AI-politik for Demofirma ApS
Version 1, 11.10.2026, 08.59.05. Udkast
Sådan bruger du siden
Et udkast til jeres AI-politik. GoalCube har skrevet det ud fra en fast skabelon og jeres AI-register.
Når politikken er vedtaget, ved medarbejderne, hvad de må, og I kan vise den til revisor eller Datatilsynet.
Læs politikken, og vedtag den nederst. Passer noget ikke, så lav et nyt udkast med andre oplysninger.
1. Formål og omfang
Politikken gælder for alle ansatte i Demofirma ApS, der bruger AI i arbejdet.
Den sikrer, at vi bruger AI lovligt, ansvarligt og i overensstemmelse med EU AI Act og GDPR.
Grundlag: AI Act art. 4 og 26; GDPR art. 5 og 24
2. Godkendte AI-værktøjer
Disse AI-værktøjer må bruges i arbejdet: Microsoft 365 Copilot, ChatGPT Business.
Andre AI-værktøjer må kun bruges efter godkendelse fra den ansvarlige.
Grundlag: AI Act art. 26, stk. 1
3. Registreret brug af AI
Hver brug af AI på virksomhedens data skal registreres i GoalCubes AI-register, før den tages i brug.
Resumé af kundehenvendelser: Minimal risiko.
Oversigt over leverandørkontrakter: Minimal risiko.
Vurdering af ansøgere til controller: Højrisiko.
Grundlag: AI Act art. 6 og 26
4. Forbudt brug
AI må aldrig bruges til: følelsesgenkendelse på arbejdspladsen eller i uddannelse; social pointgivning af personer; biometrisk kategorisering efter fx race, politisk holdning, religion eller seksualitet; manipulation eller udnyttelse af sårbarheder, der kan skade personer.
Grundlag: AI Act art. 5
5. Persondata og fortrolige data
Persondata og fortrolige forretningsdata må ikke skrives eller indsættes direkte i et AI-værktøj.
Sådanne data bruges kun via GoalCube Data Vault, hvor AI'en kun ser pseudonymer, og de rigtige værdier bliver i EU.
Grundlag: GDPR art. 5, 25 og 44
6. Menneskelig kontrol med afgørelser om personer
AI må ikke træffe afgørelser om personer. AI'en kan anbefale; et menneske afgør hver sag i GoalCube og begrunder afgørelsen.
Højrisikobrug, der kræver menneskeligt tilsyn og log i mindst 6 måneder: Vurdering af ansøgere til controller.
Berørte personer informeres om, at AI indgår, og kan få en forklaring på afgørelsen.
Grundlag: GDPR art. 22; AI Act art. 14, 26 og 86
7. AI-kompetence
Alle, der bruger AI i arbejdet, gennemfører GoalCubes kursus i AI-kompetence, før de tager AI i brug, og igen ved væsentlige ændringer.
Grundlag: AI Act art. 4
8. Ansvar og opfølgning
Direktøren er ansvarlig for politikken og for AI-registeret.
Politikken gennemgås mindst én gang om året, og når en ny brug af AI registreres.
Fejl, hændelser og tvivlsspørgsmål meldes til den ansvarlige.
Grundlag: GDPR art. 24; AI Act art. 26, stk. 5
Jeres egne afsnit
Tilføj fx regler for jeres branche, eksempler på god brug eller hvem man spørger. Afsnittene står før "Ansvar og opfølgning" og følger med til nye versioner. Skriv roller, ikke navne.
Ingen egne afsnit endnu.
Vedtag politikken
Skabelonen er forenklet til prototypen og ikke juridisk rådgivning.