GDPR og chatbots i almene boligorganisationer

En chatbot må ikke gøre det nemt at dele oplysninger, som ikke hører hjemme i en chat. GDPR-arbejdet skal være synligt i den måde, I vælger kilder, adgang og kontaktveje på.

Det korte svar er derfor ikke, at GDPR er et problem. Det korte svar er, at GDPR tvinger jer til at gøre løsningen ordentlig.

Det, der skal være på plads

I hverdagen handler GDPR ikke om store ord. Det handler om en håndfuld helt konkrete valg:

• hvilke data chatbotten må se
• hvad data må bruges til
• hvor længe oplysninger gemmes
• hvem der har adgang
• hvordan en sag føres videre til et menneske
• hvordan man kan dokumentere, hvad systemet gjorde

Datatilsynet beskriver de grundlæggende principper som lovlighed, formålsbegrænsning, dataminimering, opbevaringsbegrænsning og fortrolighed. Det er ikke pynt. Det er selve rammen for, om en chatbot er rimelig at bruge i driften.

Hvorfor beboerservice gør GDPR mere følsom

Beboerservice er ikke en standardkundeservice. En beboer kan skrive langt mere, end man havde tænkt sig, fordi det er lettest i øjeblikket. Det kan være navn, adresse, bolignummer, familiesituation eller detaljer om en konflikt.

Det betyder ikke, at chatbotten ikke kan bruges. Det betyder bare, at designet skal tage højde for, at mennesker ikke altid holder sig til det minimum, man selv havde forestillet sig.

Derfor er den vigtigste disciplin ofte ikke modellen, men afgrænsningen.

Hvis chatbotten kun skal tage imod standardspørgsmål og sende videre ved usikkerhed, er opgaven mere håndterbar. Hvis den derimod skal fungere som en løs alt-mulig-indgang, vokser risikoen hurtigt.

Dataminimering er et driftsvalg, ikke en juridisk detalje

Datatilsynet skriver, at behandling og opbevaring skal begrænses til det, der er nødvendigt for formålet. For en chatbot betyder det, at man ikke bør samle mere ind, end man reelt skal bruge.

Det lyder enkelt, men det har flere konsekvenser i hverdagen:

• lad chatbotten bede om færre oplysninger, ikke flere
• gem kun det, der er nødvendigt for at løse eller dokumentere sagen
• del kun relevante oplysninger videre til et menneske
• undgå at gøre chatten til en skjult formular, hvis formålet bare er vejledning

Det er også her mange løsninger falder igennem. De bliver bygget som om mere data automatisk giver mere værdi. I virkeligheden giver det ofte bare mere ansvar, flere forklaringer og større risiko.

Retention skal være bevidst, ikke tilfældig

Opbevaringsbegrænsning er et andet nøglepunkt. Når oplysninger ikke længere er nødvendige, skal de slettes eller anonymiseres.

For en boligorganisation betyder det, at retention ikke bør være en standardindstilling, man først finder ud af senere. Den skal være en del af beslutningen fra starten.

Det gælder især, hvis chatbotten logger samtaler for at kunne forbedre service, lave statistik eller dokumentere hændelser. Så skal man kunne forklare:

• hvad der gemmes
• hvorfor det gemmes
• hvem der kan tilgå det
• hvornår det slettes

Datatilsynet understreger også, at dokumentationshensyn ikke giver frit spil til at gemme alt for en sikkerheds skyld. Man skal kunne dokumentere sin praksis, men man skal ikke nødvendigvis beholde selve alle personoplysninger længere end nødvendigt.

Sporingslog hjælper, hvis den bruges rigtigt

En sporingslog er nyttig, fordi den gør det lettere at se, hvad der er sket. Ikke som kontrol for kontrolens skyld, men som sporbarhed.

Det er vigtigt i en boligorganisation, hvor der hurtigt kan opstå spørgsmål som:

• hvorfor blev sagen sendt videre?
• hvad blev der svaret?
• hvilke oplysninger blev delt?
• blev der sagt noget forkert?

En god log skal kunne hjælpe med de spørgsmål uden at blive et nyt persondata-problem i sig selv. Derfor bør loggen også designes med dataminimering og opbevaringsbegrænsning for øje.

Den stærke løsning kombinerer hurtig service og klar styring

En stærk beboerchatbot gør rollefordelingen synlig: Her er de sager, den løser direkte fra godkendte kilder, her er stopreglerne, og her tager et menneske over med den nødvendige kontekst.

Det er den tilgang, der passer bedst til almene boligorganisationer.

En ansvarlig løsning bør som minimum have:

• klare regler for, hvilke emner den må svare på
• tydelig besked, når den er usikker
• hurtig eskalering til medarbejder ved persondata, konflikt eller tvivl
• dokumentation af adgang, brug og opbevaring
• en praksis for sletning og begrænset retention

Når chatbotten sender videre på det rigtige tidspunkt, viser den, at kilder, stopregler og ansvar er sat ordentligt op.

Hvad ledelsen bør spørge om

Hvis I vurderer en løsning, så lad være med at begynde med modelnavne. Begynd med det, der betyder noget i hverdagen.

Spørg i stedet:

• Hvilke data behandles helt konkret?
• Hvad er formålet med hver type data?
• Hvor længe gemmes samtaler og logs?
• Hvordan kan vi få slettet data igen?
• Hvem har adgang internt og hos leverandøren?
• Hvordan eskalerer vi til et menneske?
• Hvordan dokumenterer vi, at reglerne faktisk følges?

Hvis leverandøren kan svare kort, klart og uden tågesnak, er det et godt tegn.

Hvad der giver ro i hverdagen

De fleste organisationer får mest ro, når de ser, at GDPR ikke er noget ekstra lag ovenpå løsningen. Det er selve måden, den skal bygges på.

Det giver en mere brugbar chatbot, fordi medarbejderne ved, hvad den må, og beboerne ikke bliver mødt af en sort boks, der bare gætter.

Det giver også bedre intern opbakning. For når ledelse, drift og evt. databeskyttelsesansvarlige kan se, at der er styr på dataminimering, opbevaring og eskalering, bliver beslutningen langt nemmere at tage.

Kort sagt

GDPR er ikke grunden til at undgå chatbot i beboerservice. GDPR er grunden til at vælge en løsning, der er snæver, dokumenterbar og ærlig om sine grænser.

Hvis I vil bruge chatbot ansvarligt, så begynd med data, formål og eskalering. Ikke med løfter.

Læs også databehandling i chatbot til boligorganisationer, hvad en beboerchatbot er, chatbot til boligorganisationer og AI Act for boligorganisationer, hvis I vil se regler og ansvar, drift og ansvarlig brug i sammenhæng.