Fra behov til underskrevet AI-aftale
En rækkefølge for AI-indkøb: beskriv arbejdsgangen, stil de samme spørgsmål til alle leverandører, og få exit og databehandleraftale på plads, før I forhandler pris.
En flot AI-demo besvarer ikke nødvendigvis de spørgsmål, I skal tage stilling til før et køb: Hvilken opgave skal løses, hvordan afprøver I resultatet, og hvad får I med, hvis samarbejdet stopper? Her er en rækkefølge, der gør de spørgsmål til konkrete punkter i jeres brief og aftale.
Start med arbejdsgangen, ikke med værktøjet
Beskriv den arbejdsgang, I vil have hjælp til, som den ser ud i dag. Hvem laver hvad, hvor mange gange om måneden, og hvor lang tid tager det. Skriv også ned, hvad der skal være anderledes, før I selv vil kalde det en succes.
Start med en side om arbejdsgangen, mængderne og de systemer, data ligger i. Bed leverandørerne angive deres forudsætninger og det, de endnu mangler at afklare. Så kan I sammenligne både løsningen, prisen og de ubesvarede spørgsmål; mere komplekse opgaver kan kræve en særskilt afklaring før et bindende tilbud.
Først derefter giver spørgsmålet mening: købe en licens eller få bygget noget. En licens dækker en opgave, mange virksomheder løser ens. Byggeri giver mening, når arbejdsgangen er jeres egen, og når data ligger i systemer, der ikke taler sammen.
Spørgsmål, der skiller leverandørerne ad
Stil de samme spørgsmål til alle, I taler med. Hvor behandles vores data, og hvilke underleverandører indgår. Hvad får vi udleveret, hvis vi stopper, og i hvilket format. Hvem ejer det, der bliver bygget, og hvem kan vedligeholde det bagefter.
Spørg også, hvem der lærer jeres medarbejdere at bruge løsningen. Europa-Kommissionens vejledning, opdateret 27. juli 2026, beskriver artikel 4 som en pligt for udbydere og idriftsættere til at støtte udviklingen af AI-kompetencer, uden krav om et bestemt niveau hos den enkelte. Aftal konkret, hvem der står for introduktion, instruktion om begrænsninger og hjælp, når et svar er forkert.
Bed om en prøve, der ligner jeres arbejdsgang. Brug fiktive eller anonymiserede eksempler først. Hvis prøven kræver egne data, skal I på forhånd aftale adgang, databehandling og sletning og vælge et afgrænset testudsnit. Skriv også, hvad I kigger efter, og hvornår prøven er bestået.
Tre dele af aftalen, I bør undersøge
Databehandling, leverandørskift og krav til AI-systemet dækker forskellige dele af købet. Tabellen er et udgangspunkt for gennemgangen; hvilke vilkår I har brug for, afhænger af løsningen og dens anvendelse.
| Dokument | Hvornår det er relevant | Hvad I skal sikre jer |
|---|---|---|
| Databehandleraftale, jf. databeskyttelsesforordningens artikel 28 | Når leverandøren behandler personoplysninger på jeres vegne | At aftalen opfylder mindstekravene i artikel 28, enten via Datatilsynets skabelon eller EU-Kommissionens standardbestemmelser |
| Vilkår om skift, jf. dataforordningen | Når leverancen er en databehandlingstjeneste, typisk en cloud-tjeneste | At kontrakten ikke spærrer for et skift, og at skiftegebyrer bortfalder 12. januar 2027, jf. Digitaliseringsstyrelsen |
| EU's kontraktbestemmelser for AI-indkøb | Frivillige, skrevet til offentlige indkøbere, findes også i en let version | At I bruger dem som tjekliste på gennemsigtighed, risikostyring og datastyring |
Datatilsynet oplyser, at standardbestemmelser er frivillige, mens kravene i artikel 28 stadig skal opfyldes. Tilsynet efterprøver ikke standardbestemmelsernes allerede fastlagte indhold. Det siger ikke, at jeres konkrete databehandling eller udfyldning af aftalen dermed er godkendt.
EU's kontraktbestemmelser for AI-indkøb blev ifølge Europa-Kommissionens indkøbsfællesskab opdateret 5. marts 2025 og findes i en fuld version til højrisiko-AI, en let version til resten og en vejledning. De er skrevet til offentlige indkøbere, men den lette version fungerer også som tjekliste for en privat køber.
Exit skal stå i aftalen fra start
De fleste dele af dataforordningen gælder fra 12. september 2025. Reglerne om databehandlingstjenester skal blandt andet fjerne hindringer for leverandørskift. Bed derfor leverandøren beskrive et konkret skifteforløb: varsling, dataeksport, overgang, eventuelle undtagelser og sletning bagefter.
Indtil 12. januar 2027 må udbyderne ifølge Digitaliseringsstyrelsen opkræve nedsatte skiftegebyrer, der ikke overstiger deres direkte omkostninger ved skiftet. Derefter må de ikke længere pålægge kunderne skiftegebyrer.
Reglerne gælder databehandlingstjenester, ikke enhver AI-leverance. Er jeres løsning et stykke arbejde, en anden har bygget til jer, skal exit stå i selve aftalen: hvad I får med, i hvilket format, hvor lang tid det tager, og hvem der betaler for arbejdet.
Bed om databehandleraftalen og afsnittet om ophør, inden I begynder at forhandle pris. Kommer de først til sidst, er valget reelt truffet.
Ofte stillede spørgsmål
Skal vi have en databehandleraftale med vores AI-leverandør?
En databehandleraftale er påkrævet, når AI-leverandøren behandler personoplysninger på jeres vegne, og aftalen skal som minimum opfylde kravene i databeskyttelsesforordningens artikel 28.
Må en cloud-leverandør tage betaling for, at vi skifter væk?
Udbydere af databehandlingstjenester må ifølge Digitaliseringsstyrelsen opkræve nedsatte skiftegebyrer indtil 12. januar 2027, og derefter må de ikke længere pålægge kunderne skiftegebyrer.
Hvad bør der stå om exit i en AI-aftale?
Exit i en AI-aftale bør beskrive, hvilke data og hvilket materiale I får udleveret, i hvilket format, hvor lang tid udleveringen tager, og hvem der betaler for arbejdet.
Findes der en færdig kontraktskabelon til AI-indkøb?
EU's kontraktbestemmelser for AI-indkøb blev opdateret 5. marts 2025 og findes i en fuld version til højrisiko-AI, en let version til øvrige systemer og en vejledning til brugen.
Hvem har ansvaret for, at medarbejderne kan bruge AI-løsningen?
Kommissionens aktuelle vejledning beskriver en pligt for både udbydere og idriftsættere til at støtte udviklingen af AI-kompetencer. Aftal, hvem der introducerer medarbejderne, forklarer begrænsningerne og hjælper ved fejl. En leverandøraftale fjerner ikke virksomhedens eget ansvar.
Kilder
- Digitaliseringsstyrelsen: FAQ om dataforordningen og Reglerne i dataforordningen
- Datatilsynet: Databehandleraftale: skal jeg bruge dansk skabelon eller EU-standardkontraktbestemmelser?
- Europa-Kommissionens indkøbsfællesskab: Updated EU AI model contractual clauses now available
- Europa-Kommissionen: AI talent, skills and literacy, opdateret 27. juli 2026
