Kan vi bruke anonymiserte data i piloten?

Ofte, ja. Et avgrenset eller anonymisert utvalg holder i mange piloter. Si hva dere har, så foreslår vi et opplegg som beviser verdi med minst mulig personopplysninger.

Trenger vi databehandleravtale før piloten?

Ja, hvis leverandøren skal behandle personopplysninger på deres vegne. Avtalen bør være signert før ekte data deles - ta det opp i første møte.

Hva gjør dere hvis caset er for risikabelt?

Da sier vi det og foreslår alternativ - smalere scope, mer menneskelig kontroll, eller å la være. En pilot skal redusere risiko, ikke flytte den.

Er denne siden juridisk rådgivning?

Nei. Dette er praktisk veiledning fra et programvaremiljø. Ved tvil om lovtolkning, bruk personvernombud eller jurist.

Ressurs / Personvern

Avklar personvern før AI-prosjektet - ikke etter.

De fleste AI-prosjekter stopper ikke på teknologi, men på uavklarte personvernspørsmål. Denne siden er ingen juridisk rådgivning, men en praktisk sjekkliste over hva du og leverandøren må avklare før noe bygges.

Kontakt Aprex →Personvernsjekkliste ↓

Av Preben Skatvedt Ruud, CEO

Sist oppdatert: 18. september 2026

01
Hvem er behandlingsansvarlig?
Avklar først hvem som bestemmer formål og midler for databehandlingen - som regel dere som kunde. Leverandøren behandler normalt data på deres vegne, og da trengs databehandleravtale før personopplysninger deles. Dette bør være signert før piloten får se ekte data.
02
Minimer data fra start
Gi piloten minst mulig data som fortsatt beviser verdi: et avgrenset utvalg, anonymiserte eksempler eller syntetiske data der det holder. Jo mindre personopplysninger piloten ser, jo enklere er både avtaleverk og risikovurdering.
03
Sensitive data krever eget opplegg
Helse, religion, politikk, biometri og barns data har særskilte regler. Inneholder arbeidsflyten slike data, si det i første melding - da legger vi opp anonymisering, tilgangsstyring og logging før noe annet skjer.
04
Slik avklarer Aprex dette med deg
Før vi bygger, kartlegger vi datakilder, roller, godkjenninger og risiko sammen med dere. Kilder skal være synlige, mennesker godkjenner der feil kan få konsekvenser, og automatisk innhold merkes. Er caset for risikabelt for AI, sier vi det - også når det koster oss oppdraget.

Oversikt

Personvernsjekkliste

Avklar dette før leverandøren får se ekte data.

Ansvar

Hvem er behandlingsansvarlig, og hvem er databehandler?

Data

Hvilke personopplysninger trengs - og hva kan anonymiseres?

Tilgang

Hvem ser dataene hos leverandøren, og hvordan logges det?

Lagring

Hvor lagres data, hvor lenge, og hvordan slettes de?

Godkjenning

Hvor må mennesker godkjenne før AI får handle?

Pilotmetode

Se hvordan en trygg AI-pilot scopes på 2-6 uker.

Les mer →

FAQ

Personvern-FAQ

Kan vi bruke anonymiserte data i piloten?: Ofte, ja. Et avgrenset eller anonymisert utvalg holder i mange piloter. Si hva dere har, så foreslår vi et opplegg som beviser verdi med minst mulig personopplysninger.
Trenger vi databehandleravtale før piloten?: Ja, hvis leverandøren skal behandle personopplysninger på deres vegne. Avtalen bør være signert før ekte data deles - ta det opp i første møte.
Hva gjør dere hvis caset er for risikabelt?: Da sier vi det og foreslår alternativ - smalere scope, mer menneskelig kontroll, eller å la være. En pilot skal redusere risiko, ikke flytte den.
Er denne siden juridisk rådgivning?: Nei. Dette er praktisk veiledning fra et programvaremiljø. Ved tvil om lovtolkning, bruk personvernombud eller jurist.

Tillit

Åpenhet om grenser

Vi bygger gjerne AI der personvern kan håndteres skikkelig - og fraråder der det ikke kan. Spør oss om det du er usikker på; heller ett ærlig nei enn en pilot som stopper i juridisk gjennomgang.

Usikker på personvernet i deres case?

Beskriv arbeidsflyten og hvilke data som er involvert. Vi svarer ærlig på om det lar seg løse trygt.

Kontakt Aprex →