Basert på en nylig publisert rapport fra det Sveitsiske Advokatfirmaet VISCHER: «KI-Tools – wie es um den Schutz der Daten steht«, har jeg oppsummert de viktigste funnene som er relevante for norske bedrifter.
Hovedfunn
Forbrukerversjoner er uegnet for bedriftsbruk
- ChatGPT (gratis/Plus), Copilot (forbrukerversjon) og Google Gemini (forbrukerversjon) mangler nødvendige databehandleravtaler (DPA) og er derfor ikke egnet for behandling av bedriftsdata.
- Disse verktøyene er markert som «røde» i rapporten, som betyr at de ikke bør brukes i bedriftssammenheng.
Enterprise-versjoner har varierende grad av compliance
- ChatGPT Enterprise og Team tilbyr bedre vilkår, men har fortsatt begrensninger.
- Microsoft Copilot for Microsoft 365 har forbedret sine vilkår, men har fortsatt kompliserte betingelser avhengig av om nettsøk er aktivert.
- Google Gemini for Google Workspace tilbyr mer konsistente vilkår.
Utfordringer med taushetsplikt
- Spesielt relevant for norske bedrifter: Beskyttelse av data underlagt taushetsplikt (helse, jus, finans) er fortsatt problematisk.
- Microsoft og Google tilbyr tillegg til avtaler for noen kunder, men spesielt små og mellomstore bedrifter kan ha vanskeligheter med å få disse.
Advokatfirmaet Vischer
VISCHER er et av de største og mest anerkjente advokatfirmaene i Sveits, med over 100 advokater fordelt på kontorer i Zürich, Basel og Genève. Firmaet ble etablert i 1857 og har spesialisert seg på forretningsjuss, skatterett og regulatoriske spørsmål.
De er særlig kjent for sin ekspertise innen områder som:
- Selskapsrett og M&A (fusjoner og oppkjøp)
- Tvisteløsning og voldgift
- Bank- og finansrett
- Immaterialrett og IT-rett
VISCHER anerkjent for sin grundige analyse av juridiske aspekter ved AI-verktøy, spesielt knyttet til personvern og databehandling. Deres vurderinger av ulike AI-tjenester som ChatGPT, Microsoft Copilot og Google Gemini er høyt respektert i bransjen. Deres bloggartikler om ansvarlig bruk av AI i bedrifter har blitt en viktig ressurs for mange organisasjoner, ikke bare i Sveits, men internasjonalt.
Nettside: https://www.vischer.com/
Oppsummert av Kira med AI
Særlig viktige nøkkelpunkter for norske bedrifter
GDPR-etterlevelse
- Norge er underlagt GDPR, og rapporten viser at mange AI-verktøy ikke fullt ut tilfredsstiller kravene til databehandling under GDPR.
- Bedrifter risikerer bøter og omdømmetap ved bruk av ikke-compliant verktøy.
Sektorspesifikke utfordringer
- Helsesektoren, finansnæringen og juridiske tjenester i Norge har strenge krav til konfidensialitet som går utover standard GDPR-krav.
- Rapporten viser at få verktøy tilbyr tilstrekkelig beskyttelse for slike data.
Kostnadsaspektet
- Selv om rapporten ikke fokuserer på priser, er det verdt å merke seg at enterprise-versjoner med bedre personvernvilkår ofte er betydelig dyrere.
- Norske SMB-er bør vurdere kostnad mot nytte og juridisk risiko.
API-baserte løsninger
- Rapporten antyder at API-baserte implementeringer kan gi bedre kontroll over databehandling.
- Dette er særlig relevant for norske teknologibedrifter som ønsker å integrere AI i egne systemer.
Anbefalinger for norske bedrifter
- Implementer klare retningslinjer for AI-bruk i organisasjonen, med spesifikk veiledning om hvilke verktøy som kan brukes til hvilke formål.
- Vurder private AI-løsninger eller lokalt installerte modeller for sensitive data.
- Gjennomfør personvernkonsekvensvurderinger (DPIA) før implementering av AI-verktøy, spesielt for behandling av sensitive personopplysninger.
- Hold deg oppdatert på endringer i vilkår og betingelser, da disse endres hyppig.
- Konsulter med juridiske eksperter med kompetanse innen både GDPR og AI for å sikre compliance i din spesifikke bransje.
Ønsker du en grundigere gjennomgang av hvordan din bedrift kan implementere AI på en trygg og juridisk forsvarlig måte?
Vi i Nettpilot hjelper gjerne med en skreddersydd teknisk/juridisk vurdering i lag med våre juridiske samarbeidspartnere.