Skugg-AI: vad gör vi när de anställda använder AI utan att fråga?
Kort svar
Skugg-AI är användning av AI-verktyg som ledningen inte känner till eller har godkänt – oftast gratisversionen av ChatGPT eller andra appar på den anställdas eget konto. Risken är att personuppgifter och konfidentiell information hamnar hos en tjänst utan personuppgiftsbiträdesavtal, kanske för träning. Förbud fungerar sällan. Det som fungerar är ett bra alternativ: godkända verktyg, en kort policy, en utbildning och ett enkelt sätt att registrera ny användning.
Varför händer det?
För att AI hjälper. Anställda som har sett hur mycket tid en AI kan spara använder den – även när företaget inte har bestämt något. Problemet är inte användningen utan att uppgifterna hamnar där de inte bör vara.
Det här kan ni göra i morgon
Välj ett godkänt verktyg med en företagsplan, skriv en kort AI-policy och ge alla en kort utbildning. Med GoalCube kan de anställda använda AI på riktiga uppgifter utan att namnen lämnar EU – så att det inte längre finns någon anledning att gå runt reglerna.
Så gör ni
- Fråga utan att straffa.En anonym enkät ger en ärlig bild.
- Ge ett bra alternativ.En företagsplan med personuppgiftsbiträdesavtal som är enklare än gratisappen.
- Skydda uppgifterna automatiskt.Med GoalCube ser AI:n bara koder, så det är tryggt att använda AI på riktiga uppgifter.
- Gör det enkelt att registrera.Ny användning ska gå att registrera på en minut.
- Följ upp.GoalCube loggar när ett dataset används utan registrering och visar det högst upp i statusen.
Det här säger lagen
- Artiklarna 28 och 32 i GDPR
- Personuppgifter får bara lämnas till leverantörer med personuppgiftsbiträdesavtal och lämplig säkerhet.
- Artikel 4 i AI-förordningen
- AI-kunnighet gäller all användning av AI i arbetet – även den som ledningen inte känner till.
Frågor och svar
Ska vi förbjuda ChatGPT?
Ett förbud flyttar oftast användningen till privata telefoner. Ett godkänt alternativ med skydd av uppgifterna fungerar bättre.
Är det en personuppgiftsincident om en anställd har klistrat in personuppgifter i gratisversionen av ChatGPT?
Det kan det vara. Bedöm det som en möjlig personuppgiftsincident och anmäl till IMY inom 72 timmar om det är sannolikt att den innebär en risk för personerna.
Hur upptäcker GoalCube skugg-AI?
Använder AI:n ett dataset utan en bekräftad registrering loggas det, och statusen varnar högst upp.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.