AI på jobbet: vad du får mata in enligt GDPR

Att klistra in en text i en AI-assistent känns som att prata med en kollega. Juridiskt är det en behandling av personuppgifter — och då gäller andra regler än magkänslan säger.

Moderna språkmodeller sparar tid. Samtidigt är det lätt att landa fel åt båda hållen: antingen att tro att allt är tillåtet, eller att tro att ingenting är det. Den här texten går igenom vad som faktiskt gäller, var gränserna går och vem som bär ansvaret.

Viktiga insikter

Det finns inget generellt förbud. Dataskyddsförordningen förbjuder inte behandling av personuppgifter. Den anger under vilka villkor behandling är tillåten.
Att byta ut namn räcker sällan. En text där du ersatt namn med platshållare är i de flesta fall fortfarande personuppgifter i lagens mening.
Ansvaret ligger hos arbetsgivaren. Det är arbetsgivaren som ska säkerställa att ett verktyg får användas — inte du som enskild medarbetare.
Arbetsgivaren ska stödja kompetensen. AI-förordningen kräver att arbetsgivaren vidtar åtgärder som stödjer personalens AI-kunnighet. Ansvaret ligger där, inte hos dig.

Varför magkänslan leder fel

De flesta vill bara få jobbet gjort. Du har en lång mejltråd med en kund och behöver en sammanfattning. Eller anteckningar från ett medarbetarsamtal som ska bli en handlingsplan. Det är frestande att klistra in alltihop och be om hjälp.

Men när du klistrar in text i en AI-tjänst skickas informationen till en extern leverantör. Beroende på vilket konto och vilka villkor som gäller kan det du matat in komma att användas för att utveckla leverantörens modeller. Det är inte olagligt i sig — men det är en behandling av personuppgifter, och den behöver ha stöd.

Här går många vilse. Skillnaden mellan gratiskonto och betalt konto är inte i sig den juridiska gränsen. Det avgörande är vad som står i villkoren och vilka avtal din arbetsgivare har på plats.

Gränsen går inte mellan gratis och betalt. Den går mellan vad leverantören faktiskt gör med det du matar in.

Vad lagen säger — och inte säger

Det påstås ofta att man aldrig får dela personuppgifter med AI-tjänster. Det stämmer inte. Dataskyddsförordningen förbjuder inte behandling av personuppgifter. Den ställer krav på hur behandling får gå till: det ska finnas en rättslig grund (artikel 6), grundprinciperna om bland annat ändamålsbegränsning och uppgiftsminimering ska följas (artikel 5), och om leverantören behandlar uppgifterna för din arbetsgivares räkning krävs ett personuppgiftsbiträdesavtal (artikel 28).

I praktiken uppfyller många konsumentversioner av AI-tjänster inte de kraven i standardläge. Men det beror på leverantörens villkor, inte på ett förbud i lagen. Konsekvensen för dig blir densamma — men skälet spelar roll, för det betyder att frågan går att lösa.

Den korrekta grundregeln är alltså: mata inte in personuppgifter i en AI-tjänst som din arbetsgivare inte har godkänt för det ändamålet.

Vem är ansvarig för vad

När ett verktyg används i arbetet är arbetsgivaren normalt personuppgiftsansvarig. Leverantören är personuppgiftsbiträde om den behandlar uppgifterna för arbetsgivarens räkning och enligt dennes instruktioner. Då krävs det avtal som artikel 28 föreskriver.

Men det gäller inte alltid. Om leverantören använder det som matas in för sina egna ändamål — exempelvis för att utveckla sina modeller — behandlar den uppgifterna för egen räkning. Då är leverantören själv personuppgiftsansvarig för den behandlingen, och ett biträdesavtal är inte den juridiska lösningen. Rollen avgörs av vad leverantören faktiskt gör, inte av vad tjänsten kallas.

Ett biträdesavtal löser bara det fall där leverantören arbetar på din arbetsgivares uppdrag.

Som medarbetare behöver du sällan läsa avtalen. Men du behöver veta om verktyget är godkänt, och för vad. Den frågan är rimlig att ställa och obekväm bara första gången.

Avidentifiering: vad det gör och inte gör

Ett vanligt råd är att tvätta texten först — byta "Anna Andersson på Företag AB" mot "Kunden på Företaget". Rådet är bra. Men det som ofta sägs om det är fel.

Att byta ut namn är pseudonymisering, inte anonymisering. Dataskyddsförordningen definierar pseudonymisering i artikel 4.5 som behandling där uppgifterna inte längre kan kopplas till en person utan kompletterande information. Pseudonymiserade uppgifter är fortfarande personuppgifter, och reglerna gäller fullt ut.

Anonyma uppgifter faller däremot utanför regelverket. Men tröskeln är hög: bedömningen ska göras utifrån alla medel som rimligen kan komma att användas för att identifiera personen, av vem som helst som har tillgång till uppgifterna (skäl 26).

Tre saker gör att en tvättad text sällan når dit. Originalet finns kvar i arbetsgivarens system, så kopplingen går att återskapa. Sammanhanget kan identifiera: ett ovanligt ärende eller en specifik händelsekedja pekar ut en person även utan namn, för den som känner till verksamheten. Och Europeiska dataskyddsstyrelsen har slått fast att en modell som tränats på personuppgifter inte automatiskt kan anses anonym.

Att byta ut ett namn minskar risken. Det gör inte texten till en icke-personuppgift.

Rådet står alltså kvar — tvätta texten. Men gör det som riskreducering, inte som juridisk lösning.

Vad som faktiskt är känsligt

Ordet "känsliga uppgifter" har en bestämd innebörd i dataskyddsförordningen. Artikel 9 räknar upp särskilda kategorier: uppgifter om hälsa, etniskt ursprung, politiska åsikter, religiös övertygelse, fackföreningsmedlemskap, genetiska och biometriska uppgifter samt uppgifter om sexualliv eller sexuell läggning. Behandling av dessa är i princip förbjuden om inget av undantagen i artikel 9.2 är tillämpligt.

Personnummer hör inte dit. Det regleras i stället särskilt i svensk rätt: enligt dataskyddslagen 3 kap. 10 § får personnummer behandlas utan samtycke bara när det är klart motiverat med hänsyn till ändamålet, vikten av säker identifiering eller något annat beaktansvärt skäl. Kravet är alltså strängare än för vanliga personuppgifter, men det är inget förbud.

Lösenord och betalkortsuppgifter är inte känsliga i förordningens mening. De ska ändå aldrig matas in i en extern tjänst — men av säkerhetsskäl, och de omfattas av andra regelverk.

Skillnaden spelar roll när ni ska skriva en policy. Blandar man ihop kategorierna blir det svårt att veta vilka regler som faktiskt gäller.

Företagshemligheter — och vem som bär ansvaret

Lagen om företagshemligheter skyddar information om affärs- eller driftförhållanden som inte är allmänt känd, som företaget aktivt håller hemlig, och vars röjande kan skada det i konkurrenshänseende (2 §).

Här finns en detalj som ofta missas. Lagen gäller endast obehöriga angrepp (4 §). En medarbetare som använder ett verktyg som arbetsgivaren godkänt och tillhandahållit gör i regel inget obehörigt. En anställd som uppsåtligen eller av oaktsamhet angriper en företagshemlighet kan bli skadeståndsskyldig (7 §) — men det förutsätter att man insåg eller borde ha insett att uppgiften inte fick avslöjas.

Godkännandet flyttar ansvaret. Det tar inte bort risken.

Och det är där den verkliga risken finns. Om leverantören enligt sina villkor får använda inmatade uppgifter för att utveckla sina modeller, och arbetsgivaren godkänner verktyget ändå, kan hemligheten byggas in permanent. Problemet är inte det enskilda röjandet — det är att det inte går att ta tillbaka.

Arbetsgivaren ska också utbilda

Artikel 4 i AI-förordningen har gällt sedan den 2 februari 2025. Den 27 juli 2026 ändrades den genom Digital Omnibus-förordningen, och lyder nu så att den som tillhandahåller eller använder AI-system ska vidta åtgärder som stödjer utvecklingen av AI-kunnighet hos personalen. Formuleringen är mjukare än den ursprungliga: arbetsgivaren behöver inte garantera någon viss kunskapsnivå hos någon enskild.

Skyldigheten finns alltså kvar, men som en insatsförpliktelse snarare än ett resultatkrav.

Det är alltså inte upp till var och en att lista ut det själv. Om du är osäker på vad du får mata in är det ett tecken på att arbetsgivaren inte har gjort klart sin del.

Vad du kan göra på måndag

Ta reda på vilka AI-verktyg som är godkända på din arbetsplats och för vilken typ av information. Finns inget svar är det i sig ett svar — då är frågan värd att lyfta.

Vänj dig vid att tvätta texter från namn och detaljer innan du klistrar in dem, med vetskapen att det minskar risken snarare än löser frågan juridiskt. Mata aldrig in hälsouppgifter, personnummer, lösenord eller betalkortsuppgifter i en tjänst som inte uttryckligen är godkänd för det.

Och fråga hellre en gång för mycket än en gång för lite. Ansvaret för att ge dig rätt förutsättningar ligger inte hos dig.

Slutsats

AI i arbetsvardagen är inte en juridisk gråzon som måste undvikas. Det är en behandling av information som behöver samma eftertanke som allt annat du gör med andras uppgifter.

Det mesta blir enkelt när tre saker är på plats: ett godkänt verktyg, en tydlig gräns för vad som får matas in, och någon att fråga när du är osäker. Saknas de tre är det inte din uppgift att kompensera med försiktighet — det är en fråga att lyfta uppåt.