Gå till innehållet
Meny
SV

Hur hanterar vi registerutdrag och radering när uppgifterna har varit i en AI?

GDPR och AISenast uppdaterad 2 min läsning

Kort svar

Personer har rätt till tillgång till de uppgifter ni har om dem (artikel 15 i GDPR, i Sverige ofta kallat registerutdrag) och i vissa fall rätt till radering (artikel 17). Det gäller även prompter, svar och rapporter där AI har använts. Ni ska svara utan onödigt dröjsmål och senast inom en månad. Det blir mycket enklare när AI-tjänsten bara har sett pseudonymer: de riktiga uppgifterna finns samlade hos er, och om nyckeln raderas försvinner kopplingen.

Därför hjälper pseudonymisering

Utan pseudonymisering kan en persons namn finnas i hundra konversationer i en AI-tjänst som ni inte kan söka i. Med GoalCube ligger de riktiga uppgifterna samlade i EU, AI:n har bara sett koder, och ni hittar allt om en person på ett ställe.

Så gör ni

  1. Kontrollera identiteten.Men kräv inte mer än nödvändigt.
  2. Hitta uppgifterna överallt.Även i AI-rapporter, beslut och loggar.
  3. Förklara automatiserade beslut.Om AI har haft betydelse för ett beslut ska logiken förklaras.
  4. Svara inom en månad.Fristen kan förlängas med två månader i komplicerade fall, men personen ska få besked.
  5. Radera när det saknas grund.Och glöm inte AI-tjänstens historik.

Det här säger lagen

Artiklarna 12 och 15 i GDPR – rätt till tillgång
Frist på en månad; information om automatiserade beslut.
Artikel 17 i GDPR – radering
Rätten att bli bortglömd, med undantag.
Artikel 86 i AI-förordningen
Rätt till förklaring av AI:ns roll i beslut som fattas med AI med hög risk.

Frågor och svar

Måste vi radera uppgifter hos OpenAI eller Anthropic?

Ja, om de har personuppgifter som ni ska radera. Med pseudonymisering har de bara koder – och koderna betyder ingenting utan nyckeln hos er.

Vad gäller för revisionsloggen?

En logg över beslut kan ha en grund för att sparas, till exempel som dokumentation. Bedöm det i era gallringsregler.

Källor

Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.

Bli en av de första.

Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.

Läs också