AI-referater i kommunen: hvad GDPR faktisk kræver

Der findes næppe en kommune, hvor ingen har prøvet at lade AI skrive et referat. Teams tilbyder det, telefonen kan det, og et hav af tjenester lover "mødereferat på 30 sekunder". Fristelsen er forståelig: Referat- og notatskrivning er noget af det mest tidskrævende rugbrødsarbejde i forvaltningen.

Men et møde i en kommune er sjældent bare et møde. Det er en borgersamtale om sygedagpenge, et netværksmøde om et barn, en visitation. Og i det øjeblik, optagelsen starter, er der skabt en af de mest datatætte artefakter, en forvaltning overhovedet kan producere.

Referatet er persondata — og ofte den følsomme slags

Det er værd at sige helt eksplicit, for det bliver ofte overset i begejstringen: En lydoptagelse og et referat indeholder personoplysninger om alle deltagere og om alle, der omtales. I sagsbehandling betyder det rutinemæssigt helbredsoplysninger, sociale forhold og andre følsomme kategorier, som GDPR artikel 9 sætter særlige hegn omkring.

Dermed gælder hele paletten: Der skal være et lovligt grundlag, behandlingen skal være sikker (art. 32), en eventuel leverandør skal være bundet af en databehandleraftale (art. 28), og sendes data ud af EU, kræver det et gyldigt overførselsgrundlag med tilhørende vurderinger (kapitel V).

Datasuverænitet er ikke ideologi — det er forenkling

Diskussionen om amerikanske cloud-tjenester ender ofte i en skyttegravskrig om, hvorvidt USA-overførsler nu er lovlige eller ej. Men for en travl forvaltning er den vigtigste pointe en anden: Hver kilometer, data rejser væk fra jeres kontrol, koster dokumentationsarbejde.

Vælger man behandling i EU, hos en leverandør der kontraktligt ikke bruger jeres data til egne formål, forsvinder en hel etage af compliance-arbejdet: ingen overførselsvurderinger, ingen afhængighed af skiftende adequacy-afgørelser, ingen forklaringsproblemer, når en borger spørger, hvor optagelsen af netop deres samtale blev behandlet. Datasuverænitet handler mindre om geopolitik og mere om at kunne svare enkelt på enkle spørgsmål.

Seks spørgsmål til leverandøren, før I optager første møde

1. Hvor behandles lyd og tekst — fysisk? "I skyen" er ikke et svar. Kræv land og jurisdiktion.
2. Trænes der på vores data? Svaret skal være nej, og det skal stå i aftalen.
3. Er der en databehandleraftale, der dækker hele kæden? Også underleverandører — transskriberingstjenester bygger ofte oven på andres modeller.
4. Hvornår slettes lydfilen? Optagelsen er den mest datatunge udgave af mødet. Dataminimering tilsiger en klar slettefrist, når referatet er godkendt.
5. Hvad sker der, når modellen fejlhører? Navne, tal og negationer ("ikke berettiget" vs. "berettiget") er klassiske fejlkilder. Er der et indbygget godkendelsestrin, før referatet lander i sagen?
6. Kan brugen dokumenteres bagefter? Log over hvad der blev optaget, genereret, rettet og godkendt — og af hvem.

En leverandør, der har svarene klar, har tænkt over problemet. En leverandør, der svarer med et prisark, har ikke.

Sådan har vi bygget det i Agentis

Agentis' referat- og journalnotat-flows er bygget til præcis den her virkelighed: Talegenkendelsen kører på dansk-trænede modeller på EU-infrastruktur, der trænes ikke på jeres data, hvert trin logges i et revisionsspor — og intet referat bliver til sagsakter, før en medarbejder har godkendt det. Det sidste er ikke en begrænsning, vi beklager: Det er hele pointen. AI'en skriver udkastet; mennesket står på ansvaret.

Man kan høre, hvordan det lyder i praksis, i vores offentlige lyd-demo — en borgersamtale, der bliver til et struktureret, godkendelsesklart notat: prøv lyd-demoen her (ingen login).

Kilder: Databeskyttelsesforordningen (GDPR) art. 9, 28, 32 og kapitel V; Datatilsynets afgørelse vedr. Medicals Nordic (2021, datatilsynet.dk). Denne artikel er generel vejledning, ikke juridisk rådgivning.