Brug AI med persondata. Data bliver i EU.
GoalCube hjælper jer med at følge EU’s GDPR og AI Act regler, når I bruger persondata sammen med ChatGPT, Claude eller Copilot på kunder, medarbejdere og leverandører. AI'en ser kun koder som [PERSON_1], og et menneske skal afgøre sager om mennesker, og alt er dokumenteret, når tilsynet spørger.
- Virker i jeres AIIngen ny platform. Medarbejderne skriver til ChatGPT, Claude eller Copilot som før.
- Klar til tilsynetRegister, politik, kursusbeviser og afgørelser samlet i én rapport.
- Fra 0 € om månedenFast pris pr. virksomhed efter antal brugere. AI Map er gratis.
| Kunde | Sted | Emne | |
|---|---|---|---|
| Sofie Lund | sofie.lund@eksempel.dk | Aarhus | Refusion |
| Mikkel Berg | mikkel.berg@eksempel.dk | Odense | Levering |
| Emma Kristensen | emma.k@eksempel.dk | Roskilde | Reklamation |
| Lukas Schmidt | lukas.schmidt@beispiel.de | Hamburg | Levering |
Henvendelse Hej, jeg hedder Sofie Lund og har returneret ordre 7012345678 for to uger siden, men har ikke fået pengene. Overfør venligst til DK50 0040 0440 1162 43. Mvh Sofie
| Kunde | Sted | Emne | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Region Midtjylland | Refusion |
| [PERSON_2] | [EMAIL_2] | Region Syddanmark | Levering |
| [PERSON_3] | [EMAIL_3] | Region Sjælland | Reklamation |
| [PERSON_4] | [EMAIL_4] | Nordtyskland | Levering |
Henvendelse Hej, jeg hedder [PERSON_1] og har returneret ordre [ID_1] for to uger siden, men har ikke fået pengene. Overfør venligst til [IBAN_1]. Mvh [PERSON_1]
Sofie Lund og Oliver Thomsen venter på penge tilbage og bør have svar i dag. Lukas Schmidt har ventet 10 dage på en pakke. Forslag til Sofie Lund: "Kære Sofie Lund, tak for din tålmodighed. Pengene er på vej og står på din konto inden for 5 hverdage."
[PERSON_1] og [PERSON_6] venter på penge tilbage og bør have svar i dag. [PERSON_4] har ventet 10 dage på en pakke. Forslag til [PERSON_1]: "Kære [PERSON_1], tak for din tålmodighed. Pengene er på vej og står på din konto inden for 5 hverdage."
| Kandidat | Født | ID-nummer | Arbejdsgiver | Erfaring |
|---|---|---|---|---|
| Mette Hansen | 1985-03-12 | 120385-1234 | Vestjysk Træ A/S | 12 |
| Lars Nielsen | 1992-11-02 | 021192-5678 | Havnens Logistik ApS | 4 |
| Anna Svensson | 1988-06-21 | 880621-4321 | Skånska Metall AB | 9 |
| Jan de Vries | 1979-01-30 | 123456782 | Rijn Chemie B.V. | 18 |
CV Mette Hansen har arbejdet 12 år med budget og månedsrapportering hos Vestjysk Træ A/S. Hun har indført et nyt ERP-system og leder et team på tre. Kontakt: mette.hansen@eksempel.dk.
| Kandidat | Født | ID-nummer | Arbejdsgiver | Erfaring |
|---|---|---|---|---|
| [PERSON_1] | 40–49 år | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 år | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 år | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 år | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] har arbejdet 12 år med budget og månedsrapportering hos [VIRKSOMHED_1]. Vedkommende har indført et nyt ERP-system og leder et team på tre. Kontakt: [EMAIL_1].
Mette Hansen og Anna Svensson har mere end 5 års erfaring og bør indkaldes til samtale; spørg Anna Svensson om erfaring med ERP-systemer. Lars Nielsen har 4 års erfaring; kravet er 5. Et menneske træffer afgørelsen.
[PERSON_1] og [PERSON_3] har mere end 5 års erfaring og bør indkaldes til samtale; spørg [PERSON_3] om erfaring med ERP-systemer. [PERSON_2] har 4 års erfaring; kravet er 5. Et menneske træffer afgørelsen.
| Leverandør | Kontakt | Konto | Udløber |
|---|---|---|---|
| Nordsø Komponent A/S | Henrik Vestergaard | DK89 2000 1234 5678 90 | 2027-01-31 |
| Baltic Cloud OÜ | Kadri Tamm | EE38 2200 2210 2014 5685 | 2026-12-31 |
| Rhein Präzision GmbH | Julia Becker | DE89 3704 0044 0532 0130 00 | 2028-06-30 |
| Vejle Emballage ApS | Karina Holm | DK15 7044 0001 2345 67 | 2027-03-31 |
Vilkår Nordsø Komponent leverer specialkomponenter til Projekt Fjordlys. Prisen reguleres årligt med nettoprisindeks plus 3 %. Ansvar begrænset til 10 % af årlig kontraktværdi. Kontakt Henrik Vestergaard ved ændringer.
| Leverandør | Kontakt | Konto | Udløber |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Vilkår [VIRKSOMHED_1] leverer specialkomponenter til [PROJEKT_1]. Prisen reguleres årligt med nettoprisindeks plus 3 %. Ansvar begrænset til 10 % af årlig kontraktværdi. Kontakt [PERSON_1] ved ændringer.
Nordsø Komponent A/S forlænges automatisk, hvis den ikke er opsagt senest 31. oktober. Den er vigtig for et internt projekt, så genforhandl prisen i stedet for at opsige. Vejle Emballage ApS forlænges også automatisk; fristen er 31. december.
[VIRKSOMHED_1] forlænges automatisk, hvis den ikke er opsagt senest 31. oktober. Den er vigtig for et internt projekt, så genforhandl prisen i stedet for at opsige. [VIRKSOMHED_4] forlænges også automatisk; fristen er 31. december.
Vælg et datasæt. Peg på et navn eller et pseudonym for at se, hvad der hører sammen.
- Claude
- ChatGPT
- Microsoft 365 Copilot
- Mistral Vibe
Microsoft 365 Copilot og Mistral Vibe testes nu.
Kortlæg. Beskyt. Bevis.
Tre sider af samme kube. Start gratis med overblikket, og læg beskyttelsen til, når I vil bruge AI på rigtige data.
GoalCube AI Map
Gratis
Overblik over jeres brug af AI, og hvad loven kræver af jer.
- AI-register, der finder risikoen med faste regler
- AI-politik, I kan tilpasse og vedtage med ét klik
- Kursus i AI-kompetence med bevis til hver medarbejder
- Frister, skabeloner og en rapport til tilsyn og revisor
AI Act art. 4 og 26
GoalCube Data Vault
Fra 9 € pr. måned
AI på jeres data, uden at data forlader EU.
- Upload tabeller (Excel, CSV) og dokumenter (PDF, Word)
- Navne, e-mails, ID-numre og kontonumre bliver til pseudonymer
- Jeres hemmelige ord – projekter, kunder, produkter – skjules altid
- AI'ens svar vises med de rigtige navne, kun hos jer
GDPR art. 5, 25 og 44
GoalCube Human Decision
Fra 15 € pr. måned sammen med Data Vault
Når AI'en hjælper med en afgørelse om et menneske, afgør et menneske. Og det kan bevises.
- Én sag ad gangen med fakta og AI'ens anbefaling
- Godkend, vælg en anden afgørelse eller bed om flere oplysninger
- Passkey, revisionslog og uafhængige tidsstempler
- GoalCube for HR: Data Vault og Human Decision til rekruttering og personalesager
GDPR art. 22 og AI Act art. 14, 26 og 86
Skræddersyet til dem, jeres data handler om.
Gæster, medlemmer, ansøgere, lejere eller underleverandører: vælg jeres, og se, hvad I kan bruge AI til, hvad loven siger, og hvordan data bliver i EU.
Medarbejdere og ansøgere (HR)
Kunder, gæster, medlemmer og brugere
- Webshopkunder
- Gæster
- Brugere af software
- Medlemmer
- Abonnenter
- Patienter og klienter i sundhed
- Klienter hos rådgivere
- Elever og kursister
Leverandører og samarbejdspartnere
- Leverandører af varer
- Underleverandører og underentreprenører
- Konsulenter og freelancere
- IT- og softwareleverandører
- Transport og logistik
- Forhandlere og agenter
- Franchisetagere
- Udlejere af lokaler
Mennesket afgør. Og det kan bevises.
AI'en må gerne forberede en sag om en ansøger eller en medarbejder. Afgørelsen træffer et menneske, én sag ad gangen – og GoalCube gemmer, hvem der afgjorde hvad, hvornår og hvorfor.
Sagens fakta
Mette Hansen
- Nuværende titel
- Senior controller
- Erfaring
- 12 år
- CV
- Mette Hansen har arbejdet 12 år med budget og månedsrapportering hos Vestjysk Træ A/S. Hun har indført et nyt ERP-system og leder et team på tre. Kontakt: mette.hansen@eksempel.dk.
AI'ens anbefaling
Indkald til samtale
Begrundelse: 12 års erfaring med budget og rapportering, har indført et ERP-system og kommer fra en produktionsvirksomhed.
AI'en er usikker på:
Revisionslog
- Afgørelserne gemmes her med tid og tidsstempel.
Medarbejderne mærker næsten ingenting.
Brug med lav risiko godkendes automatisk efter faste regler, så medarbejderen bare arbejder videre. Den ansvarlige bruger omkring 5 minutter om ugen på én liste.
Lav et resumé af kundehenvendelserne fra september.
Her er resuméet. De fleste henvendelser handler om refusion og levering; tre sager haster.
4 ting kræver et menneske · ca. 5 minutter
Venter på dig
- Afgør 3 kandidater til controller-stillingenRekruttering forår 2027 · AI'en har anbefalet
- Bekræft ny brug: svar på personalesagerAfgørelser om personer kræver et menneske
Godkendt automatisk
- Resumé af kundehenvendelserLav risiko · godkendt automatisk mandag
- Oversigt over leverandørkontrakterLav risiko · godkendt automatisk tirsdag
Det, vi ikke lover
Ingen garanti for, at I følger loven
Ingen software kan love det. GoalCube hjælper jer med at følge AI Act og GDPR og med at vise, hvad I har gjort.
Pseudonymer er stadig persondata
For jer er pseudonymiserede data stadig persondata, fordi I har nøglen. Derfor skal resten af jeres GDPR også være i orden.
Ikke juridisk rådgivning
Regler og skabeloner gør arbejdet lettere. Er I i tvivl om en konkret sag, så spørg en jurist.
Én pris for hele virksomheden.
Én fast pris pr. virksomhed, der følger antallet af brugere. AI Map er gratis, og Data Vault koster fra 9 € om måneden for op til 5 brugere.
Svar på det, I skal vide
Korte svar på AI Act og GDPR, skrevet til ledere – med levende eksempler.
- AI Act forklaret
Hvad er EU's AI Act – og hvad betyder den for jeres virksomhed?
4 min. at læseAI Act er EU's regler for kunstig intelligens. Her er, hvem de gælder for, de fire risikoniveauer, fristerne og hvad en almindelig virksomhed skal gøre.
- Politik, kursus og register
AI Act artikel 4: Hvad kræver AI-kompetence af små virksomheder?
5 min. at læseArtikel 4 i AI Act gælder alle virksomheder, der bruger AI i arbejdet. Her er, hvad I skal gøre, hvad Digital Omnibus ændrede, og hvordan I viser det.
- AI i praksis
AI i rekruttering: Hvad må I, når AI læser CV'er og ansøgninger?
2 min. at læseAI til CV-screening er højrisiko efter AI Act, og GDPR kræver et menneskes afgørelse. Her er reglerne, og hvordan en fair proces med AI ser ud.
- ChatGPT, Copilot og andre AI-tjenester
ChatGPT og GDPR: Må virksomheder bruge ChatGPT på persondata?
2 min. at læseChatGPT kan bruges i virksomheder, men kun med den rette plan, en databehandleraftale og styr på data. Her er tjeklisten, og hvordan navne bliver i EU.
- AI Act forklaret
Hvornår gælder AI Act? Alle frister efter Digital Omnibus
3 min. at læseFra forbud i 2025 til højrisiko i december 2027: her er alle datoer i AI Act, som de ser ud efter Digital Omnibus (forordning 2026/1744).
- AI i praksis
AI i HR: Hvad må I bruge AI til i personalesager?
2 min. at læseReferater, fravær, bonus, vagtplaner og overvågning: se, hvad der er minimal risiko, højrisiko og forbudt, når AI bruges på medarbejdere.
- GDPR og AI
Må vi bruge ChatGPT, Claude eller Copilot på persondata?
4 min. at læseDet kan være lovligt at bruge AI på persondata, men kun med et grundlag, de nødvendige data og en aftale med leverandøren. Sådan holder I de rigtige navne i EU.
- Politik, kursus og register
AI-politik for medarbejdere: Hvad skal den indeholde?
2 min. at læseEn AI-politik fortæller medarbejderne, hvilke AI-værktøjer de må bruge, til hvad og med hvilke data. Her er punkterne, der skal med, og en kort skabelon.
- ChatGPT, Copilot og andre AI-tjenester
Microsoft 365 Copilot og GDPR: Bliver jeres data i EU?
2 min. at læseMicrosoft 365 Copilot træner ikke på jeres data og er omfattet af EU Data Boundary – med en vigtig undtagelse. Her er det, I skal tjekke.
- AI i praksis
AI i kundeservice: Sådan bruger I AI på kundehenvendelser
2 min. at læseAI kan sortere henvendelser og skrive svar på sekunder. Her er reglerne for kundedata, chatbots og afgørelser – og hvordan kundernes navne bliver i EU.
- Politik, kursus og register
Hvad er et AI-register, og har vi brug for et?
2 min. at læseEt AI-register er en liste over jeres brug af AI med formål, data og risiko. Her er, hvad det skal indeholde, og hvorfor det er grundlaget for AI Act og GDPR.
- ChatGPT, Copilot og andre AI-tjenester
Claude og GDPR: Hvad skal I tjekke, før I bruger Claude på persondata?
2 min. at læseClaude Team og Enterprise træner ikke på jeres data og har databehandleraftale. Men data lagres i USA. Sådan bruger I Claude, uden at navne forlader EU.
- AI Act forklaret
Digital Omnibus: Hvad ændrede EU i AI Act i 2026?
3 min. at læseForordning (EU) 2026/1744 udskød højrisiko-reglerne, justerede AI-kompetence og tilføjede nye forbud. Her er ændringerne, og hvad de betyder for jer.
- GDPR og AI
Hvordan viser vi, at et menneske har truffet afgørelsen? GDPR artikel 22 og AI
5 min. at læseBruger I AI til ansøgere eller medarbejdere, skal et menneske reelt træffe afgørelsen. Her er, hvad GDPR artikel 22 og AI Act kræver, og hvordan I dokumenterer det.
- GDPR og AI
Må vi sende persondata til en amerikansk AI? Overførsler efter GDPR
2 min. at læseSender I persondata til ChatGPT, Claude eller Copilot i USA, er det en overførsel ud af EU. Her er grundlagene, Data Privacy Framework og den sikreste vej.
- AI i praksis
AI til kreditvurdering og forsikring: Hvad kræver AI Act?
2 min. at læseKreditvurdering af personer og prissætning af liv- og sygeforsikring er højrisiko. Se kravene, FRIA, retten til forklaring og undtagelsen for svindel.
- ChatGPT, Copilot og andre AI-tjenester
Hvilken AI er bedst til persondata? ChatGPT, Claude, Copilot, Mistral og Gemini sammenlignet
2 min. at læseTræning på data, data i EU, databehandleraftale og egne connectors: se de fem store AI-tjenester side om side, tjekket af GoalCube.
- GDPR og AI
Pseudonymisering eller anonymisering – hvad er forskellen, og hvad kræver GDPR?
2 min. at læsePseudonymiserede data er stadig persondata; anonyme data er ikke. Se forskellen, hvad EU-Domstolen sagde i 2025, og hvorfor pseudonymisering er vejen til AI.
- AI Act forklaret
De fire risikoniveauer i AI Act – hvor ligger jeres brug af AI?
2 min. at læseAI Act deler AI op i forbudt, højrisiko, begrænset og minimal risiko. Se eksempler, krav og prøv selv at klassificere en brug af AI.
- Politik, kursus og register
Skygge-AI: Hvad gør vi, når medarbejderne bruger AI uden at spørge?
2 min. at læseMange medarbejdere bruger gratis AI med virksomhedens data uden at ledelsen ved det. Her er risikoen, og hvordan I får det frem i lyset uden forbud.
- Politik, kursus og register
Hvad skal et AI-kursus for medarbejdere indeholde?
2 min. at læseAI Act kræver AI-kompetence, ikke et certifikat. Her er de emner, et kort kursus bør dække, og hvordan I dokumenterer, hvem der har taget det.
- AI i praksis
AI i uddannelse: Hvad må skoler og kursusudbydere bruge AI til?
2 min. at læseFeedback er lav risiko, mens optagelse, karakterer og prøveovervågning er højrisiko, og følelsesgenkendelse er forbudt. Her er reglerne for skoler og kurser.
- GDPR og AI
Skal vi lave en konsekvensanalyse (DPIA), før vi bruger AI?
2 min. at læseBruger I AI til at vurdere personer, på følsomme data eller i stort omfang, kræver GDPR typisk en DPIA. Her er, hvornår, hvad den skal indeholde, og en skabelon.
- AI Act forklaret
Hvilken AI er forbudt efter AI Act artikel 5?
3 min. at læseFølelsesgenkendelse på arbejdspladsen, social pointgivning og manipulation er forbudt. Her er hele listen, med eksempler fra almindelige virksomheder.
- ChatGPT, Copilot og andre AI-tjenester
Træner AI'en på vores data – og hvordan slår vi det fra?
2 min. at læseGratisplaner kan bruge jeres samtaler til træning; erhvervsplaner gør det som regel ikke. Her er, hvad de store tjenester gør, og hvad I skal tjekke.
- AI i praksis
AI i klinikker og pleje: Hvordan bruger I AI på helbredsdata?
2 min. at læseAdministration og tekster kan AI hjælpe med; diagnoser er medicinsk udstyr. Sådan bruger klinikker og plejesteder AI uden at sende helbred og navne til USA.
- ChatGPT, Copilot og andre AI-tjenester
Databehandleraftale med AI-leverandøren: Hvad skal I tjekke?
2 min. at læseBehandler en AI-tjeneste persondata for jer, skal der være en databehandleraftale. Her er de punkter, der skal stå i den, og de faldgruber, der er typiske for AI.
- GDPR og AI
Må vi bruge AI på følsomme oplysninger som helbred og religion?
2 min. at læseHelbred, religion, fagforening, etnicitet og biometri er særlige kategorier i GDPR. Her er reglerne, når AI er i spil, og hvordan I beskytter dem.
- AI Act forklaret
Hvornår er AI højrisiko? Bilag III forklaret for almindelige virksomheder
3 min. at læseRekruttering, personalesager, kredit, forsikring og uddannelse er højrisiko i AI Act. Se listen, undtagelserne og hvad I skal gøre fra december 2027.
- AI i praksis
AI på kontrakter og indkøb: Sådan bruger I AI uden at give vilkårene væk
2 min. at læseAI er god til at finde frister og vilkår i kontrakter. Her er, hvad I skal passe på: kontaktpersoner, fortrolighedsklausuler, priser og projektnavne.
- GDPR og AI
Må vi lægge kontrakter, priser og kundelister i en AI?
2 min. at læsePriser, kontrakter, kundelister og projektnavne er forretningshemmeligheder – men kun hvis I passer på dem. Sådan bruger I AI uden at give dem væk.
- AI Act forklaret
Hvad skal vi gøre, når vi bruger AI? Idriftsætterens pligter i AI Act
2 min. at læseBruger I AI i arbejdet, er I idriftsætter. Her er pligterne for al AI og de ekstra krav i artikel 26, når brugen er højrisiko.
- AI i praksis
AI i markedsføring: Hvad må I med kundedata, profilering og AI-indhold?
2 min. at læsePersonlige tilbud, segmenter og AI-billeder: her er reglerne for profilering, samtykke, mærkning af deepfakes og forbuddet mod manipulation.
- GDPR og AI
Hvilket lovligt grundlag har vi for at bruge AI på persondata?
2 min. at læseAI kræver ikke et nyt grundlag, men brugen skal passe til det formål, data blev indsamlet til. Her er de typiske grundlag og testen for et nyt formål.
- AI Act forklaret
Er vi udbyder eller idriftsætter efter AI Act?
2 min. at læseBruger I AI, er I idriftsætter. Bygger I AI ind i jeres produkt eller sætter jeres navn på den, kan I blive udbyder. Sådan finder I jeres rolle.
- AI i praksis
AI i foreninger: Må vi bruge AI på medlemmer og frivillige?
2 min. at læseForeninger er dataansvarlige som virksomheder. Her er reglerne, når AI bruges på medlemslister, frivillige og kontingent – og de oplysninger, der er følsomme.
- AI Act forklaret
Hvor store er bøderne efter AI Act og GDPR?
2 min. at læseOp til 35 mio. € eller 7 % af omsætningen for forbudt AI. Se alle bødelofter i AI Act og GDPR, og hvad der gælder for små virksomheder.
- GDPR og AI
Skal vi fortælle kunder og medarbejdere, at vi bruger AI?
2 min. at læseGDPR kræver, at personer får at vide, hvordan deres data bruges – også med AI. AI Act kræver besked ved chatbots, deepfakes og højrisiko. Her er reglerne og tekster.
- AI Act forklaret
AI Act for små og mellemstore virksomheder – hvad skal I egentlig?
2 min. at læseEn praktisk guide til AI Act for virksomheder med 1–250 ansatte: de fem ting, I skal gøre, hvad I kan vente med, og hvad der er lettet for SMV.
- GDPR og AI
Hvordan håndterer vi indsigt og sletning, når data har været i en AI?
2 min. at læsePersoner kan bede om indsigt i og sletning af deres data – også det, der har været i en AI. Her er fristerne, og hvordan pseudonymisering gør det lettere.
- AI Act forklaret
Skal vores chatbot sige, at den er en AI? Artikel 50 forklaret
3 min. at læseFra 2. august 2026 skal mennesker kunne se, at de taler med en AI, og deepfakes skal mærkes. Her er reglerne og en tekst, I kan bruge.
- GDPR og AI
En medarbejder har indsat persondata i ChatGPT. Hvad gør vi nu?
2 min. at læseEr der sendt persondata til en AI-tjeneste uden aftale, kan det være et brud på persondatasikkerheden. Her er de første skridt og 72-timers-fristen.
- AI Act forklaret
Hvem fører tilsyn med AI Act i Danmark og EU?
2 min. at læseDigitaliseringsstyrelsen, Datatilsynet og Domstolsstyrelsen fører tilsyn med AI Act i Danmark, og EU's AI-kontor med de store AI-modeller. Sådan foregår det.
- AI Act forklaret
Menneskeligt tilsyn med AI: Hvad kræver loven, og hvordan gør man?
2 min. at læseHøjrisiko-AI kræver, at et menneske kan forstå, gribe ind og sige nej. Sådan ser menneskeligt tilsyn ud i praksis – og hvordan I dokumenterer det.
- AI Act forklaret
Hvad er en FRIA, og skal vi lave en?
2 min. at læseEn FRIA er en konsekvensanalyse for grundlæggende rettigheder efter AI Act art. 27. Se, hvem der skal lave den, indholdet og forskellen til en DPIA.
- AI Act forklaret
ChatGPT, Claude og Gemini som generelle AI-modeller – hvad betyder reglerne for brugerne?
2 min. at læseReglerne for generelle AI-modeller rammer OpenAI, Anthropic, Google og Mistral – ikke jer som brugere. Men I har stadig pligter. Her er forskellen.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.