For at sikre overholdelse af GDPR under træning af AI-modeller skal virksomheder først og fremmest etablere et klart retsgrundlag. Dette kan være samtykke eller legitim interesse, men det kræver præcis dokumentation for, hvordan data anvendes i AI-kontekst.
Et af de mest effektive værktøjer er dataminimering. Virksomheden bør kun anvende de data, der er strengt nødvendige for modellens specifikke formål. Anonymisering og pseudonymisering er her afgørende metoder til at reducere risikoen for, at enkeltpersoner kan identificeres i det endelige datasæt eller i selve modellen.
Derudover bør der gennemføres en konsekvensanalyse vedrørende databeskyttelse (DPIA). Denne analyse hjælper med at identificere og afbøde risici for de registreredes rettigheder. Det er også essentielt at have fuld kontrol over databehandleraftaler, hvis tredjepartsplatforme eller cloud-tjenester anvendes til beregningerne.
Til sidst skal virksomheden sikre gennemsigtighed. De registrerede har krav på at vide, om deres data indgår i træningen, og hvordan deres rettigheder, såsom retten til sletning, håndteres i en AI-model, hvor data er blevet indlejret i modellens vægte.
