Apotek och hälsohandel
Ett köp kan avslöja uppgifter om hälsa även när ingen diagnos registrerats. Kopplas köpen till identifierbara kunder blir uppgifterna känsligare än de ser ut att vara.
Brist på relevant kompetens
Källa: SCB, 2025Oklarhet kring juridiska konsekvenser
Källa: SCB, 2025AI-användande företag som anlitat extern leverantör, Sverige (≈1 410 företag)
Källa: EurostatDet vi går igenom hos er
Nittio minuter, och ni behöver inte förbereda något tekniskt. Det här är vad vi tittar på i er bransch, utöver det som gäller alla verksamheter.
- 01
Om köp kopplas till identifierbara kunder och vad de köpen avslöjar
- 02
Vilka verktyg som delar besöks- eller köpdata vidare, och när de laddas
- 03
Hur samtycke inhämtas innan något laddas
- 04
Vilka moment i kundtjänst och orderhantering som upprepas
Det ni får: genomlysningsprotokollet
- 01Sammanfattning
- 02Verksamheten
- 03AI-inventering
- 04Data och behandling
- 05RegelverkLedningssystem
- 06Kompetens och styrningLedningssystem
- 07Nytta
- 08FyndLedningssystem
- 09Automationskandidater
- 10Föreslagen ordning
- 11Underlag och avgränsningar
Varje sida bär ert namn, datum, versionsnummer och namngiven granskare. Utan det går protokollet inte att lägga i ett ledningssystem.
Vad som gäller er
AI-förordningen
Artikel 4 om AI-kunnighet träffar även den som bara använder AI-verktyg, som tillhandahållare enligt artikel 3.4. Möter era besökare en chattbot ska de enligt artikel 50.1 förstå att den är AI.
Artikel 4 om AI-kunnighet gäller er som användare. Väger tyngre i praktiken gör dock hur köpuppgifter delas vidare: IMY har utfärdat sanktionsavgifter på 37 miljoner kronor mot Apoteket och 8 miljoner mot Apohem för överföring av känsliga köpuppgifter till Meta.
EUR-Lex →Vad vi kontrollerar mot
Vi går igenom om och hur det här träffar just er verksamhet. Vi påstår aldrig på förhand att ett regelverk gäller er, det är en bedömning som hör hemma i genomlysningen.
- Läkemedelsregelverk där det berör uppgiftshanteringLäkemedelsverket →
Utöver detta gäller dataskyddsförordningen för alla verksamheter som behandlar personuppgifter.
Det som skiljer er bransch
Det vi frågar om
Utöver de frågor vi ställer till alla verksamheter.
- Kopplas köp till identifierbara kunder, och vad avslöjar de köpen?
Särskild försiktighet
Sådant som höjer allvarlighetsgraden i vår bedömning, och som vi därför tittar extra noga på.
Ett köp kan avslöja uppgifter om hälsa även när ingen diagnos registrerats.
Andra branscher
Börja med självtestet
Fyra minuter, elva frågor, inget säljsamtal efteråt om ni inte ber om det. Ni får ett resultat på en egen sida som går att spara och skicka vidare internt.