Regelverk
AI och GDPR för småföretag: vad du faktiskt behöver veta
Du behöver inte vara jurist för att använda AI lagligt. Det som fäller ett litet företag är sällan den avancerade juridiken, utan vardagsvanorna kring vad som matas in var. Dem går vi igenom, en i taget.
De flesta småföretag kan använda AI helt lagligt, men det finns några enkla saker att ha koll på. Det här är inte juridisk rådgivning, utan det du praktiskt behöver tänka på.
GDPR bryr sig om personuppgifter, inte om AI
GDPR handlar om personuppgifter: namn, mejladresser, personnummer, kunduppgifter. Skriver du en dikt eller sammanfattar en offentlig rapport med AI? Då är GDPR sällan inblandat. Klistrar du in en kundlista eller ett CV? Då gäller reglerna.
Den viktigaste regeln: mata inte in personuppgifter i AI-verktyg i onödan, och särskilt inte känsliga uppgifter (hälsa, personnummer) i gratisverktyg.
Var hamnar datan?
Det här är den viktigaste frågan, och den vi märker upp på varje verktyg. Många populära AI-verktyg lagrar data i USA. Då kan amerikanska myndigheter i vissa fall begära ut den via CLOUD Act om leverantören är amerikansk, även om servern råkar stå i EU. Mer om mekanismerna finns i vår översikt över dataskydd och EU-regler.
För vanlig marknadsföringstext spelar det liten roll. För kunddata eller känsliga uppgifter är ett svenskt eller europeiskt verktyg ett tryggare val. Vill du ha en AI-chatt inom EU är Mistral ett bra exempel, och för bokföring håller Bokio datan inom EU. För säker e-post är Proton ett starkt val: schweiziskt snarare än EU, men Schweiz har EU:s godkännande för dataskydd (adekvansbeslut) och omfattas inte av CLOUD Act.
Behöver du ett personuppgiftsbiträdesavtal (DPA)?
Om ett verktyg behandlar personuppgifter åt dig ska du ha ett DPA (personuppgiftsbiträdesavtal). De flesta seriösa leverantörer erbjuder det, ofta med ett klick i inställningarna. Vi noterar vilka som gör det.
Enkel checklista
- Mata inte in mer personuppgifter än nödvändigt.
- Undvik känsliga uppgifter i gratisverktyg.
- Kolla var datan lagras. Välj EU/svenskt för känsligt.
- Teckna DPA om verktyget hanterar personuppgifter åt dig.
- Berätta för kunder om du använder AI som fattar beslut om dem.
Slår du ihop checklistan till en enda regel blir det den här: för texter, idéer och annat okänsligt fungerar nästan vilket verktyg som helst, men så fort kunduppgifter eller känsligt material är inblandat är ett EU-verktyg med tecknat DPA den enda vägen som håller. Det är den gränsen, inte verktygsvalet i sig, som avgör om du gör rätt.
Fem punkter, inga konstigheter. Gör du checklistan till vana har du täckt det som faktiskt spelar roll för ett litet företag.
Källor
Verktyg som nämns
Mistral (Le Chat)
Mistral AI
Frankrikes svar på ChatGPT: AI-chatten Le Chat från Mistral AI i Paris, en av få europeiska modeller i toppklass. Datalagringen sker inom EU, med biträdesavtal enligt GDPR och certifieringar för SOC 2 Type II samt ISO 27001 och 27701. Gratisnivå finns att börja på.
- Europeisk modell i toppklass, utvecklad av Mistral AI i Paris.
- Datalagring inom EU, med GDPR-biträdesavtal och certifieringar för SOC 2 Type II samt ISO 27001/27701.
- Når inte riktigt samma nivå som de största amerikanska modellerna.
Bäst för: En svensk konsult eller byrå som vill använda en kraftfull AI-chatt för offerter och mejl utan att lämna data till en amerikansk leverantör.
Proton Mail
Proton
Krypterad e-post från Proton AG i Genève, byggd för integritet och ett populärt europeiskt alternativ till Gmail och Outlook. Data behandlas som standard i Schweiz under schweizisk lag, med GDPR-representant i EU. Det finns en permanent gratisplan, och betalplanerna har 14 dagars gratis provperiod.
- Stark kryptering och integritetsfokus under schweizisk jurisdiktion.
- Data behandlas som standard i Schweiz, som har EU-adekvansbeslut.
- Schweiz står utanför EU, även om landet har ett adekvansbeslut.
Bäst för: Ett företag som vill flytta sin e-post bort från de amerikanska jättarna utan att lämna Europa, till exempel en konsultbyrå som hanterar känsliga kunduppgifter.
Bokio
Bokio
Svenskt bokföringsprogram från Göteborg som läser av kvitton och bokför automatiskt. Prisvärt och enkelt, men den gamla gratisnivån är numera en 14-dagars provperiod.
- Läser av kvitton och bokför automatiskt
- Enkelt gränssnitt, byggt för icke-ekonomer
- Inte längre gratis, abonnemang från 269 kr/mån
Bäst för: Enskilda firmor och småföretag som vill sköta bokföringen enkelt själva.
Liknande artiklar
Detta är allmän information, inte juridisk rådgivning. Se Så bedömer vi.