
Exempel på text till sökande
”Vi använder artificiell intelligens för att hjälpa till att läsa ansökningar. AI:n ser inte ditt namn, din ålder eller ditt kön. En medarbetare avgör vem som kallas till intervju. Du kan alltid be om att få veta hur din ansökan har bedömts.”
Exempel på text till en chattbot
”Du skriver med en AI-assistent. Den kan ha fel. Skriv ’medarbetare’ om du vill prata med en människa.”
Så gör ni
- Uppdatera integritetspolicyn.Nämn användningen av AI, ändamålet och leverantörerna.
- Berätta för de anställda.I personalhandboken och innan AI med hög risk tas i bruk.
- Märk chattbottar.En kort text högst upp i chatten.
- Berätta för dem som berörs.Till exempel sökande: AI hjälper till att läsa; en människa beslutar.
Det här säger lagen
- Artiklarna 13 och 14 i GDPR – informationsplikt
- Ändamål, rättslig grund, mottagare, överföringar och automatiserade beslut.
- Artikel 26.7 och 26.11 i AI-förordningen
- Besked till anställda och till personer som berörs av beslut med AI med hög risk.
- Artikel 50 i AI-förordningen
- Chattbottar och deepfakes.
Frågor och svar
Måste vi nämna ChatGPT vid namn?
Ni ska uppge mottagare eller kategorier av mottagare. Många nämner leverantören direkt – det skapar förtroende.
Finns det mallar?
GoalCube har mallar för besked till anställda, besked till dem som berörs, chattbottstext och märkning av AI-innehåll.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.