Chatbot og GDPR

En chatbot på din hjemmeside behandler personoplysninger, så snart en besøgende skriver sit navn, sin mail eller sit telefonnummer. Det er ikke farligt, men der er nogle ting, du skal have styr på.

Dette er en generel guide og ikke juridisk rådgivning. Er du i tvivl, så spørg en jurist eller Datatilsynet.

Det skal du have styr på

• Databehandleraftale. Udbyderen behandler data for dig og skal have en databehandleraftale med dig.
• Hvor ligger data? Spørg, hvor samtalerne gemmes, og hvilke underleverandører der bruges. Data i EU gør det enklere.
• Fortæl, at det er en chatbot. Besøgende skal kunne se, at de skriver med en AI.
• Privatlivspolitik. Nævn chatbotten og de oplysninger, den samler, i din privatlivspolitik.
• Sletning. Du skal kunne slette samtaler, hvis nogen beder om det, og du bør ikke gemme dem længere end nødvendigt.
• Ingen følsomme oplysninger. Bed besøgende om ikke at skrive helbredsoplysninger, cpr-nummer eller kortnumre i chatten. Det gælder især klinikker.

Sådan sætter du det op

1. Få en databehandleraftale af udbyderen.
2. Skriv i chattens velkomstbesked, at det er en AI, og hvad besøgende ikke skal skrive.
3. Opdater din privatlivspolitik.
4. Aftal, hvor længe samtaler gemmes, og hvordan de slettes.

Hos Norlytics

Vi bruger leverandører med data i EU og laver en databehandleraftale med dig. Du kan få slettet samtaler, og du får dem udleveret, hvis du opsiger.

Læs mere hos Datatilsynet. Se også, hvordan chatbotten virker.