GDPR

GDPR er EU's fælles databeskyttelsesforordning, der regulerer, hvordan personoplysninger må indsamles, opbevares og behandles, herunder hvilket samtykke der kræves, og hvilke rettigheder personen har til fx indsigt eller sletning. Reglerne gælder uanset om behandlingen sker manuelt eller via AI-værktøjer.

Når AI bruges i en virksomhed - fx til kundeservice, tekstgenerering eller analyse - skal det vurderes, om personoplysninger sendes til modellen, hvor de behandles, og om det er lovligt og nødvendigt. For en webshop betyder det blandt andet, at man bør undgå at sende ufiltrerede kundedata til eksterne AI-tjenester, medmindre der er styr på databehandleraftaler og retsgrundlag.