Samma dataskyddsregler som förut, med nya frågor till leverantören.
GDPR och AI hänger ihop så fort ett AI-verktyg behandlar personuppgifter, till exempel när ett kundmejl med namn klistras in i en prompt. Då gäller dataskyddsförordningen som för all annan behandling: ni behöver en rättslig grund, ett avtal med leverantören, ett svar på om uppgifterna lämnar EU och ibland en konsekvensbedömning. AI-förordningen gäller vid sidan av.
Sidan är en informationsguide för företag och kommuner, byggd på lagtexten och på vägledning från IMY och Digg. Den är ingen juridisk rådgivning. Vad AI-förordningen kräver i sig står på sidan om AI-förordningen.
Börja med frågan om vilka personuppgifter AI:n faktiskt behöver.
Varje fråga hör till en artikel i dataskyddsförordningen, och de gäller företag och kommuner lika.
Varje behandling behöver minst en av de sex grunderna i artikel 6.1, till exempel avtal, rättslig förpliktelse, en uppgift av allmänt intresse eller berättigat intresse. Grunden ska bära det ni gör med uppgifterna, och enligt IMY är AI ett medel och inget ändamål. Den som stöder sig på berättigat intresse ska väga det mot den registrerades intressen, och en myndighet får inte använda den grunden när den fullgör sina uppgifter.
Uppgifterna ska vara adekvata, relevanta och inte för omfattande i förhållande till ändamålet. Lagtexten kallar principen uppgiftsminimering, och den kallas ofta dataminimering. För AI betyder det att modellen bara får se det uppgiften kräver: ta bort personnummer och namn som inte behövs innan texten går in, och ge verktyget åtkomst bara till den brevlåda eller mapp uppgiften rör.
En leverantör som behandlar uppgifterna för er räkning är personuppgiftsbiträde, och då krävs ett avtal enligt artikel 28.3. Där står bland annat att biträdet bara får behandla uppgifterna på era dokumenterade instruktioner och ska hjälpa er med säkerheten och konsekvensbedömningen. Underbiträden får biträdet bara anlita med ert skriftliga förhandstillstånd. Enligt IMY förutsätter rollen att leverantören saknar eget ändamål med uppgifterna, till exempel att vidareutveckla AI-systemets grundmodell, så fråga om det ni skriver används för träning.
Hamnar uppgifterna utanför EU och EES gäller kapitel V. Överföringen får ske om kommissionen har beslutat att landet har en adekvat skyddsnivå (artikel 45) eller med lämpliga skyddsåtgärder, till exempel kommissionens standardavtalsklausuler (artikel 46). För USA kan ett sådant beslut gälla om leverantören omfattas av EU-U.S. Data Privacy Framework, skriver IMY. Fråga därför var modellen körs och var leverantörens underbiträden finns.
Leder en behandling sannolikt till hög risk för fysiska personers rättigheter och friheter, särskilt med ny teknik, ska en konsekvensbedömning göras innan behandlingen börjar. IMY:s förteckning har nio kriterier, och som huvudregel krävs en bedömning när minst två är uppfyllda. Ny teknik är ett av kriterierna, och personer i underläge, som anställda, patienter och barn, är ett annat. Har ni ett dataskyddsombud ska det rådfrågas.
Den registrerade har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och har rättsliga följder eller på liknande sätt i betydande grad påverkar personen. Undantagen är avtal, lag med skyddsåtgärder och uttryckligt samtycke. Enligt IMY kan ett beslut räknas som automatiserat också när en handläggare formellt fattar det, om handläggaren förlitar sig på AI:ns underlag på ett avgörande sätt. Låt AI förbereda, och låt en människa pröva och besluta.
De registrerade ska få veta bland annat ändamålen, den rättsliga grunden, mottagarna och om uppgifterna förs till tredje land. Förekommer automatiserat beslutsfattande enligt artikel 22 ska de också få meningsfull information om logiken bakom och de förutsedda följderna (artikel 13.2 f och 14.2 g). Har uppgifterna kommit från någon annan, till exempel en person som nämns i ett mejl, gäller artikel 14, och informationen ska lämnas inom en rimlig tid och senast inom en månad, med de undantag som står i artikel 14.5. Uppdatera integritetspolicyn när ett AI-verktyg tillkommer.
Samma frågor tar IMY upp i GDPR vid användning av generativ AI från den 5 februari 2025, diarienummer IMY-2024-9162. Den är skriven för offentlig förvaltning och enligt IMY i huvudsak vägledande också för privata verksamheter. För utveckling och användning av AI finns IMY:s vägledning om GDPR och AI, senast uppdaterad den 26 maj 2026. Lagtexten står i dataskyddsförordningen på EUR-Lex.
Båda gäller samtidigt: GDPR när personuppgifter behandlas, och AI-förordningen efter vad AI-systemet används till.
| Fråga | GDPR | AI-förordningen |
|---|---|---|
| Gäller när | Personuppgifter behandlas, med eller utan AI | Ett AI-system släpps ut på marknaden eller används, med krav som beror på användningen |
| Gäller sedan | Den 25 maj 2018 | Stegvis från den 2 februari 2025. Högriskkraven för system i bilaga III gäller från den 2 december 2027 |
| Vem som ansvarar | Den personuppgiftsansvarige, och biträdet för sin del | Leverantören och den som använder systemet, i förordningen kallad tillhandahållare |
| Bedömning | Konsekvensbedömning avseende dataskydd, artikel 35 | Bedömning av inverkan på grundläggande rättigheter, artikel 27, för bland annat offentligrättsliga organ som använder ett högrisksystem |
| Beslut om enskilda | Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, artikel 22 | Rätt till förklaring av beslut som bygger på ett högrisksystem i bilaga III, artikel 86 |
Enligt artikel 2.7 påverkar AI-förordningen inte GDPR, med förbehåll för artiklarna 4a och 59. Lydelsen kom med förordning (EU) 2026/1744, som trädde i kraft den 27 juli 2026. Artikel 4a låter leverantörer av högrisksystem, och på samma villkor leverantörer och tillhandahållare av andra AI-system och AI-modeller, undantagsvis behandla känsliga personuppgifter när det är absolut nödvändigt för att upptäcka och rätta bias. Artikel 59 gäller vidare behandling av personuppgifter i AI-förordningens regulatoriska sandlådor.
Förordningarna är skrivna för att användas ihop. Den som använder ett högrisksystem ska ta hjälp av leverantörens information enligt artikel 13 i AI-förordningen när den gör konsekvensbedömningen enligt GDPR (artikel 26.9), och bedömningen av grundläggande rättigheter får innehålla korshänvisningar till de relevanta avsnitten i konsekvensbedömningen (artikel 27.4). Den lydelsen kom med 2026/1744, och tidigare skulle bedömningen komplettera konsekvensbedömningen. De kraven gäller från den 2 december 2027 för system i bilaga III.
Kommissionen föreslog den 19 november 2025 ändringar i GDPR i ett digitalt omnibuspaket, COM(2025) 837. Förslaget är inte antaget, och sidan beskriver GDPR som den gäller den 17 oktober 2026. Hur AI-förordningen klassar ett system och vilka krav som följer står på sidan om AI-förordningen och i checklistan för AI-förordningen.
I kommunal verksamhet gäller dataskyddsreglerna tillsammans med offentlighetsprincipen och sekretessen.
I kommunal verksamhet är den rättsliga grunden normalt att kommunen utför en uppgift av allmänt intresse eller myndighetsutövning (artikel 6.1 e), och grunden ska vara fastställd i unionsrätten eller i svensk rätt (artikel 6.3). Enligt IMY kan kravet på nödvändighet vara uppfyllt när AI används för att effektivisera verksamheten, men ju större risken är, desto tydligare och mer förutsebart måste det rättsliga stödet vara. Känsliga personuppgifter kräver ett särskilt stöd, också när de behandlas med generativ AI.
Sekretess är ett förbud att röja en uppgift, oavsett hur det sker (3 kap. 1 § offentlighets- och sekretesslagen). En sekretessbelagd uppgift får lämnas till en AI-leverantör bara med stöd av en sekretessbrytande bestämmelse. Enligt 10 kap. 2 a § hindrar sekretessen inte att en uppgift lämnas till den som för myndighetens räkning endast ska bearbeta eller lagra den tekniskt, om det med hänsyn till omständigheterna inte är olämpligt. Digg skriver att det beror på avtalet om en viss AI-tjänst ryms i undantaget, och att det ska utredas innan tjänsten används. Otillåtet röjande kan vara brott mot tystnadsplikten enligt 20 kap. 3 § brottsbalken.
Enligt Digg är prompten och underlaget sannolikt utkast, medan det AI:n skriver i högre grad kan räknas som upprättat och då bli en allmän handling. Bestäm var svaren sparas och hur de diarieförs och gallras. Reglerna för allmänna handlingar och registrering står i guiden om diarieföring enligt lag.
Digg och IMY har tagit fram 18 riktlinjer för generativ AI i sju områden för kommuner, regioner och myndigheter, och åtta av dem gäller dataskydd. Sekretessen har en egen riktlinje, säkerställ sekretess vid användning av generativ AI, senast uppdaterad den 3 juni 2026. Hur riktlinjerna blir regler för medarbetarna står på sidan om AI-policy, och vad AI kan göra i kommunens ärenden på sidan om AI i offentlig sektor. Att köpa verktyget beskrivs på sidan om att upphandla AI.
Fyra situationer där frågan brukar komma upp.
Mejlen innehåller namn, adresser och ibland mer. Grunden är ofta avtalet med kunden eller ett berättigat intresse, och leverantören ska vara ert biträde med ett avtal enligt artikel 28.
Anställda räknas i IMY:s förteckning som personer i underläge. Ett AI-verktyg som läser medarbetarnas mejl eller bedömer deras arbete kan därför kräva en konsekvensbedömning.
Konton för privat bruk kan sakna biträdesavtal, enligt IMY. Bestäm vilka tjänster som får användas i arbetet och skriv det i er AI-policy.
Använder leverantören det ni skriver för att träna sina modeller har den ett eget ändamål med uppgifterna. Fråga om det, och få svaret skriftligt i avtalet.
Svaren hör hemma i avtalet. Ställ samma frågor till alla ni jämför.
| Fråga | Varför den ställs | Artikel |
|---|---|---|
| Är ni vårt personuppgiftsbiträde, och får vi avtalet? | Behandlingen ska regleras i ett avtal med vissa bestämda delar | 28.3 |
| Vilka underbiträden används, och var finns de? | Ni ska ha gett tillstånd och kunna invända mot nya | 28.2 och kapitel V |
| Används det vi skriver för att träna modeller? | Biträdesrollen förutsätter att leverantören saknar eget ändamål | 4.8 och 28 |
| Var körs modellen? | Det avgör om uppgifterna förs till tredje land | 44 till 46 |
| Vad sparas, och hur länge? | Uppgifter får inte sparas längre än ändamålet kräver | 5.1 e |
| Hur hjälper ni oss med konsekvensbedömningen? | Biträdet ska bistå med säkerhet och konsekvensbedömning | 28.3 f |
Det som är byggt, kort. Bedömningen av er behandling gör ni.
En egen server per kund, i EU. Er data delas aldrig med någon annan kund.
Kräver ni det kan ALEX köras i er egen miljö, med er egen modellnyckel.
Ni väljer var modellen körs. Inkommande post granskas för dolda instruktioner som någon har bäddat in i texten.
ALEX skriver i er ton. Tonen hämtas ur mejl ni redan har skickat, och personuppgifter maskas.
Inga lösenord att glömma. Varje roll ser bara det den ska se.
Allt ALEX gör skrivs in i en signerad logg med extern tidsstämpel som er revisor kan kontrollera själv.
Allt på korten är byggt. ALEX fattar inga beslut om människor. Inget skickas, bokförs eller ändras innan rätt person har läst och sagt ja. Vi tecknar ett personuppgiftsbiträdesavtal med varje kund enligt artikel 28 i GDPR och tränar aldrig någon modell på era uppgifter utan ett separat skriftligt godkännande.
Kundens server drivs av Hetzner Online i Tyskland och Finland, och biträdesavtalet med Hetzner tecknas innan första kundservern startar. Claude från Anthropic i USA används för chatten på kapaciti.se och för Kapacitis eget arbete och ingår inte i kundens lösning. Alla underbiträden står i integritetspolicyn, och avtal, lagring och radering beskrivs i Trust Center.
ALEX arbetar i dag i Kapacitis egen verksamhet. Servern som varje kund får är byggd och provad med testdata: krypterad, med en andra kopia på en annan plats i EU. Ingen kund har ALEX i drift ännu. Vi lovar ingen efterlevnad av något regelverk, för det kan ingen leverantör göra åt er.
Ja, så fort AI-verktyget behandlar personuppgifter, till exempel namn i ett mejl som klistras in i en prompt. Då gäller dataskyddsförordningen som för all annan behandling. Den som bestämmer varför och hur AI:n används är personuppgiftsansvarig, och leverantören är ofta personuppgiftsbiträde.
En av de sex grunderna i artikel 6.1, och den ska passa ändamålet. Företag använder ofta avtal eller berättigat intresse. En kommun eller myndighet använder normalt en uppgift av allmänt intresse eller myndighetsutövning och får inte stödja sig på berättigat intresse när den fullgör sina uppgifter.
Ja, när leverantören behandlar personuppgifter för er räkning. Avtalet ska uppfylla artikel 28.3, bland annat att leverantören bara följer era dokumenterade instruktioner och inte anlitar underbiträden utan ert tillstånd. Fråga också om det ni skriver används för att träna modeller.
Det kräver att villkoren i kapitel V är uppfyllda, till exempel ett beslut om adekvat skyddsnivå eller standardavtalsklausuler. Enligt IMY kan ett sådant beslut gälla för en leverantör som omfattas av EU-U.S. Data Privacy Framework. I en kommun avgör dessutom sekretessen vad som över huvud taget får lämnas till leverantören.
Ja, om behandlingen sannolikt leder till hög risk för fysiska personers rättigheter och friheter. Enligt IMY ska en bedömning som huvudregel göras när minst två av nio kriterier är uppfyllda, och användning av ny teknik är ett av dem. Behandlar AI:n uppgifter om anställda, patienter eller barn kan två kriterier redan vara uppfyllda.
Enligt artikel 22 har den registrerade rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och har rättsliga följder eller i betydande grad påverkar personen på liknande sätt. Undantagen är avtal, lag och uttryckligt samtycke. Enligt IMY kan ett beslut räknas som automatiserat om handläggaren förlitar sig på AI:ns underlag på ett avgörande sätt.
Samma dataskyddsregler som för ett företag, och dessutom offentlighetsprincipen och sekretessen. Den rättsliga grunden är normalt en uppgift av allmänt intresse eller myndighetsutövning. En sekretessbelagd uppgift får lämnas till en AI-leverantör bara med stöd av en sekretessbrytande bestämmelse, och det AI:n skriver kan bli en allmän handling.
Båda gäller samtidigt. Enligt artikel 2.7, i den lydelse som gäller sedan den 27 juli 2026, påverkar AI-förordningen inte GDPR, med förbehåll för artiklarna 4a och 59. GDPR gäller när personuppgifter behandlas, och AI-förordningens krav beror på vad AI-systemet används till. Bedömningen av grundläggande rättigheter enligt AI-förordningen får hänvisa till konsekvensbedömningen enligt GDPR.
Varje kund får en egen server i EU, er data delas aldrig med någon annan kund, och vilka underbiträden som används står i integritetspolicyn.
Trettio minuter. Ni visar vilka uppgifter AI:n ska arbeta med och vilka frågor ert dataskyddsombud har ställt, så går vi igenom var uppgifterna behandlas och vilket avtal som gäller. Alexander svarar senast nästa arbetsdag.
Nyhetsbrev om AI-förordningen och det vi lär oss när vi bygger ALEX.
Vi hör av oss när något i AI-förordningen ändras som påverkar er. Avregistrera när som helst via länken i mejlet.