AI-receptionist, GDPR og AI-forordningen: Det skal danske virksomheder vide

Når en AI-receptionist tager telefonen, eller en AI-widget på hjemmesiden tager imod en booking, behandler den personoplysninger: navn, telefonnummer, måske en adresse og et ærinde. Det er ikke en grund til at lade være — men en grund til at gøre det rigtigt. Her er de regler, der gælder i 2026, forklaret uden juristsprog. Artiklen er generel information, ikke juridisk rådgivning.

1. GDPR: de samme regler som for en kontaktformular

• Formål og grundlag: Du må behandle oplysningerne for at håndtere henvendelsen og bookingen. Brug dem ikke til andet uden et nyt grundlag.
• Dataminimering: Spørg kun om det, der er nødvendigt. En frisør har ikke brug for et CPR-nummer.
• Databehandleraftale: Udbyderen af AI'en behandler data på dine vegne og skal have en databehandleraftale med dig.
• Opbevaring og sletning: Aftal, hvor længe samtaler, optagelser og transskriptioner gemmes.
• Overførsel uden for EU: Spørg, hvor data behandles. Behandling i EU er det enkleste.
• Oplysningspligt: Beskriv brugen af AI og optagelse i din privatlivspolitik.

2. Optagelse af telefonsamtaler

Mange AI-løsninger optager og transskriberer opkald, så du kan se, hvad der blev aftalt. Datatilsynet har en vejledning om optagelse af telefonsamtaler: du skal have et lovligt grundlag, fx en legitim interesse i dokumentation, der vejer tungere end kundens interesse i ikke at blive optaget, og du skal oplyse om optagelsen. Er der følsomme oplysninger i samtalen — fx helbred — gælder strengere regler. Sig derfor i velkomsten, at samtalen optages, og sæt AI'en op til ikke at spørge ind til helbredsforhold, medmindre det er nødvendigt.

3. AI-forordningen: sig, at det er en AI

EU's AI-forordning (forordning 2024/1689) indeholder i artikel 50 krav om gennemsigtighed, som gælder fra 2. august 2026: AI-systemer, der interagerer direkte med mennesker, skal udformes, så personerne informeres om, at de interagerer med et AI-system, medmindre det er åbenlyst. En AI-receptionist eller chatbot er ikke en højrisiko-AI, men den er omfattet af dette krav. EU's "digitale omnibus" fra sommeren 2026 udskød reglerne for højrisiko-AI, men ifølge juridiske analyser ikke dette krav.

I praksis: velkomsten skal sige noget i retning af "Du taler med [virksomhedens] digitale assistent". Det er også det, kunderne reagerer bedst på.

4. Udgående opkald og markedsføring

Ringer AI'en ud, gælder også markedsføringsloven. Automatiserede opkald med henblik på direkte markedsføring kræver forudgående samtykke. Påmindelser om bookede tider er service. Se reglerne for udgående AI-opkald.

Spørgsmål til din udbyder

1. Hvor behandles og opbevares samtaledata — i EU?
2. Har I en standard databehandleraftale, og hvilke underdatabehandlere bruger I?
3. Hvor længe gemmes optagelser og transskriptioner, og kan jeg ændre det?
4. Kan en kundes data findes og slettes efter anmodning?
5. Er data krypteret under overførsel og opbevaring?
6. Kan jeg selv bestemme velkomsten, så AI'en oplyser, at den er en AI, og at samtalen optages?
7. Bruges mine kunders samtaler til at træne jeres eller andres modeller?

Sådan håndterer Aibooking.dk det

Data behandles i EU med krypteret opbevaring, aftalte sletteregler og databehandleraftale. Optagelser og transskriptioner er kun tilgængelige for jer, og du bestemmer selv ordlyden af velkomsten. Læs vores privatlivspolitik, eller se hvordan det spiller sammen med teknologien i den nyeste AI-teknologi i 2026.