Vilken rättslig grund har vi för att använda AI på personuppgifter?
Kort svar
AI på personuppgifter kräver en rättslig grund enligt artikel 6 i GDPR – precis som all annan behandling. Oftast är det avtalet med kunden, en rättslig förpliktelse eller ert berättigade intresse. AI ändrar inte grunden, men ni måste kontrollera att användningen är förenlig med det ändamål uppgifterna samlades in för (artikel 6.4). Känsliga personuppgifter kräver dessutom ett undantag i artikel 9. Och en grund för att använda uppgifterna är inte detsamma som att låta en AI-leverantör träna på dem.
De vanliga grunderna
| Grund | Exempel |
|---|---|
| Avtal (artikel 6.1 b) | AI hjälper till att besvara en kunds ärende |
| Rättslig förpliktelse (led c) | AI hjälper till att hitta uppgifter till ett registerutdrag |
| Berättigat intresse (led f) | AI hittar mönster i kundärenden för att förbättra servicen |
| Samtycke (led a) | Personliga erbjudanden via e-post |
Förenlighetstestet
Är AI-användningen ett nytt ändamål ska ni bedöma sambandet med det ursprungliga ändamålet, vad personerna kan förvänta sig, vilka uppgifter det gäller, konsekvenserna för dem och vilka skyddsåtgärder ni har – till exempel pseudonymisering. GDPR nämner pseudonymisering uttryckligen som en lämplig skyddsåtgärd i artikel 6.4.
Så gör ni
- Beskriv ändamålet.Vad ska AI:n hjälpa till med?
- Hitta det ursprungliga ändamålet.Varför samlade ni in uppgifterna?
- Kontrollera att de är förenliga.Samband, förväntningar, uppgifter, konsekvenser och skyddsåtgärder som pseudonymisering.
- Välj grunden.Avtal, rättslig förpliktelse eller berättigat intresse – sällan samtycke.
- Skriv ner det.I AI-registret och i registret över behandlingar.
Det här säger lagen
- Artikel 6 i GDPR – laglig behandling av personuppgifter
- De sex rättsliga grunderna, och punkt 4 om förenliga ändamål.
- EDPB:s yttrande 28/2024 om AI-modeller
- Om berättigat intresse som grund för att utveckla och använda AI-modeller.
Frågor och svar
Behöver vi samtycke för att använda AI?
Sällan. Samtycke kan återkallas och är svårt i anställningsförhållanden. Avtal eller berättigat intresse passar oftare.
Vad är en intresseavvägning?
En bedömning av om ert intresse av att använda AI väger tyngre än personernas intressen. Pseudonymisering talar till er fördel.
Får vi använda kunduppgifter för att träna vår egen AI?
Det är ett nytt ändamål som kräver en separat bedömning – och ofta information till kunderna.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.