By · Last updated 2026-04-04

Tilbage til BlogAI Sikkerhed

AI-politikker uden tekniske kontroller virker ikke

77 % af medarbejdere deler følsomme arbejdsdata med AI-værktøjer på trods af politikker, der forbyder det. En statslig underleverandør indsatte FEMA-ansøgerdata om oversvømmelseshjælp.

April 4, 20268 min læsning
AI data governancetechnical controlsChatGPT policy failureChrome Extension DLPenterprise AI security

Når politik møder virkelighed

En statslig underleverandør var under pres. Han havde en bunke FEMA-ansøgninger om oversvømmelseshjælp, der skulle behandles. Han indsatte navne, adresser og helbredsoplysninger i ChatGPT for at komme hurtigere fremad. I hans optik brød han ingen regler. Han brugte blot det bedste tilgængelige værktøj.

Resultatet: en statslig efterforskning og en offentlig afsløring.

Dette er kernesvigtet ved AI-governance baseret udelukkende på politik. Politikker fortæller medarbejderne, hvad de skal gøre. De stopper ikke adfærden.

77 % af virksomhedsmedarbejdere deler følsomme arbejdsdata med AI-værktøjer mindst ugentligt — selv når politikken forbyder det (eSecurity Planet/Cyberhaven 2025). Det er ikke tankeløse medarbejdere. Det er mennesker under tidspres, der vælger det hurtigste værktøj.

Hvorfor politikker bryder ned

AI-brugspolitikker er afhængige af menneskelig vurdering i inputøjeblikket. Det øjeblik er kortvarigt. Medarbejderen husker måske ikke politikken. De ser måske ikke indholdet som "følsomt". De accepterer måske risikoen, fordi tidsbesparelsen føles stor.

Cyberhavens Q4 2025-analyse fandt, at 34,8 % af alle ChatGPT-input indeholder fortrolige forretningsoplysninger. Mange af disse brugere kendte politikken. De indsatte alligevel.

Adgangspolitikker virker, fordi systemer håndhæver dem. DLP på e-mail-laget virker, fordi systemer anvender det. AI-brugspolitikker har ingen håndhævelse ved indsætningspunktet. En menneskelig beslutning udfylder dette hul. I stor skala begår mennesker fejl.

FEMA-underleverandøren begik en af disse fejl. Han var ikke en skurk. Værktøjet vandt, fordi politikken bad ham vælge langsomhed frem for hastighed. Under pres valgte han hastighed.

Tekniske kontroller stopper det, politikker ikke kan

Den eneste løsning, der virker i stor skala, opererer på det tekniske lag — ikke uddannelseslaget.

En browserudvidelse kan opsnappe udklipsholderindhold, inden det når en webbaseret AI. Når underleverandøren kopierer ansøgernavne og adresser og indsætter dem i ChatGPT, opdager udvidelsen persondata, anonymiserer det og sender den rene version. AI-modellen ser [NAVN_1] og [ADRESSE_1] i stedet for reelle værdier. Den løser stadig opgaven. Ansøgerens private oplysninger når aldrig ChatGPTs servere.

Dette er automatisk. Det kræver ikke, at brugeren husker noget.

For udviklere, der bruger Cursor eller GitHub Copilot, giver en MCP Server det samme lag. Kode, der indsættes i AI-konteksten, passerer først igennem anonymiseringsmotoren. Legitimationsoplysninger og proprietære identifikatorer bliver til tokens. AI-modellen modtager rent input og leverer stadig nyttigt output.

Se, hvordan dette sammenligner med blokering: Blokering vs. anonymisering — Browser DLP sammenlignet.

Hvad der ændrer sig med tekniske kontroller

Med en browserudvidelse på plads forløber FEMA-underleverandør-scenariet anderledes:

  1. Underleverandøren kopierer ansøgerdata fra sagssystemet
  2. Udvidelsen opdager persondata i udklipsholderen
  3. Et forhåndsvisningsvindue viser, hvad der vil blive erstattet
  4. Den anonymiserede version sendes til ChatGPT
  5. ChatGPT behandler anmodningen og returnerer resultater
  6. Underleverandøren får den nødvendige hjælp — ingen efterforskning udløses

Politikken behøvede ikke at ændre sig. Uddannelse behøvede ikke at køre. Opfangningslaget håndterede det.

Politikuddannelse reducerer risikoen marginalt. Tekniske kontroller eliminerer fejltilstanden. FEMA-hændelsen var et politiksvigt. Den ville have været en ikke-hændelse med én Chrome-udvidelse installeret på underleverandørens enhed.

Se også:

Kilder

Klar til at beskytte dine data?

Begynd at anonymisere PII med 285+ enhedstyper på tværs af 48 sprog.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.