Med en øget brug af AI i de medlemsdrevne foreninger er GDPR for alvor blevet et ledelsesanliggende, men brugen af AI løber foran retningslinjerne.
I Foreningsrapporten 2026 fra EG Membercare peger 49 procent af 127 nordiske foreninger på brud på GDPR og datasikkerhed som en bekymring ved øget brug af AI. Det er den mest udbredte bekymring i hele undersøgelsen.
Med til bekymringen hører, at 62 procent af foreningerne bruger AI dagligt, og yderligere 21 procent bruger den ugentligt. I Danmark er andelen af foreninger, der bruger AI, steget fra 67 procent i 2024 til 87 procent i 2026.
På databeskyttelse generelt, står mange foreninger ellers rigtig godt.
52 procent har en klar og kommunikeret politik for håndtering af medlemsdata, og yderligere 30 procent har interne retningslinjer.
Når det gælder AI, er billedet imidlertid et andet. Kun 14 procent har en klar og kommunikeret politik for brug af AI i håndteringen af medlemsdata. 24 procent har interne retningslinjer, og 42 procent har ikke formaliseret området.
Rapporten peger på, at værktøjer som ChatGPT og Copilot har gjort AI let tilgængelig, så den enkelte medarbejder kan tage værktøjerne i brug uden store projekter. Hver femte forening bruger desuden allerede AI-agenter, som selvstændigt udfører opgaver. De bruges især inden for medlemsservice, kommunikation og medlemshåndtering.
Hvad bekymrer foreningerne mest?
Ud over GDPR frygter 29 procent at miste kontrollen over data og beslutninger, og 20 procent nævner afhængighed af leverandører. Bekymringerne handler ikke kun om jura og teknik. En ansat i en dansk medlemsorganisation formulerer det sådan i rapporten:
"Tillid er et af medlemsorganisationernes vigtigste aktiver. Derfor handler ansvarlig brug af AI ikke kun om at overholde regler, men også om at skabe gennemsigtighed omkring, hvordan teknologi og medlemsdata anvendes".
For patientforeninger er kravene særligt høje, og Claus Richter, der er administrerende direktør i Diabetesforeningen, peger på, at oplysninger om mennesker med kronisk sygdom er følsomme og underlagt skærpede regler.
Medlemmernes tillid til, at data håndteres sikkert og ansvarligt, er samtidig en forudsætning for at kunne bruge data til at skabe værdi.
Ansvaret er ikke altid klart placeret
På tværs af de fleste arbejdsområder peger et stort flertal på den øverste ledelse som ansvarlig for AI. I administration og medlemsskab, hvor medlemsdata typisk håndteres, er billedet mere broget. Her peger 41 procent på den øverste ledelse, mens 18 procent vurderer, at ansvaret ikke er klart forankret.
Kompetencerne følger heller ikke med. Kun 30 procent regner etisk og juridisk forståelse, for eksempel GDPR og dataansvarlighed, blandt de vigtigste kompetencer at styrke de kommende år. 56 procent nævner digital og datadrevet forståelse, og 50 procent AI-forståelse og promptkompetencer.
Sådan understøtter EG foreningernes databeskyttelse
Et medlemssystem kan ikke overtage foreningens ansvar, men det kan gøre det lettere at løfte. Når EG bygger AI ind i sine løsninger, følger vi faste principper, der svarer på de bekymringer, foreningerne selv peger på.
Kontrollen ligger hos mennesket. AI understøtter, men det er medarbejderen, der beslutter. Den enkelte kan altid arbejde uden AI, og IT-administratoren kan slå funktionerne fra for hele organisationen eller udvalgte grupper. Hver AI-handling logges med tidsstempel, modelversion og grundlag, så det kan dokumenteres, hvad der er sendt, og hvem der havde adgang.
Datahåndteringen er afgrænset. Kun det nødvendige sendes til modellen, og adgangen følger de rettigheder, brugeren allerede har i systemet.
EG træner aldrig AI-modellerne på kundernes data. Vi indgår databehandleraftaler med alle underleverandører, der behandler personoplysninger, og medlemmernes rettigheder til indsigt, berigtigelse og sletning er teknisk understøttet.
Afhængigheden af leverandører holdes nede. EG's AI-løsninger er bygget uafhængigt af den enkelte sprogmodel, så modellen kan skiftes uden at ændre produktet. Som hovedregel hoster EG AI-løsningerne på egne servere i det land, kunden hører til.
Tre skridt for ledelsen
43 procent af foreningerne forventer det kommende år primært at styrke interne politikker og retningslinjer for AI og datatransparens, mens 24 procent vil kommunikere mere aktivt med medlemmerne om området.
Med tallene i hånden er der tre konkrete skridt, ledelsen og bestyrelsen kan tage:
Skriv en AI-politik for medlemsdata, der bygger videre på den databeskyttelsespolitik, foreningen allerede har.
Placer ansvaret hos en navngiven person eller funktion, så det ikke ligger spredt.
Kortlæg, hvilke AI-værktøjer og AI-agenter medarbejderne bruger, og hvilke medlemsdata de har adgang til.
Når rammerne er på plads, er det værd at fortælle medlemmerne om dem. Har I spørgsmål til, hvordan EG Membercare understøtter jeres arbejde med GDPR og compliance, er I velkomne til at kontakte os.
