Havnia AI arbejder på medarbejderens egen computer, i ChatGPT, Claude, Gemini, Copilot, Perplexity og Grok. Den læser beskeden, når der trykkes send, og siger til, før personoplysninger og følsomme oplysninger forlader browseren. Ingen tekst sendes til os.
Faste regler fanger CPR-numre, kontaktoplysninger og forordningens følsomme kategorier. Navne kræver en AI, og den har vi selv trænet før levering, så medarbejderen får besked, før et navn ryger med i beskeden. Den kører på medarbejderens egen computer og kan ikke kalde nettet. Den lærer aldrig af jeres tekst: ingen kundedata, ingen medarbejderdata, og den vurderer aldrig nogen.
Alle virksomheder har personoplysninger, der ikke må ende hos en AI-tjeneste: om kunder, borgere og ansatte. Havnia er bygget efter databeskyttelsesforordningen og kender forskel på almindelige personoplysninger, fortrolige som CPR-numre og de følsomme kategorier i artikel 9. CPR-numre bliver til beskyttede henvisninger på vej ud, så AI-tjenesten stadig kan hjælpe uden at se dem. Ved navne, kontaktoplysninger og følsomme oplysninger siger Havnia til, før beskeden sendes.
Alle tre er erstattet med beskyttede henvisninger, før beskeden sendes.
Tjek lige denne oplysning
Din besked indeholder et CPR-nummer, et navn og en e-mailadresse. CPR-nummeret står sammen med ord som "cpr" eller "personnummer", og den kombination er personhenførbar. Den må ikke sendes rå til en AI-tjeneste.
Sender du beskyttet, erstattes værdien med en henvisning (fx PRV·CPR·1), før beskeden forlader din computer. Resten af teksten sendes uændret.
Tekst-, CSV- og Word-filer læses igennem på medarbejderens egen computer, før de vedhæftes. Står der et CPR-nummer i en tekstfil, går en redigeret kopi af sted, og originalen bliver hjemme. Billeder, PDF og regneark læses ikke endnu. Dér minder Havnia medarbejderen om selv at kigge filen efter i stedet for at lade som om.
Nummeret er erstattet i kopien. Originalen forlod aldrig computeren.
Tjek lige denne oplysning
Filen indeholder et CPR-nummer og et navn. CPR-nummeret står sammen med ord som "cpr" eller "personnummer", og den kombination er personhenførbar. Den må ikke sendes rå til en AI-tjeneste.
Sender du beskyttet, erstattes værdierne i filen med markører (fx FJERNET·CPR·1), før filen deles.
Dialogen forklarer, hvorfor Havnia stoppede, og linker til den saglige begrundelse. Der skal ikke bookes en kursusdag. Medarbejderen lærer det i situationen, hvor det huskes, og kan sige fra, hvis værktøjet tager fejl. AI-forordningens artikel 4 kræver, at medarbejderne forstår risikoen ved AI, og hver vejledning er et registrerbart bevis på jeres indsats.
Tjek lige denne oplysning
Sender du beskyttet, erstattes værdien med en henvisning (fx PRV·CPR·1), før beskeden forlader din computer. Resten af teksten sendes uændret.
Fundet: CPR-nummer, navn og e-mailadresse
Din besked indeholder et CPR-nummer, et navn og en e-mailadresse. CPR-nummeret står sammen med ord som "cpr" eller "personnummer", og den kombination er personhenførbar. Den må ikke sendes rå til en AI-tjeneste.
Hvorfor er CPR-numre særligt beskyttede?
Et CPR-nummer identificerer én bestemt person entydigt og kan ikke skiftes ud, sådan som et telefonnummer kan. Kombineret med andre oplysninger giver det adgang til sundhedsdata, økonomi og myndighedssager. Derfor behandler databeskyttelsesforordningen det som en oplysning der kræver særlig beskyttelse, og derfor er det en af de datatyper Havnia kan erstatte for dig frem for blot at advare om. Når vi sender en henvisning i stedet for nummeret, kan AI-tjenesten stadig forstå sammenhængen i din tekst. Den får bare ikke personen med.
Overblikket viser, hvor mange hændelser der er afværget de seneste 30 dage, hvilke typer data det drejer sig om, og hvilke tjenester de kom fra. Tallene er samlet for organisationen og viser aldrig indhold. Der vises først tal, når mindst fem enheder er tilsluttet, fordi anonyme tal i en lille gruppe kan pege på en enkelt medarbejder. Alt ligger i EU, i Frankfurt, og slettes efter 90 dage.
Havnia kører i Chrome på medarbejderens computer. Der er intet at logge ind på og intet at huske at slå til. Uden jeres opsætning sender Havnia ingen statistik, og Havnia er kun aktiv på de seks dækkede AI-tjenester. Resten af nettet er urørt. Central udrulning via jeres eget enhedsstyringssystem er på vej, og Microsoft Edge følger efter.
To ægte optagelser fra udvidelsen, optaget i ChatGPT.
Havnia stopper afsendelsen, medarbejderen vælger "Send beskyttet", og tjenesten får PRV·CPR·1 i stedet for nummeret.
Beskeden holdes tilbage. Medarbejderen får forklaringen og vælger selv, hvad der skal ske.
Databehandleraftale efter databeskyttelsesforordningens artikel 28, et forhåndsudfyldt DPIA-udkast, en medarbejderorientering klar til udsendelse, et notat om træningsdata og modellens grænser, og et notat om AI-forordningen. Skrevet, så jeres DPO kan læse dem igennem og sige god for dem.
Billeder, PDF og regneark læses ikke endnu, og vi dækker seks tjenester: ChatGPT, Claude, Gemini, Copilot, Perplexity og Grok. Databehandleraftalen skal gennem advokat, og udkast står som udkast. Det står her frem for at blive opdaget efter underskriften.
Se hele dokumentationenSkriv, hvad I bruger AI til, og hvor mange I er. Vi vender tilbage med et forslag til en pilot inden for én arbejdsdag. Vil I hellere starte med papiret, så skriv det.
Book en pilot
Jeres medarbejdere bruger allerede AI. Lad os tale om resten.