Må jeg bruge ChatGPT i virksomheden?
Det er ikke forbudt. Men det er en beslutning, en organisation bør træffe udtrykkeligt og holde skriftligt – med en brugspolitik, et valg af den tilladte version og en klar angivelse af de data, der ikke hører til der. Uden det bruger medarbejderne ChatGPT alligevel, bare uden nogen ramme.
Spørgsmålet er ikke „om“, men „på hvilke betingelser“
Ingen lov forbyder brugen af ChatGPT i virksomheden. Hvad der findes, er pligter, der skal overholdes undervejs – databeskyttelse, tavshedspligt, kollektiv arbejdsret og siden 2024 EU-forordningen om kunstig intelligens' krav til AI-kompetence.
Konkret: den mest risikable mulighed er ikke brugen, men den uindrammede brug. En organisation, der ikke beslutter noget, har ikke „ingen AI-indsats“ – den har en, ukontrolleret.
Hvad en brugspolitik skal regulere
En brugbar politik fylder to sider og besvarer fem spørgsmål:
1. Hvilket værktøj er tilladt? En navngiven erhvervskonto, ikke „en eller anden AI-tjeneste“. Den private ChatGPT-konto er udtrykkeligt undtaget.
2. Hvad må der lægges ind – og hvad ikke? Konkrete eksempler virker bedre end abstrakte kategorier: ingen navne på kunder, patienter eller ansatte, ingen kontraktudkast, ingen adgangsoplysninger, ingen logudtræk med personoplysninger.
3. Hvem kontrollerer resultatet? Det indholdsmæssige ansvar ligger hos den, der bruger et svar videre. Det skal siges, ellers påtager ingen sig det.
4. Hvad sker der ved overtrædelse? Ikke som trussel, men for at reglen tages alvorligt.
5. Hvem svarer på spørgsmål? En udpeget kontaktperson sænker tærsklen for at spørge i tvivlstilfælde frem for selv at finde ud af det.
Samarbejdsudvalg, ansvar, AI-forordning
Medbestemmelse: så snart et system er egnet til at overvåge medarbejdernes adfærd eller præstation, gælder § 87, stk. 1, nr. 6 i den tyske lov om virksomhedernes organisation. Med en AI-assistent, der fører log, er den tærskel hurtigt nået. At inddrage samarbejdsudvalget tidligt koster væsentligt mindre end at skille en løsning, der allerede kører, fra hinanden.
Ansvar for resultaterne: en sprogmodel kan producere falske udsagn, der lyder rigtige. Den, der overtager et svar, som det er, i et tilbud, en vurdering eller en oplysning, hæfter for det som for enhver anden egen udtalelse. Ingen udbyder overtager det.
EU-forordningen om kunstig intelligens: siden februar 2025 skal organisationer sikre et tilstrækkeligt niveau af AI-kompetence blandt de ansatte (art. 4). Det er ikke en certificering, men en uddannelsespligt – den, der indfører AI, skal sætte sine folk i stand til at bruge den rigtigt.
Hvorfor et forbud ikke virker
Den oplagte refleks er at forbyde. I praksis giver det skyggebrug: arbejdet bliver gjort alligevel, men på den private konto, på den private enhed, uden log og uden databehandleraftale. En håndterbar risiko bliver til en usynlig risiko.
Grunden er banal: behovet er reelt. Den, der dagligt besvarer forespørgsler, skriver tekster eller søger i dokumenter, vinder mærkbart tid med en assistent. Et forbud fjerner gevinsten, ikke behovet.
Hvad der virker pålideligt, er et internt alternativ, der er mindst lige så bekvemt. Er det tilladte værktøj hurtigere ved hånden end omvejen over den private konto, løser skyggebrugen sig selv.
Hvor KOSMO kommer ind
KOSMO er den mulighed, hvor de fleste af spørgsmålene ovenfor slet ikke opstår: behandlingen sker on-premise eller i vores tyske datacenter, ingen model trænes med jeres data, og grupperettigheder lader jer bestemme, hvem der ser hvilke kilder.
Brugspolitikken er stadig nødvendig – den bliver blot kortere, fordi de vanskelige punkter er løst teknisk frem for organisatorisk.
Hvad I reelt ville overlade til ChatGPT, står under Hvad gør ChatGPT med mine data?; den juridiske vurdering for kundedata under ChatGPT, Claude & Co. med kundedata.
Senest kontrolleret: 13. august 2026. Denne side skaber orden i de spørgsmål, der vender tilbage, og erstatter ikke juridisk rådgivning. Om og hvordan I må bruge AI, afhænger af jeres branche, de behandlede data og jeres interne aftaler.
Ofte stillede spørgsmål
Er det forbudt at bruge ChatGPT i virksomheden?
Nej. Der er ikke noget generelt forbud. Der er til gengæld pligter – databeskyttelse, tavshedspligt, medbestemmelse, AI-kompetence efter EU-forordningen – som skal overholdes ved brugen.
Har vi brug for en skriftlig brugspolitik?
Det er stærkt anbefalet. Uden en regel bestemmer hver person reelt selv, hvad der tastes ind – og organisationen kan hverken følge op på eller begrænse, hvad der går ud.
Skal samarbejdsudvalget give sin tilslutning?
Så snart et system er egnet til at overvåge adfærd eller præstation, er der medbestemmelsesret efter § 87, stk. 1, nr. 6. Med AI-assistenter, der fører log, er det regelmæssigt tilfældet.
Hvem har ansvaret, hvis AI'en producerer noget forkert?
Den, der bruger svaret videre. En sprogmodel producerer plausible udsagn, som kan være forkerte; den indholdsmæssige kontrol er fortsat brugerens opgave. Ingen udbyder overtager det ansvar.
Skal vi bare forbyde ChatGPT?
Som regel flytter det blot brugen over på private konti og enheder – uden log, uden databehandleraftale, uden mulighed for sletning. Et tilladt alternativ, der er mindst lige så bekvemt, virker bedre.
Hvad kræver EU-forordningen om kunstig intelligens af os?
Siden februar 2025 skal organisationer sikre et tilstrækkeligt niveau af AI-kompetence blandt de ansatte (art. 4). Det er en pligt til at uddanne og sætte i stand, ikke til at certificere.
En assistent, der ikke lader noget slippe ud
KOSMO kører on-premise eller i vores tyske datacenter. Jeres indhold bruges til at besvare jeres spørgsmål – aldrig til at træne en model.
