Indsigt og sletning, når data ligger i et AI‑værktøj

En printer i kopirummet hos en arkitekt med en lang udskrift med uskarpe linjer, der hænger ned over kanten

Indsigt og sletning gælder også for oplysninger i et AI-værktøj, og fristen er den samme: svar senest en måned efter modtagelsen. Det, virksomheden kan levere, afhænger af, hvor oplysningerne ligger. Samtalehistorik, logs, mødeudskrifter og indekser, som I styrer, kan I som regel søge i og slette selv. Oplysninger hos leverandøren kræver, at leverandøren hjælper, og det skal aftalen sige. Trænede modeller er det svære punkt, og svaret afhænger af, om jeres data overhovedet er brugt til træning. Vi har ikke fundet en dansk vejledning om emnet, så teksten anvender de almindelige regler i art. 12 til 17 på AI.

Hvor kan oplysningerne ligge?

Før I kan svare, skal I vide, hvor I skal lede. Følgende steder er de typiske:

Brugernes samtaler med prompts og svar.
Filer og dokumenter, der er lagt ind i værktøjet eller i et projekt.
Mødeudskrifter og referater fra AI-noter.
Indekser, værktøjet bygger for at kunne søge i jeres data.
Logs hos jer og hos leverandøren.
Output, der er kopieret videre til mail, CRM eller sagsbehandling.

Efter EDPB’s retningslinjer 01/2022 skal søgningen omfatte samtlige IT-systemer og registre med søgekriterier, der passer til deres struktur, og aktivitetslogge hører med. Et AI-værktøj er ét af de systemer. Står det ikke i jeres kortlægning, overser I det, se hvor ligger jeres persondata?.

Det, I selv kan levere

Indsigt. En person har ret til at få bekræftet, om I behandler oplysninger om vedkommende, og til en kopi. Efter C-487/21 skal kopien gengive oplysningerne præcist og forståeligt, og uddrag eller hele dokumenter skal med, når det er nødvendigt for at udøve rettighederne, med hensyn til andres rettigheder. Art. 15, stk. 4, og databeskyttelseslovens § 22 sætter grænser. En udskrift fra et møde rummer andres oplysninger, så den skal læses igennem.

Det kræver, at nogen kan søge på tværs. Nogle tjenester lader administratorer søge i gemte prompts og svar og sætte opbevaringspolitikker, og nogle lader brugerne selv slette historikken. Find ud af, hvad der gælder for jeres, før en anmodning kommer. For Copilot står det i Copilot og persondata. En chat på en privat konto kan I ikke søge i, og den skal håndteres som et muligt brud, se persondata lagt i et AI-værktøj.

Oplysninger om AI’ens rolle. Bruger I AI til afgørelser om personer, gælder art. 15, stk. 1, litra h. C-203/22 siger, at den registrerede kan kræve en forståelig forklaring af procedure og principper. Se automatiske afgørelser.

Rettelse. Et AI-resumé kan være forkert. Art. 16 giver ret til berigtigelse. Ret det, der er gemt hos jer: referatet, journalen, sagen. Rækker fejlen ind i output, som kan genskabes, må I vurdere, om værktøjet skal bruges til det formål.

Sletning. Art. 17 gælder de steder, I styrer. Slet i samtaler, projekter og mødenoter, og tjek, om indekset følger med. Art. 17, stk. 3, kan give ret til at beholde oplysninger, fx efter anden lovgivning. Se kunden kræver at blive slettet.

Det, der kræver leverandøren

Databehandleren skal efter aftalen hjælpe jer med rettighederne. Ofte videresender leverandøren anmodninger til kunden og yder rimelig bistand, se databehandleraftale med en AI-leverandør. Hvad det betyder i praksis, skal I finde ud af, mens tiden er til det. Spørg leverandøren:

Hvor længe opbevares indhold, efter en bruger har slettet det?
Hvad findes der i logs, og kan de søges efter en person?
Hvem skal I kontakte, og hvor hurtigt svarer de?
Er der opbevaring til misbrugskontrol, som I ikke kan påvirke?

Må noget ligge videre, skal det kunne forklares i jeres svar. Datatilsynets vejledning om rettigheder har et lignende spørgsmål om backup: slettede data må ikke vende tilbage ved genetablering. Princippet giver mening her: skriv, hvad der sker med oplysningerne, og hvornår de er væk.

Har en leverandør brugt oplysningerne til egne formål, er den selv dataansvarlig for den del, og personen kan rette sig dertil. Fortæl det i jeres svar, hvis I ved det.

Trænede modeller

Har jeres data ikke været brugt til træning, er spørgsmålet lukket for jeres vedkommende. Det er en grund til at have det på plads i aftalen.

Er de brugt, eller spørger en person, om en model “kender” vedkommende, er svaret mere usikkert. EDPB’s udtalelse 28/2024 afviser, at alle modeller trænet på persondata automatisk er anonyme. Hvordan indsigt og sletning skal virke i en sprogmodel, er ikke afgjort i de kilder, der er læst her. Peg på leverandøren, oplys hvad I ved, og tag det som et spørgsmål til advokat, hvis det bliver til en sag.

Svaret og fristen

Art. 12, stk. 3, giver en måned, og ved komplekse eller mange anmodninger kan fristen rykkes yderligere to måneder. Personen skal have besked om forlængelsen inden for den første måned. En anmodning, der rammer et AI-værktøj, stopper ikke uret. Logs om brugen kan også være omfattet: C-579/21 siger, at oplysninger om søgninger, datoer og formål er omfattet af indsigt, mens identiteten på de ansatte som udgangspunkt ikke er.

Skriv proceduren ned, og lad det stå klart, hvem der søger, hvem der kontrollerer, og hvem der svarer. DPO’en kan rådgive om processen og bistå i tvivlstilfælde. Svaret bliver virksomhedens.

Det skal I lade være med

At glemme AI i søgningen · det er et af de steder, oplysningerne ligger.
At sende en mødeudskrift uden gennemlæsning · den rummer andres oplysninger.
At love, at alt er slettet · skriv, hvad der er slettet, og hvad der ligger hos leverandøren, og hvor længe.

Det skal I kræve af den eksterne

☐ Rådgivning om, hvordan AI-værktøjer indgår i procedurerne for indsigt og sletning.
☐ Kontrol af, at I selv kan søge og slette i de værktøjer, I bruger.
☐ Gennemgang af leverandørens bistand i aftalen.
☐ Hjælp i tvivlstilfælde, mens svaret forbliver jeres.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Læs også: Har en person ret til at se, hvem der har slået dem op? · AI-noter fra møder

→ Kontakt · Tlf. 70 13 63 23 · Ekstern DPO hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

Mangler I en DPO?

Fortæl kort, hvad der fylder: et kundekrav, en konsekvensanalyse, et brud eller en DPO, der stopper. Rådgivningen er uvildig og uden bindinger til leverandører, så svaret tager udgangspunkt i jeres situation.