Vi passer på jeres data
AI & datasikkerhed
Aserværk bruger AI til at læse leverandørers specifikationer (Excel, CSV og PDF) og foreslå emballagedata som materiale, vægt og genanvendt indhold. AI'en foreslår, men et menneske beslutter: ingen data bliver en del af jeres datafil, før en medarbejder hos jer har gennemgået og bekræftet hvert felt.
- Et menneske bekræfter hvert felt
- Al behandling i EU/EØS
- Ingen træning på jeres data
Sådan bruger vi AI
AI'en foreslår, I beslutter
Når en leverandørfil uploades, udtrækker AI'en de relevante felter og viser hvert forslag med kildehenvisning (selve tekstuddraget fra dokumentet) og en sikkerhedsgrad: høj, mellem eller lav. Forslag med lav sikkerhed markeres tydeligt, så de får en ekstra gennemgang, og hvert felt kan bekræftes, rettes eller kasseres enkeltvis. AI'en skriver aldrig direkte i jeres database; den laver udelukkende forslag, som I tager stilling til.
Hvert udtrukket felt skal bekræftes eller rettes, før det bliver en del af produktets emballagedata, og hele filer kan afvises, uden at noget gemmes. Det er en bevidst designbeslutning: AI'en fjerner tastearbejdet, men ansvaret for tallene bliver, hvor det hører hjemme, hos jer.
Princippet bag AI-indlæsningen
Jeres datafil kommer aldrig til at indeholde et tal, som ikke et menneske har taget stilling til først.
- 1
Kildehenvisning på hvert AI-forslag
- 2
Sikkerhedsgrader: høj, mellem, lav
- 3
Databehandleraftale som del af aftalen
- 4
Adgang til data logges og begrænses
Typiske spørgsmål om AI og data
Platformen hostes i EU/EØS, og data overføres og opbevares krypteret. AI-udtrækningen kører på Claude fra Anthropic, kaldt via AWS Bedrock i Frankfurt (eu-central-1), så dokumenterne behandles i EU. Anthropic træner ikke på erhvervskunders data. Adgangen til kundedata er begrænset til det personale, der har brug for den til drift og support, og alle tilgange logges. Underleverandører til AI-udtrækket er AWS (hosting af modelkaldet, Frankfurt) og Anthropic (modellen). Hosting-leverandøren for selve platformen er ikke endeligt valgt endnu; den føres på listen her, før vi tager imod produktionsdata, og vi oplyser den gerne skriftligt undervejs.
Nej. Leverandørspecifikationer, produktdata og dokumenter bruges ikke til at træne eller forbedre AI-modeller, hverken vores egne eller Anthropics. AI-kaldene indeholder kun det dokumentindhold, der er nødvendigt for selve udtrækningen, og jeres indhold deles aldrig med andre kunder. Når en fil er gennemgået, er det jeres datafil, der lever videre, ikke AI'ens midlertidige læsning af dokumentet.
Vores vurdering er, at Aserværks AI-indlæsning falder i kategorien minimal risiko under AI-forordningen (forordning (EU) 2024/1689): den træffer ingen automatiserede afgørelser om personer og er ikke omfattet af højrisiko-kategorierne i bilag III. Pligterne for den underliggende AI-model påhviler modelleverandøren, mens vi dokumenterer, hvordan modellen anvendes i produktet. Vi følger forordningens ikrafttræden, vurderer på ny ved hver væsentlig ændring af funktionen og udsteder gerne vores aktuelle vurdering skriftligt, hvis jeres compliance-team har brug for det.
For data i platformen er kunden dataansvarlig, og Aserværk er databehandler. Vi behandler kun data efter kundens instruks, og en databehandleraftale indgår som en del af aftalegrundlaget. Aftalen beskriver blandt andet formålet med behandlingen, vores tekniske og organisatoriske sikkerhedsforanstaltninger, brugen af underleverandører samt sletning eller tilbagelevering af jeres data ved aftalens ophør. Behandlingen af personoplysninger på aservaerk.dk fremgår af vores privatlivspolitik.
Spørgsmål til AI-brug, databehandling eller databehandleraftalen er altid velkomne, også hvis I har brug for dokumentation til jeres egen compliance-gennemgang. Skriv til kontakt@aservaerk.dk