Bruk AI i kundeservice uten å bryte GDPR

Kort svar: Bruk bare data dere faktisk trenger for å løse saken.

Tenk enkelt: Hvis kundeservice kan svare uten personnummer, adresse eller annen sensitiv info, skal boten ikke få tilgang til det.

Start derfor med lavrisiko-spørsmål som åpningstider, levering og enkle produktspørsmål.

1. Lovlig grunn: Hvorfor har dere lov til å bruke disse dataene?
2. Avtale med leverandør: Er det tydelig hvem som har ansvar for hva?
3. Hvor data lagres: Ligger data i EØS, eller sendes de ut av EØS?
4. Innsyn og sletting: Klarer dere å finne, rette og slette data når kunden ber om det?

Hvis ett punkt er uklart, vent med lansering til det er avklart.

Bruk tre enkle nivåer:

• Lav risiko: generelle spørsmål uten persondata.
• Middels risiko: dialog med litt persondata (for eksempel navn og ordrenummer).
• Høy risiko: sensitive data som helse, økonomi eller andre opplysninger som kan skade kunden ved feil.

Start alltid lavt. Utvid først når dere ser at kvalitet og kontroll er stabil.

Kort svar: Problemene skyldes oftest rutiner, ikke teknologien.

Typiske feil:

• Ingen vet hvem som faktisk eier ansvaret
• Dere har ikke oversikt over hvilke data boten bruker
• Dere mangler faste rutiner for sletting og tilgang
• Boten lærer av data dere ikke har godkjent

Lag en kort sjekkliste og krev grønt lys på alle punkter før utrulling.

I pilotperioden bør dere måle både kundeverdi og risiko.

Sjekk ukentlig:

• Kvalitet på svarene
• Hvor ofte boten sender saken videre til menneske
• Hvilke data som faktisk brukes i samtaler
• Avvik fra egne regler
• Kostnad per løst sak

Da kan dere justere tidlig før full drift.

Før full utrulling: Ta en kort gjennomgang med leder, kundeserviceansvarlig og gjerne juridisk rådgiver.

Velg deretter ett verktøy for pilot, start med lavrisiko-saker, og skaler gradvis når dere ser stabile resultater og god kontroll.

Kort svar: Innholdet er basert på praktiske GDPR-prinsipper for AI-drevet kundeservice, kombinert med redaksjonell vurdering av implementeringsrisiko i små bedrifter.

Som alltid bør virksomhetsspesifikke juridiske spørsmål avklares med kvalifisert rådgiver før endelig lansering.