Skuggtjänster och okontrollerad AI – GDPR-risken med ChatGPT på jobbet

Skuggtjänster och okontrollerad AI – GDPR-risken med ChatGPT på jobbet

Anställda som klistrar in en kundlista i ChatGPT för att skriva ett uppföljningsmail begår sannolikt en GDPR-överträdelse – utan att de vet om det. GDPR kräver ett personuppgiftsbiträdesavtal (PBA) med varje part som behandlar personuppgifter på er uppdrag (artikel 28). Ett privat ChatGPT-konto är inte ett företagskonto, och det finns inget PBA. Enligt en undersökning från Retool bygger 60% av de anställda som skapar arbetsverktyg med AI det utanför IT-avdelningens kontroll – 64% av dem är chefer eller högre. Shadow AI är inte ett nischproblem bland tekniskt avancerade medarbetare; det är ett brett, dagligt fenomen med konkreta juridiska konsekvenser.

Vad är shadow AI och varför uppstår det?

Shadow AI är en underkategori av shadow IT – mjukvara och tjänster som används i arbetet utan IT-avdelningens godkännande. Det som skiljer shadow AI från klassisk shadow IT är hur enkelt det är. Att sätta upp ett obehörigt CRM-system krävde historiskt budget och tid. Att skapa ett ChatGPT-konto och börja använda det i jobbet tar tre minuter.

Det uppstår inte av illvilja utan av pragmatism. En medarbetare behöver sammanfatta ett 40-sidors avtal, skriva fem produktbeskrivningar eller strukturera om ett kundunderlag. AI-verktyget löser det på två minuter. Att invänta IT-godkännande av ett alternativ tar kanske veckor. Gapet mellan behovet och den tillgängliga lösningen driver användningen.

Problemet är att pragmatismen kolliderar med GDPR:s krav på kontrollerad datahantering. Det är den kollisionen som skapar juridisk risk för organisationen – inte den anställdes teknikintresse.

Tre konkreta scenarier som utgör GDPR-problem

Scenario 1: Säljaren med kundlistan. En säljare exporterar 200 kundkontakter från CRM-systemet, klistrar in dem i ChatGPT och ber verktyget "skriva personliga uppföljningsmejl". Kundkontakterna innehåller namn, e-postadresser och köphistorik – samtliga personuppgifter. De behandlas nu i OpenAI:s system utan personuppgiftsbiträdesavtal, utan att kunderna informerats och utan att organisationen har kontroll över vad som händer med uppgifterna.

Scenario 2: HR-chefen med kandidatprofilen. En rekryterande HR-chef laddar upp en kandidats CV och följebrev till ChatGPT för att "jämföra profilen mot kravspecifikationen". CVn innehåller namn, adress, personnummer och arbetshistorik. Kandidaten har inte lämnat samtycke till att dennes uppgifter behandlas av en extern AI-tjänst. Känsliga personuppgifter – potentiellt uppgifter om hälsa, funktionsnedsättning eller ålder – kan följa med.

Scenario 3: Konsulten med klientavtalet. En konsult klistrar in ett klientavtal i ChatGPT för att "sammanfatta de viktigaste klausulerna". Avtalet innehåller klientens juridiska namn, affärsvillkor och eventuellt enskilda personers uppgifter. Klientorganisationen har inte samtyckt till att deras konfidentiella information behandlas av en tredjepartsleverantör utan PBA – och konsultföretaget kan ha brutit mot sekretessklausuler i avtalet.

Alla tre scenarierna är vardagliga. Alla tre är potentiella GDPR-överträdelser.

Det juridiska problemet – tre GDPR-brister

Bristen på personuppgiftsbiträdesavtal är den primära risken. GDPR artikel 28 kräver att alla parter som behandlar personuppgifter på er organisations vägnar ska ha ett skriftligt PBA som reglerar ändamål, lagringstid, säkerhetsåtgärder och vad som händer med uppgifterna vid avslut. Ett privat ChatGPT Plus-konto, ett privat Google Gemini-konto eller ett privat Copilot-konto är inte ett avtal med er organisation – det är ett avtal mellan OpenAI/Google/Microsoft och den enskilda medarbetaren.

Tredjelandsöverföringen är den andra risken. OpenAI och Google är amerikanska bolag. Utan ett giltigt ramverk för dataöverföring – EU:s standardavtalsklausuler (SCC) eller EU-US Data Privacy Framework – är överföring av personuppgifter till USA inte tillåten. Stora leverantörer som OpenAI erbjuder SCC i sina Enterprise-avtal; de ingår inte i ett privat gratiskonto.

Träningsdata är den tredje risken. OpenAI använder som standard konversationsdata för att förbättra sina modeller, med möjlighet att välja bort det. Med ett privat konto är inställningen normalt opt-out – medarbetaren måste aktivt stänga av träning i kontoinställningarna, vilket de flesta inte vet om eller inte gör. Kunddata, avtalsinformation och personaldata kan i värsta fall bidra till att träna framtida modeller.

IMY (Integritetsskyddsmyndigheten) identifierar AI och arbetslivet som prioriterade tillsynsområden för 2025 och 2026, och har publicerat vägledning om GDPR och AI-tjänster som konstaterar att organisationer måste ha rättslig grund, PBA och dokumenterade rutiner för AI-verktyg som behandlar personuppgifter.

Tre kategorier av AI-verktyg och deras GDPR-status

Inte alla AI-verktyg är likadana ur ett GDPR-perspektiv. Skillnaden handlar om kontroll, inte om teknik.

Privata konsumentkonton (ChatGPT Free/Plus, privat Google Gemini, privat Claude.ai) har inget PBA med er organisation, oklar databehandling och i många fall standardinställning att träna på konversationer. GDPR-status: ej godkänt för behandling av personuppgifter i arbetet.

Teamkonton och enterpriseavtal (ChatGPT Team/Enterprise, Google Workspace med Gemini, Microsoft 365 Copilot, Claude for Work) inkluderar PBA, no-training-policy och definierad databehandling inom ert avtal. Dessa kan vara GDPR-kompatibla om ni genomfört en konsekvensbedömning (DPIA) och verifierat avtalsinnehållet. Microsoft 365 Copilot behandlar data inom er Microsoft-tenant och täcks av er befintliga Microsoft-EA.

Interna AI-lösningar (AI-modell körd i er egen molntenant eller on-premises) ger maximal kontroll. Data lämnar aldrig er miljö. Kräver teknisk kompetens att driftsätta men eliminerar tredjepartsriskerna.

Vad ni behöver göra – policy, teknik och godkända alternativ

Tre parallella åtgärder krävs för att hantera shadow AI effektivt.

En AI-policy är startpunkten. Den behöver inte vara lång, men den måste vara tydlig på tre punkter: vilka AI-verktyg som är godkända för arbetsbruk, vilka typer av data som får och inte får bearbetas i AI-verktyg (kunddata, personnummer, avtalsinformation), och hur anmälan av nya AI-verktyg för godkännande går till. IMY:s vägledning konstaterar att en kortfattad policy med godkänd verktygslista och konkreta gränsexempel räcker för de flesta SME-organisationer – det viktiga är att frågan inte överlåts till varje medarbetares egna bedömning.

Tekniska kontroller kompletterar policyn. URL-filtrering i brandväggen eller DNS-filtrering kan blockera åtkomst till icke-godkända AI-tjänster från företagsnätverket. DLP-verktyg (Data Loss Prevention) i Microsoft 365 eller liknande kan detektera och blockera att känslig data – kundnummer, personnummer, klassificerade dokumenttyper – klistras in i webbapplikationer utanför godkänd miljö. Tekniska kontroller ersätter inte policy men reducerar risken för oavsiktliga överträdelser.

Godkänt alternativ i produktion är den viktigaste åtgärden på lång sikt. Om den anställda inte har ett bra AI-verktyg att arbeta med kommer shadow-varianten att fortsätta användas oavsett policy. Microsoft 365 Copilot är det naturliga förstahandsvalet för organisationer med befintliga M365-licenser: det behandlar data inom er tenant, har PBA via Microsoft-avtalet, och stöder samma arbetsflöden som driver shadow AI-användningen. Alternativa enterprise-lösningar inkluderar ChatGPT Enterprise, Google Workspace Gemini och Anthropic Claude for Work.

Vanliga frågor om shadow AI och GDPR

Är det alltid en GDPR-överträdelse att använda ChatGPT på jobbet?‍

Nej – det beror på vilket konto och vilken data. Att använda ChatGPT för att skriva ett utkast till en intern text som inte innehåller personuppgifter är inte en GDPR-fråga. Problemet uppstår när personuppgifter – namn, e-postadresser, personnummer, hälsouppgifter – klistras in i en tjänst utan PBA. Organisationen bär ansvaret för att personuppgifter behandlas korrekt oavsett vilket verktyg medarbetaren väljer att använda.

Vad händer om vi drabbas av ett tillsynsbeslut från IMY?‍

IMY kan utfärda förelägganden om rättelse, förbud mot vidare behandling och administrativa sanktionsavgifter. För allvarliga brott mot artikel 28 (avsaknad av PBA) kan sanktionsavgiften uppgå till 2% av global omsättning eller 10 miljoner euro, beroende på vilket belopp som är högst. Skärpta böter på upp till 4% av global omsättning gäller vid brott mot grundprinciperna (artikel 5) och rättslig grund (artikel 6). En genomarbetad AI-policy och dokumenterade tekniska kontroller är förmildrande omständigheter vid en tillsynsgranskning.

Hur vet vi om våra anställda använder okontrollerade AI-verktyg?‍

Nätverksloggar från brandväggen kan visa trafik mot kända AI-domäner (chat.openai.com, gemini.google.com, claude.ai). DLP-verktyg i Microsoft 365 kan detektera utklipp av klassificerad information till webbplatser. En enkätundersökning bland medarbetare ger en snabb kartläggning – erfarenheten visar att de flesta anställda svarar ärligt om frågan ställs utan skuldbeläggning och med fokus på att hitta godkända alternativ.

Räcker det att stänga av träningsfunktionen i ChatGPT?‍

Nej. Att stänga av OpenAI:s träning på era konversationer löser ett av tre problem. Ni saknar fortfarande PBA (det kräver ett Team- eller Enterprise-konto), och tredjelandsöverföringen till OpenAI:s servrar sker fortfarande utan de standardavtalsklausuler som ett enterprise-avtal inkluderar. Tränings-opt-out i ett privat konto eliminerar inte grundproblemet.

Vad är skillnaden mellan ChatGPT Plus och ChatGPT Enterprise i GDPR-sammanhang?‍

ChatGPT Plus är ett konsumentkonto med ett avtal mellan OpenAI och den enskilde användaren. Det finns inget PBA med er organisation, och databehandlingsvillkoren regleras av OpenAI:s konsumentavtal. ChatGPT Enterprise är ett organisationsavtal som inkluderar PBA, no-training-policy, kryptering i vila och transit, och definierade databehandlingsvillkor som ni kan verifiera och hänvisa till i er GDPR-dokumentation.

‍