Når du interagerer med en AI, er virksomhederne stadig underlagt de samme strenge regler som ved almindelig databehandling. I EU betyder det, at GDPR lovgivningen gælder, uanset om det er et menneske eller en algoritme, der behandler dine informationer.
Virksomheder har et juridisk ansvar for at sikre, at de har et lovligt grundlag for at indsamle data. Hvis en AI uforudsigeligt begynder at gemme eller lære af dine personlige oplysninger, skal virksomheden have implementeret passende sikkerhedsforanstaltninger. Dette inkluderer tekniske løsninger, der forhindrer, at følsomme data bliver en del af modellens generelle viden på en måde, så andre brugere kan se dem.
Det er vigtigt at vide, at virksomheden bærer ansvaret for at overholde princippet om dataminimering. Det betyder, at de ikke må indsamle eller gemme mere, end hvad der er strengt nødvendigt for formålet. Hvis AI-systemet lærer noget, der krænker dit privatliv, kan virksomheden blive holdt ansvarlig for overtrædelse af databeskyttelsesreglerne. Du har altid ret til at vide, hvordan dine data bruges, og du har ret til at få dine data slettet.
