Brugen løber foran styringen

Danmark er nummer ét i EU på virksomheders brug af kunstig intelligens. 42 procent af danske virksomheder bruger den, mod et EU-snit på 25 procent (Eurostat, offentliggjort december 2025). Men tre ud af fire mindre og mellemstore virksomheder har den endnu ikke rigtig integreret i arbejdet (SMVdanmark 2026). Det efterlader et farligt mellemrum: medarbejderne bruger værktøjerne, men der er ingen aftale om hvordan.

I det mellemrum opstår skygge-AI. En medarbejder kopierer en kundeliste ind i et gratis værktøj for at få en hurtig analyse. En anden lader en chatbot skrive et tilbud med tal, ingen tjekker. Ikke af ond vilje, men fordi ingen har sagt, hvad der er i orden. En AI-politik er det billigste og hurtigste værn: et kort, fælles regelsæt, alle kender.

En politik er ikke jura for jurister

En AI-politik behøver ikke være et tungt juridisk dokument. For en mindre virksomhed er to-tre sider nok. Det afgørende er, at den svarer på seks spørgsmål, som enhver medarbejder kan huske:

Hvilke værktøjer må vi bruge? Hvad er godkendt, og hvordan får man et nyt værktøj godkendt.

Hvilke data må hvor? En enkel grøn-gul-rød-model: offentligt frit, persondata kun i værktøjer med aftale, følsomme data og forretningshemmeligheder som udgangspunkt aldrig i eksterne værktøjer.

Hvornår skal vi være åbne om AI? Kunder og brugere skal vide, når de taler med eller får indhold fra kunstig intelligens.

Hvem kontrollerer output? Et menneske ser AI-svaret efter, før det bruges i noget, der betyder noget.

Hvem kan bruge det ansvarligt? Har folk fået oplæring nok.

Hvem ejer politikken? Uden en navngiven ansvarlig dør den, når projektet slutter.

Loven kræver allerede noget af jer, uanset størrelse

Mange tror, at AI-forordningen først bliver relevant om nogle år. Det er kun halvt rigtigt. De tunge krav til de såkaldte højrisiko-systemer er udskudt (til 2. december 2027 og 2. august 2028). Men to krav gælder allerede for stort set alle:

AI-kompetencer (artikel 4). Medarbejdere, der bruger kunstig intelligens, skal have tilstrækkelige kompetencer til det. Kravet har været gældende siden 2. februar 2025.

Oplysningspligt (artikel 50). Man skal oplyse folk, når de interagerer med eller får indhold fra kunstig intelligens, for eksempel en chatbot eller AI-genereret tekst. Det krav trådte i kraft 2. august 2026 og står fast. Det blev ikke rørt, da EU udskød de øvrige krav med Digital Omnibus-forordningen (i kraft 27. juli 2026).

Dertil kommer databeskyttelsesreglerne (GDPR), som er uændrede: lovligt grundlag, dataminimering og åbenhed, når der er personoplysninger i spil. De fleste danske virksomheder er idriftsættere, altså brugere af færdige værktøjer, ikke udviklere. Det giver lettere, men reelle pligter: menneskeligt tilsyn, åbenhed over for egne brugere og styr på leverandørernes dokumentation. Bøderammen for brud på blandt andet oplysningspligten er op til 15 millioner euro eller 3 procent af den globale omsætning, og Digitaliseringsstyrelsen er dansk tilsynsmyndighed.

Pointen er ikke at skræmme. Pointen er, at en AI-politik ikke er noget, man kan vente med, til man bliver stor. De pligter, der gælder nu, er netop dem, en enkel politik dækker.

Politikken skal hænge sammen med en retning

En politik, der kun består af forbud, bliver en spærring, folk finder uden om. Derfor knytter vi i Vinther Consulting altid politikken til fire faste hensyn, vi kalder kompasnålen: værdi (hvor skal AI gøre gavn), mennesket (kan folk finde sig til rette og trygt bruge det), ansvarlighed (lov, data, åbenhed) og ejerskab (hvem ejer og drifter). En AI-politik er ansvarligheds-delen sat på skrift, men den virker kun, når den hænger sammen med de tre andre. Ellers bliver den et dokument i en skuffe.

Det er også derfor, en politik ikke er en engangsopgave. Den fastlægges tidligt, i sin enkle form, kommunikeres, så den bliver til hverdagens spilleregler, og revideres mindst en gang om året og hver gang, I tager et nyt værktøj i brug. En politik, der ikke revideres, er forældet, i samme øjeblik et nyt værktøj rammer arbejdspladsen.

Kom i gang uden et stort projekt

Man behøver ikke et stort projekt for at lave et første udkast. Nogle få spørgsmål om jeres organisation, jeres rolle og jeres data er nok til at samle et førsteudkast, der er tilpasset netop jer, med de pligter, der gælder for jer, og med kilder og datoer. Sådan et udkast er ikke juridisk rådgivning, men et kvalificeret sted at starte, som I selv tilpasser og får godkendt. I Vinther Consulting hjælper vi jer med at komme fra det første udkast til levende styring i et forløb, hvor politikken bliver til hverdagens spilleregler frem for et stykke papir.

En AI-politik er det korteste dokument, der giver mest styr. Det er svært at finde en billigere forsikring mod, at den kunstige intelligens, medarbejderne allerede bruger, ender med at koste mere, end den sparer.

Denne artikel er generel information om reglerne, ikke juridisk rådgivning. Konkrete forpligtelser for jeres organisation bør vurderes individuelt.