Hent de gratis skabeloner
Redigerbare arbejdsredskaber, version 1.0 fra 14. oktober 2026. Udfyld og tilpas dem til jeres virksomhed.
- AI-register i Excel XLSX – registrering, ansvar, handlinger og revision med dropdowns og vejledning.
- AI-politik i Word DOCX – rammer for data, kontrol, oplæring og ansvar.
- Leverandørtjek i Word DOCX – spørgsmål, dokumentation og godkendelse.
Start med det gratis AI-tjek, hvis I er i tvivl om jeres næste skridt.
Enkle arbejdsredskaber, der hjælper jer fra første overblik til en dokumenteret praksis.
1. AI-register
Opret én række for hvert AI-system eller hver AI-funktion, virksomheden bruger eller afprøver.
| Felt | Det skal I notere |
|---|---|
| System og leverandør | Navn, version og aftale |
| Formål | Hvilken opgave løses? |
| Ejer | Hvem har det forretningsmæssige ansvar? |
| Data | Hvilke oplysninger sendes ind eller skabes? |
| Berørte personer | Medarbejdere, ansøgere, kunder eller andre |
| Risikostatus | Lav, kræver nærmere vurdering eller stop |
| Kontrol | Hvordan kontrolleres kvalitet og output? |
| Næste revision | Dato og ansvarlig |
2. Hurtig risikoscreening
- Træffer eller anbefaler systemet beslutninger om mennesker?
- Bruges det ved rekruttering, medarbejderstyring, kredit, forsikring, uddannelse eller sikkerhed?
- Behandles personoplysninger, fortrolige oplysninger eller kundedata?
- Kan en fejl give væsentlig skade, forskelsbehandling eller tab af rettigheder?
- Ved brugeren, at vedkommende kommunikerer med AI?
- Kan en medarbejder forstå, kontrollere og tilsidesætte resultatet?
Et ja er ikke automatisk et forbud. Det betyder, at løsningen skal vurderes nærmere før eller under brug.
3. Mini-skabelon til AI-politik
- Tilladt brug: Beskriv godkendte værktøjer og opgaver.
- Data: Angiv hvilke oplysninger der aldrig må indtastes.
- Kvalitet: Kræv menneskelig kontrol før vigtige beslutninger eller ekstern brug.
- Åbenhed: Beskriv hvornår kunder og andre skal informeres om AI.
- Ansvar: Angiv systemejer, godkender og kontaktpunkt ved fejl.
- Hændelser: Forklar hvordan fejl og mistænkelig brug rapporteres.
- Kompetencer: Fastlæg relevant oplæring efter rolle og risiko.
4. Leverandørtjek
- Hvad bruges jeres data til, og trænes modellen på dem?
- Hvor lagres oplysningerne, og hvem har adgang?
- Hvilken dokumentation leverer leverandøren om model, begrænsninger og sikkerhed?
- Hvordan varsles ændringer i funktion eller vilkår?
- Kan data slettes, eksporteres og adgangen afsluttes?
- Hvordan håndteres fejl, hændelser og support?
5. Klar til at forklare jeres AI-brug
Brug denne praktiske tjekliste til at samle dokumentationen ét sted. Den er vores arbejdsredskab, inspireret af de første danske tilsyn, og er ikke en officiel myndighedstjekliste eller en garanti for efterlevelse.
- Overblik: Registrér system, leverandør, version, formål, ansvarlig og berørte personer i AI-registeret.
- Konkret brug: Beskriv input, output, aktive funktioner og beslutninger, som AI’en påvirker. Gem relevante instruktioner og indstillinger.
- Vurdering: Notér virksomhedens rolle, undersøg mulige forbud og højrisikokategorier, og dokumentér begrundelse, usikkerheder og næste handling.
- Leverandør og data: Saml aftaler og oplysninger om datatyper, lagring, adgang, træning og sletning.
- Kontrol og åbenhed: Beskriv menneskelig kontrol, fejlrapportering og eventuelle oplysninger til personer, der møder AI eller AI-indhold.
- Færdigheder og opfølgning: Notér relevante oplæringstiltag, ansvarlig, gennemførte aktiviteter og tidspunkt for næste gennemgang.
Ved mulig forbudt brug: stop den mistænkte anvendelse og få den vurderet. Tilpas dokumentationen til virksomhedens rolle og løsningens risici.
Læs guidens afsnit om dansk tilsyn og gennemsigtighed og mærkning. Kilde til tilsynserfaringen: Digitaliseringsstyrelsen, 14. september 2026.
Skabelonerne er et praktisk udgangspunkt og skal tilpasses virksomhedens rolle, brug og risici. De udgør ikke juridisk rådgivning.
Må medarbejderne bruge ChatGPT og Copilot
Brugen bør være godkendt til den konkrete opgave og de konkrete data. Et produktnavn siger ikke nok: kontotype, aftale, indstillinger og funktioner kan ændre behandlingen af input og output.
Begynd med opgaver uden personoplysninger eller fortroligt indhold. Kontrollér output, og aftal hvilke værktøjer og anvendelser der er tilladt. Undersøg de aktuelle leverandørvilkår før virksomhedsdata anvendes.
Må man lægge kundedata ind i en AI-tjeneste
Det kræver en konkret vurdering. Afklar om oplysningerne er personoplysninger, fortrolige eller beskyttet af en aftale, og om det er nødvendigt at bruge dem. Kontroller formål, behandlingsgrundlag, aftaler, opbevaring, adgang og eventuelle overførsler.
En indstilling, der fravælger træning, er ikke i sig selv en godkendelse til at bruge kundedata. Brug anonymiserede eller opdigtede eksempler, når opgaven kan løses uden de oprindelige oplysninger. Datatilsynet har vejledning om personoplysninger.
Indhold og skabeloner er opdateret 14. oktober 2026.