AI-governance: Håndtering af immaterielle rettigheder i AI-projekter

Når I indfører kunstig intelligens, følger der uundgåeligt nye spørgsmål med om rettigheder og ejerskab (IPR). For en dansk virksomhed med 10 til 150 ansatte handler det sjældent om at hyre et dyrt hold af specialadvokater, men om at kende basale regler i den danske Ophavsretslov og have styr på kontrakterne med jeres IT-leverandører. Vi ser ofte, at virksomheder enten overser risiciene fuldstændigt eller modsat bliver handlingslammede af frygt for juraen. Her får I vores erfaringer med at lande et sted midt imellem, så I beskytter jeres data uden at bremse arbejdet.

Beskyttelse af jeres data og modeller ved brug af tredjeparts AI

Når I anvender eksterne AI-løsninger, skal I vide præcis, hvordan leverandøren behandler jeres data. Standardvilkår fra store internationale udbydere tager sjældent højde for danske virksomheders behov for at beskytte forretningshemmeligheder.

Uddyb emnet i vores artikel om ai-governance: case om dataetik i cloud-baserede ai-løsninger.

Uddyb emnet i vores artikel om ai-governance: sådan håndterer du bias og diskrimination i algoritmer.

Lad os tage et konkret eksempel, vi ofte støder på: En dansk produktionsvirksomhed med 45 ansatte begyndte at fodre den gratis, åbne version af ChatGPT med deres tekniske manualer og interne styklister fra Business Central for at generere hurtige salgstekster. Hvad de ikke var opmærksomme på, var, at de derved gav udbyderen ret til at bruge deres fortrolige data til at træne fremtidige modeller. Det kostede virksomheden 30-40 interne timer at rydde op i arbejdsgangene, slette historik og flytte alle brugere over på en lukket, betalt aftale, hvor data forbliver internt.

En klassisk faldgrube er at acceptere aftaler, der giver AI-udbyderen brede rettigheder til at bruge jeres input. Det udvander jeres konkurrencefordel, hvis jeres unikke viden ender i en generel model, som jeres konkurrenter har adgang til.

Tip fra Optify: Læs vilkårene for dataejerskab, inden I uploader noget. Hvis I betaler for en lukket erhvervsløsning (som fx Microsoft Copilot for Microsoft 365), er jeres data som udgangspunkt beskyttet og bruges ikke til at træne offentlige modeller. Bruger I gratis web-versioner, er tommelfingerreglen, at jeres data indgår i træningen af værktøjet.

Ophavsret og ejerskab af AI-genereret indhold

Ophavsret i Danmark kræver, at et værk er skabt af et menneske og har en vis værkshøjde. En AI er ikke en juridisk person, og derfor ejer I som udgangspunkt ikke de tekster, billeder eller den kode, som et AI-system spytter ud på baggrund af en simpel kommando. Enhver konkurrent vil lovligt kunne kopiere teksten.

For at opnå ophavsret skal I lægge en væsentlig menneskelig indsats. Et system-genereret udkast er altså ikke beskyttet i sig selv.

Eksempel: En marketingmedarbejder beder en AI om at skrive en kampagnetekst. Hvis teksten kopieres direkte over på hjemmesiden, er den ikke beskyttet af ophavsret. Hvis medarbejderen derimod bruger teksten som en ramme, omskriver den, tilføjer egne faglige vurderinger og tilpasser virksomhedens tone of voice, overgår ophavsretten til medarbejderen (og dermed virksomheden).

For at sikre ejerskab over jeres indhold anbefaler vi, at I som tommelfingerregel omskriver mindst 30-40 % af den rå AI-tekst. Lav en intern regel om, at menneskelig redigering er obligatorisk før publicering. Det hæver kvaliteten og bidrager til at undgå straf fra søgemaskiner, hvilket vi har beskrevet i en tidligere artikel: Sådan undgår I tyndt AI-indhold på jeres hjemmeside.

Kontraktuelle overvejelser ved licensering af AI-teknologi

Når I køber eller licenserer AI-teknologi, skal I vurdere, hvor meget krudt der skal bruges på kontrakten. Her er det afgørende at kende forskel på standardsoftware og skræddersyede systemer.

Hvornår jura ikke kan betale sig: Hvis I blot køber standardlicenser til et værktøj for 200-300 kr. om måneden per medarbejder, kan I ikke forhandle vilkårene. Microsoft, Google og OpenAI ændrer ikke deres globale standardvilkår for en dansk SMV. Her spilder I tid og penge på at lade en advokat forsøge. Acceptér vilkårene (efter at have sikret jer, at de overholder basale datakrav), og brug i stedet jeres ressourcer på interne retningslinjer for brugen.

Når I skal have juraen på plads: Betaler I derimod et konsulenthus eller et bureau 150.000-300.000 kr. for at bygge en skræddersyet AI-agent, der integrerer direkte med jeres e-conomic, Dinero eller Shopify, stiller sagen sig anderledes. Her er jeres forhandlingsposition stærk. I disse tilfælde er 10-15 timer hos en IT-advokat (erfaringsmæssigt 25.000-40.000 kr.) givet godt ud for at sikre, at I ejer det færdige produkt.

Compliance med eksisterende IPR-lovgivning i AI-kontekst

Den nuværende lovgivning er ikke skrevet med kunstig intelligens for øje, men principperne gælder fuldt ud. Det handler helt lavpraktisk om ikke at stjæle andres materiale.

Ophavsret: Hvis I scraper (kopierer) billeder eller tekster fra danske konkurrenters hjemmesider for at lade en AI lave jeres egne versioner, bryder I loven. Erfaringsmæssigt starter danske erstatningskrav for ulovlig brug af andres billeder eller tekster typisk mellem 5.000 og 10.000 kr. pr. krænkelse, men beløbet kan vokse markant, hvis overtrædelsen er systematisk.

Varemærker: Vær opmærksom på, at AI-værktøjer nemt kan komme til at foreslå produktnavne, logoer eller tekster, der ligger for tæt på eksisterende registrerede varemærker i jeres branche. Tjek altid resultatet manuelt.

Læs mere om de gråzoner, der opstår, i vores artikel om AI-etik i praksis: Sådan navigerer din virksomhed i de grå zoner.

Risici ved at træne AI-modeller på beskyttet materiale

De færreste danske virksomheder træner deres helt egne sprogmodeller fra bunden – det kræver enorme mængder serverkraft og koster millioner. Men mange vælger at "finjustere" (fine-tune) eksisterende modeller eller fodre dem via RAG (Retrieval-Augmented Generation) med egne dokumenter.

Gør I dette med materiale, I ikke har rettighederne til, risikerer I følgende:

1. Ophavsretskrænkelser: At uploade andres betalte markedsrapporter, bøger eller licenserede artikler til jeres AI-værktøj er ulovligt.
2. Databeskyttelse (GDPR): Hvis de dokumenter, I fodrer systemet med, indeholder persondata (fx CV'er, kundekorrespondancer), og AI-systemet ligger på amerikanske servere uden korrekt databehandleraftale, bryder I GDPR-lovgivningen. Se mere her: AI og kundedata: hvad må man bruge?.
3. Konfidensialitetsbrud: Uploader I fortrolige kontrakter for at få et resumé, risikerer I at bryde fortrolighedsklausuler (NDA'er) med jeres partnere.

Opsummering og næste skridt

At have styr på rettighederne i AI-projekter kræver sund fornuft og en afklaring af, hvem der ejer data. Sænk barren for at komme i gang: Sørg for at købe lukkede licenser, så jeres data ikke deles med omverdenen, kræv at medarbejdere bearbejder AI-tekster manuelt, og brug kun dyre advokattimer, når I betaler for store, skræddersyede udviklingsprojekter.

Hos Optify har vi erfaring med at koble de juridiske krav sammen med praktisk hverdagsdrift. Vi rådgiver ud fra, hvad der rent faktisk giver mening for en virksomhed i jeres størrelse. Kontakt os for en konkret vurdering af jeres nuværende AI-setup.