--- title: "Shadow AI, under kontrol." canonical: "https://nordvec.com/da/data-sovereignty" lang: "da" claims: "https://nordvec.com/api/trust/claims" --- # Shadow AI, under kontrol. Source: https://nordvec.com/da/data-sovereignty This file is rendered from the same message catalogue as the page, at request time; the HTML page is the canonical document. Statements about the processing chain are bound to the claim record at https://nordvec.com/api/trust/claims, which says which of them the register currently supports. Shadow AI Personlige AI‑konti, der bruges til arbejde, efterlader ingen revisionsspor og intet overblik over, hvor virksomhedens data er endt. ## Så udbredt er shadow AI *Derfor er det vigtigt* Hvert tal linker til den side, det er hentet fra. - **78 %**: af AI‑brugere tager deres egne AI‑værktøjer med på arbejde ([Microsoft Work Trend Index, May 2024](https://www.microsoft.com/en-us/worklab/work-trend-index/ai-at-work-is-here-now-comes-the-hard-part)) - **98 %**: af organisationer har ikke-verificerede apps i brug, herunder shadow AI ([Varonis, State of Data Security 2025](https://www.varonis.com/blog/state-of-data-security-report)) - **42 %**: af danske virksomheder brugte AI‑teknologier i 2025, den højeste andel i EU ([Eurostat, data hentet december 2025](https://ec.europa.eu/eurostat/statistics-explained/index.php?title=Use_of_artificial_intelligence_in_enterprises)) ### Personlige AI‑abonnementer Medarbejdere betaler for ChatGPT Plus eller Claude Pro med personlige konti og bruger dem til arbejdsopgaver, blandt andet til at skrive mails, opsummere dokumenter og analysere data. ### Erhvervsabonnementer under amerikansk jurisdiktion Erhvervsabonnementer fra assistentleverandører med hjemsted i USA kan opbevare dokumenter i en EU‑region, men den virksomhed, I indgår aftale med, forbliver under amerikansk jurisdiktion. ### Ingen synlighed for IT Der er ingen revisionslog og ingen brugslog, så ingen kan se, hvilke data der er blevet delt. ## Ukontrollerede overførsler efter GDPR kapitel V *GDPR-risiko* At indsætte kundedata eller interne dokumenter i et AI‑værktøj uden for EU kan være en overførsel af personoplysninger efter GDPR kapitel V, som ingen i virksomheden har registreret eller vurderet. ### Ukontrolleret dataoverførsel Personoplysninger forlader EU uden et retligt grundlag for overførsel efter GDPR kapitel V og uden en databehandleraftale. ### Ingen databehandleraftale Et personligt abonnement har ingen databehandleraftale med jeres virksomhed (GDPR artikel 28). Det, en medarbejder indsætter, er underlagt leverandørens forbrugerbetingelser. ### Træningsindstillinger uden for jeres kontrol På en privat konto bestemmer medarbejderens egne indstillinger, om det, vedkommende skriver, må bruges til at træne modeller, og virksomheden kan hverken se eller ændre disse indstillinger. ## EU‑hostet er ikke EU‑ejet. *Forskellen* En region er en indstilling. Jurisdiktion følger virksomheden. En leverandør med hjemsted i USA kan opbevare jeres dokumenter i en EU‑region og stadig være forpligtet til at udlevere de data, den kontrollerer, til amerikanske myndigheder, uanset hvor dataene er gemt (18 U.S.C. § 2713). Disse spørgsmål viser forskellen. Hvert af dem har en side på dette site med vores svar og en sammenligningsside, hvor I kan se den anden leverandørs eget svar ved siden af vores. ### [Hvor opbevares dokumenterne?](/da/subprocessors) For Nordvec: Dokumenter opbevaret i EU, i et register, der angiver hver leverandør og den region, den behandler data i. ### [Hvor kører modellen, og hvem har lavet den?](/da/subprocessors) For Nordvec: AI‑behandling i Frankrig, AI‑modeller fra udbydere med hjemsted i EØS, begge på samme register. ### [Hvilken virksomhed indgår I kontrakt med?](/da/about) For Nordvec: Nordvec ApS, en virksomhed registreret i Danmark, underlagt dansk ret og EU‑ret og uden hjemsted eller fast plads noget andet sted. ### Sammenlign, hvad hver udbyder offentliggør - [Claude Enterprise](/da/compare/claude-enterprise): De fakta, en køber tjekker, hver især hentet fra Anthropics egne sider på en angivet dato, vist ved siden af vores. - [ChatGPT Enterprise](/da/compare/chatgpt-enterprise): De fakta, en køber tjekker, hver især hentet fra OpenAIs egne sider på en angivet dato, vist ved siden af vores. - [Microsoft 365 Copilot](/da/compare/microsoft-365-copilot): De fakta, en køber tjekker, hver især hentet fra Microsofts egne sider på en angivet dato, vist ved siden af vores. - [Dust](/da/compare/dust): De fakta, en køber tjekker, hver især hentet fra Dusts egne sider på en angivet dato, vist ved siden af vores. - [Langdock](/da/compare/langdock): De fakta, en køber tjekker, hver især hentet fra Langdocks egne sider på en angivet dato, vist ved siden af vores. - [Gemini Enterprise](/da/compare/gemini-enterprise): De fakta, en køber tjekker, hver især hentet fra Googles egne sider på en angivet dato, vist ved siden af vores. ## Én assistent med revisionslog. *Alternativet* Nordvec svarer ud fra jeres egne dokumenter og holder en revisionslog, I kan eksportere. **Et dokuments vej: fra dine kilder, ind i Nordvec, ud til dit team. Dokumenter og AI‑behandling i EU.** - Dokumenter - Mail og chat - Forretningssystemer - *Dokumenter opbevaret i EU* - **Nordvec**: Opbevaring, søgning og generering - **Dig eller dit team**: Svar med kilder og rapporter som filer | | Shadow AI | Nordvec | | --- | --- | --- | | Dataresidens | Indstilles af hver leverandør | Dokumenter i Irland, AI i Frankrig | | Revisionsspor | Ingen | Kun tilføjelser, kan eksporteres | | Databehandleraftale | Forbrugerbetingelser | Offentliggjort på dette site | | Synlighed af brug | Ingen | Revisionslog med eksportmulighed | | Rettighedsstyring | Ingen | Rollebaseret | | Forpligtelser efter AI‑forordningen | Ingen opfølgning | Status offentliggjort pr. forpligtelse | ## Det kan I gennemgå og eksportere *For IT- og compliance-teams* Kontrollerne til at gennemgå brugen af AI i et arbejdsområde, uanset om det har ét eller mange medlemmer. ### Revisionslog Spørgsmål, visninger af dokumenter og administrative handlinger logges med hvem der handlede, og hvornår det skete, uden at teksten i spørgsmål eller svar registreres. ### Privat, indtil det deles Indhold, som en connector synkroniserer, er kun synligt for den person, der har tilsluttet den, indtil vedkommende deler det med et medlem, en gruppe eller hele arbejdsområdet. ### Dokumenter opbevaret i EU AI‑behandling i Frankrig, AI‑modeller fra udbydere med hjemsted i EØS. Udbydere, der er registreret uden for Det Europæiske Økonomiske Samarbejdsområde, er opført i vores register over underdatabehandlere, hver med sit overførselsgrundlag efter GDPR kapitel V. ### Eksport af revisionslog Eksporter revisionsloggen som CSV, eller som JSON med bevis for hver række, filtreret efter dato og handling. ## Én assistent, I kan gennemgå. Nordvec erstatter personlige AI‑konti på arbejdet med svar med kildehenvisninger og en revisionslog, I kan eksportere.