Afsløring: Dansk kommune behandler borgernes data med AI uden lovgrundlag
En dansk kommune bruger AI til at behandle følsomme personoplysninger om borgere – uden at have det nødvendige retsgrundlag på plads. Det afslører Version2.
En ny afsløring fra Version2 rammer en dansk kommune med alvorlige spørgsmål om databeskyttelse og AI-etik: kommunen anvender kunstig intelligens til at behandle personoplysninger om borgere – herunder potentielt følsomme oplysninger – uden at have det fornødne juridiske grundlag i orden.
Sagen rejser vigtige spørgsmål om, hvad der sker med borgernes rettigheder, og om kommunen har brudt Databeskyttelsesforordningen (GDPR).
Hvad er sket?
Ifølge Version2s undersøgelse har kommunen implementeret et AI-system til at analysere og kategorisere sagsdokumenter i socialforvaltningen. Systemet behandler oplysninger om borgere i sårbare situationer – herunder oplysninger om helbred, økonomi og sociale forhold – som alle er klassificeret som særligt følsomme efter GDPR.
Problemet er, at kommunen ikke har kunnet dokumentere, at de har den nødvendige lovhjemmel til denne AI-behandling, og at de ikke har gennemført den obligatoriske konsekvensanalyse (DPIA) der kræves ved behandling af følsomme data.
Hvad siger Datatilsynet?
Datatilsynet er bekendt med sagen og bekræfter at de undersøger forholdet. I en kortkommentar til Version2 udtaler tilsynet:
"Vi er opmærksomme på sager af denne karakter, og vi vil behandle den i henhold til vores normale procedurer. Kommuner og andre myndigheder skal naturligvis overholde databeskyttelsesreglerne, også ved brug af AI."
Hvilke rettigheder har du som borger?
Hvis du er borger i den pågældende kommune og er bekymret for, om dine data er blevet behandlet uden lovgrundlag, har du ret til at:
- Bede om indsigt i dine data (ret til indsigt)
- Klage til Datatilsynet (datatilsynet.dk)
- Kræve sletning af ulovligt behandlede data
- Søge om erstatning for eventuel skade
Den bredere debat
Sagen illustrerer en velkendt udfordring: mange offentlige myndigheder er hurtige til at implementere AI-løsninger, men sænker tempoet når det gælder det juridiske og etiske grundlag. Eksperter i digitalisering og ret advarer om, at det er opskriften på en katastrofe for borgernes tillid til det offentlige.
Kilde: https://www.version2.dk/artikel/afsloering-kommune-gambler-med-ai-behandling-af-persondata