Shadow AI
Shadow AI, under kontrol.
Personlige AI‑konti, der bruges til arbejde, efterlader ingen revisionsspor og intet overblik over, hvor virksomhedens data er endt.
Derfor er det vigtigt
Så udbredt er shadow AI
Hvert tal linker til den side, det er hentet fra.
- 78 % af AI‑brugere tager deres egne AI‑værktøjer med på arbejde Microsoft Work Trend Index, May 2024
- 98 % af organisationer har ikke-verificerede apps i brug, herunder shadow AI Varonis, State of Data Security 2025
- 42 % af danske virksomheder brugte AI‑teknologier i 2025, den højeste andel i EU Eurostat, data hentet december 2025
Personlige AI‑abonnementer
Medarbejdere betaler for ChatGPT Plus eller Claude Pro med personlige konti og bruger dem til arbejdsopgaver, blandt andet til at skrive mails, opsummere dokumenter og analysere data.
Erhvervsabonnementer under amerikansk jurisdiktion
Erhvervsabonnementer fra assistentleverandører med hjemsted i USA kan opbevare dokumenter i en EU‑region, men den virksomhed, I indgår aftale med, forbliver under amerikansk jurisdiktion.
Ingen synlighed for IT
Der er ingen revisionslog og ingen brugslog, så ingen kan se, hvilke data der er blevet delt.
GDPR-risiko
Ukontrollerede overførsler efter GDPR kapitel V
At indsætte kundedata eller interne dokumenter i et AI‑værktøj uden for EU kan være en overførsel af personoplysninger efter GDPR kapitel V, som ingen i virksomheden har registreret eller vurderet.
Ukontrolleret dataoverførsel
Personoplysninger forlader EU uden et retligt grundlag for overførsel efter GDPR kapitel V og uden en databehandleraftale.
Ingen databehandleraftale
Et personligt abonnement har ingen databehandleraftale med jeres virksomhed (GDPR artikel 28). Det, en medarbejder indsætter, er underlagt leverandørens forbrugerbetingelser.
Træningsindstillinger uden for jeres kontrol
På en privat konto bestemmer medarbejderens egne indstillinger, om det, vedkommende skriver, må bruges til at træne modeller, og virksomheden kan hverken se eller ændre disse indstillinger.
Forskellen
EU‑hostet er ikke EU‑ejet.
En region er en indstilling. Jurisdiktion følger virksomheden. En leverandør med hjemsted i USA kan opbevare jeres dokumenter i en EU‑region og stadig være forpligtet til at udlevere de data, den kontrollerer, til amerikanske myndigheder, uanset hvor dataene er gemt (18 U.S.C. § 2713). Disse spørgsmål viser forskellen. Hvert af dem har en side på dette site med vores svar og en sammenligningsside, hvor I kan se den anden leverandørs eget svar ved siden af vores.
Hvor opbevares dokumenterne?
For Nordvec: Dokumenter opbevaret i EU, i et register, der angiver hver leverandør og den region, den behandler data i.
På dette site: UnderdatabehandlereHvor kører modellen, og hvem har lavet den?
For Nordvec: AI‑behandling i Frankrig, AI‑modeller fra udbydere med hjemsted i EØS, begge på samme register.
På dette site: UnderdatabehandlereHvilken virksomhed indgår I kontrakt med?
For Nordvec: Nordvec ApS, en virksomhed registreret i Danmark, underlagt dansk ret og EU‑ret og uden hjemsted eller fast plads noget andet sted.
På dette site: Om osSammenlign, hvad hver udbyder offentliggør
- Claude EnterpriseDe fakta, en køber tjekker, hver især hentet fra Anthropics egne sider på en angivet dato, vist ved siden af vores.
- ChatGPT EnterpriseDe fakta, en køber tjekker, hver især hentet fra OpenAIs egne sider på en angivet dato, vist ved siden af vores.
- Microsoft 365 CopilotDe fakta, en køber tjekker, hver især hentet fra Microsofts egne sider på en angivet dato, vist ved siden af vores.
- DustDe fakta, en køber tjekker, hver især hentet fra Dusts egne sider på en angivet dato, vist ved siden af vores.
- LangdockDe fakta, en køber tjekker, hver især hentet fra Langdocks egne sider på en angivet dato, vist ved siden af vores.
- Gemini EnterpriseDe fakta, en køber tjekker, hver især hentet fra Googles egne sider på en angivet dato, vist ved siden af vores.
Alternativet
Én assistent med revisionslog.
Nordvec svarer ud fra jeres egne dokumenter og holder en revisionslog, I kan eksportere.
| Shadow AI | Nordvec | |
|---|---|---|
| Dataresidens | Indstilles af hver leverandør | Dokumenter i Irland, AI i Frankrig |
| Revisionsspor | Ingen | Kun tilføjelser, kan eksporteres |
| Databehandleraftale | Forbrugerbetingelser | Offentliggjort på dette site |
| Synlighed af brug | Ingen | Revisionslog med eksportmulighed |
| Rettighedsstyring | Ingen | Rollebaseret |
| Forpligtelser efter AI‑forordningen | Ingen opfølgning | Status offentliggjort pr. forpligtelse |
For IT- og compliance-teams
Det kan I gennemgå og eksportere
Kontrollerne til at gennemgå brugen af AI i et arbejdsområde, uanset om det har ét eller mange medlemmer.
Revisionslog
Spørgsmål, visninger af dokumenter og administrative handlinger logges med hvem der handlede, og hvornår det skete, uden at teksten i spørgsmål eller svar registreres.
Privat, indtil det deles
Indhold, som en connector synkroniserer, er kun synligt for den person, der har tilsluttet den, indtil vedkommende deler det med et medlem, en gruppe eller hele arbejdsområdet.
Dokumenter opbevaret i EU
AI‑behandling i Frankrig, AI‑modeller fra udbydere med hjemsted i EØS. Udbydere, der er registreret uden for Det Europæiske Økonomiske Samarbejdsområde, er opført i vores register over underdatabehandlere, hver med sit overførselsgrundlag efter GDPR kapitel V.
Eksport af revisionslog
Eksporter revisionsloggen som CSV, eller som JSON med bevis for hver række, filtreret efter dato og handling.
Én assistent, I kan gennemgå.
Nordvec erstatter personlige AI‑konti på arbejdet med svar med kildehenvisninger og en revisionslog, I kan eksportere.