Kan man være compliant og AI-first på samme tid?

Du kan godt være GDPR-compliant og AI-first på samme tid. Spørger du en dansk juraafdeling, får du alligevel nej.

Danske virksomheder læser lovgivningen hårdere, end den er skrevet. Reglerne har ændret sig flere gange på tre år, og et nej koster ingenting at give. Juristerne er nervøse, fordi de ikke kan se, hvad teknikken gør ved data, og teknikerne sidder med svaret uden at blive spurgt.

Blokerer du værktøjerne i browseren, hopper medarbejderne af VPN for at bruge dem alligevel, og så sidder du med en større risiko end før.

Du kommer videre ved at bygge om frem for at bede om lov. Sender du kun afsenderadresse og emnefelt til modellen i stedet for hele mailen med vedhæftninger, er det meste af problemet væk. Har du et system, der allerede er godkendt, lægger du det nye lag ovenpå i stedet for at starte en godkendelse forfra. Og kan du leve med, at løsningen rammer syvoghalvfems procent af sagerne frem for hundrede, er der ikke meget tilbage at sige nej til.

Er risikoprofilen stadig for høj, kan du køre modellen i et europæisk datacenter eller på din egen maskine. De tre når seks værktøjsnavne undervejs, fra en lokal model på en Mac til et EU-ejet datacenter i Frankrig, du kan have kørende på ti minutter.