Gå till innehållet
Meny
SV

Typiskt hosAlla företag med moln och SaaSIT-avdelningarInköp och juridikSäkerhet

AI på PUB-avtal. Konfidentiella villkor stannar i EU.

Vem behandlar data åt er, var, och med vilka underbiträden? Låt AI:n läsa personuppgiftsbiträdesavtalen och hitta brister – GoalCube döljer leverantörsnamn, kontaktpersoner och era egna systemnamn innan AI:n ser något.

Anmäl er till väntelistanVad får ni använda AI till?
  • Koll på biträdenaAI:n hittar avtal som saknas, länder utanför EU och nya underbiträden.
  • AI-leverantörer kartlagdaGoalCube visar vilka AI-tjänster som tränar på data och var de behandlar den.
  • Konfidentiella systemnamn doldaInterna systemnamn och sårbarheter är hemliga ord.
GoalCube Data VaultFiktiva data
Personuppgiftsbiträden 2026 · 3 rader
Visa
Era dataStannar i EU hos GoalCube
LeverantörKontaktAnvänds tillData behandlas i
Molnlön ABRebecka BergLönEU
ChatPilot Inc.John MillerChattbotUSA
Nordic Backup OyMikko VirtanenBackupEU

Anteckning Molnlön AB har aviserat ett nytt underbiträde på Irland. Lönesystemet heter internt Kungsörn. Invändningar inom 30 dagar till Rebecka Berg.

Det AI:n serI ChatGPT, Claude eller Copilot
LeverantörKontaktAnvänds tillData behandlas i
[VIRKSOMHED_1][PERSON_1]LönEU
[VIRKSOMHED_2][PERSON_2]ChattbotUSA
[VIRKSOMHED_3][PERSON_3]BackupEU

Anteckning [VIRKSOMHED_1] har aviserat ett nytt underbiträde på Irland. Lönesystemet heter internt [SYSTEM_1]. Invändningar inom 30 dagar till [PERSON_1].

Uppgift till AI:n: Hitta personuppgiftsbiträden där avtalet saknas eller data skickas ut ur EU.
Svaret hos GoalCubeNamnen sätts in, bara hos er

ChatPilot Inc. skickar data till USA utan standardavtalsklausuler i avtalet; kräv dem eller hitta en annan lösning. Molnlön AB har lagt till ett nytt underbiträde; kontrollera det inom 30 dagar. Nordic Backup Oy är i ordning.

AI:ns svarBara med pseudonymer

[VIRKSOMHED_2] skickar data till USA utan standardavtalsklausuler i avtalet; kräv dem eller hitta en annan lösning. [VIRKSOMHED_1] har lagt till ett nytt underbiträde; kontrollera det inom 30 dagar. [VIRKSOMHED_3] är i ordning.

7 känsliga uppgifter dolda för AI:nInga riktiga namn lämnade EU

Fiktiva data. Peka på ett namn eller en pseudonym för att se vad som hör ihop.

Vad får ni använda AI till?

Välj en uppgift. GoalCube bedömer risken enligt AI-förordningen med fasta regler och berättar vad ni behöver göra.

GoalCube AI MapFiktiva data
Vad ska AI:n användas till?
Minimal risk

Låg risk. Leverantörsnamn och interna systemnamn döljs.

Minimal risk

Låg risk. Sårbarheter och systemnamn är hemliga ord.

Minimal risk

Låg risk. GoalCubes katalog visar träning, data i EU och PUB-avtal för de stora AI-tjänsterna.

Exemplet är förenklat. I GoalCube svarar ni på några få frågor, och klassificeringen följer fasta regler.

Det här säger lagen

PUB-avtal är ett krav

Behandlar en leverantör personuppgifter åt er ska det finnas ett skriftligt avtal med vissa punkter.

Artikel 28.3 i GDPR

Underbiträden ska godkännas

Leverantören får bara anlita underbiträden med ert förhandsgodkännande.

Artikel 28.2 och 28.4 i GDPR

Överföring till USA kräver en grund

Till exempel att leverantören är ansluten till EU–US Data Privacy Framework, eller standardavtalsklausuler.

Artiklarna 45 och 46 i GDPR

NIS2 och leverantörskedjan

Omfattas ni av NIS2 ska ni också styra säkerheten hos era IT-leverantörer.

Artikel 21 i NIS2-direktivet

Kort och förenklat. GoalCube hjälper er att följa reglerna; det är inte juridisk rådgivning.

Medarbetarna jobbar vidare. GoalCube håller koll på resten.

Låg risk godkänns automatiskt enligt fasta regler. Det som kräver en människa hamnar på Veckans lista – oftast runt 5 minuter i veckan.

Medarbetaren
Er AI

Hitta de personuppgiftsbiträden där avtalet saknas eller data skickas ut ur EU.

Allt i ordningLåg risk. Godkänt automatiskt enligt era regler.

Två leverantörer kräver åtgärd: en skickar data till USA utan grund i avtalet, och en har ett nytt underbiträde. Namnen finns hos GoalCube.

Den ansvariga
Veckans listaFiktiva data

4 saker kräver en människa · ca 5 minuter

Väntar på dig

  • Kontrollera nytt underbiträde för lönesystemetFrist: 30 dagar · kräver en människa
  • Uppdatera AI-leverantör i registretKartlägg · 2 minuter

Godkänt automatiskt

  • Sammanfattning av kundärendenLåg risk · godkänt automatiskt i måndags
  • Översikt över leverantörsavtalLåg risk · godkänt automatiskt i tisdags

Det här behöver ni

Börja gratis med överblicken. Lägg till skyddet när ni vill använda AI på riktiga data.

AI Map

Kartlägg

0 € per månad

  • AI-register och AI-policy
  • Utbildning med intyg
  • Tidsfrister, mallar och rapport
Rekommenderas för er

Data Vault

Kartlägg och skydda

från 9 € per månad

  • Allt i AI Map
  • AI på era data, data stannar i EU
  • Hemliga ord och dokument

Data Vault + Human Decision

GoalCube for HR

från 15 € per månad

  • Allt i Data Vault
  • Människan beslutar i ärenden om personer
  • Passkey, logg och tidsstämplar

Se alla priser Alla priser är per månad och exklusive moms. Vid årsbetalning får ni 2 månader gratis. Priserna gäller från lanseringen, som vi räknar med i november 2026.

Frågor och svar

Kan AI:n läsa PUB-avtal?

Ja, och den är bra på att hitta punkter som saknas. Låt en jurist eller den ansvarige avgöra vad som ska göras.

Är AI-tjänster personuppgiftsbiträden?

Ja, när de behandlar personuppgifter åt er. Därför behöver ni ett PUB-avtal – det har gratis- och privatplaner oftast inte.

Vad är EU–US Data Privacy Framework?

Ett EU-beslut från 2023 som tillåter överföring till anslutna amerikanska företag. EU-domstolen prövar ett överklagande av beslutet, så många har en plan B.

Läs mer

Fler lösningar för leverantörer

Redo att använda AI på uppgifter om IT-leverantörer?

Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.