Fra arkivet: Innlegget ble skrevet i januar 2025 og beskriver tankene og situasjonen da. Ingressen og de praktiske avklaringene er oppdatert 1. oktober 2026.
På personverndagen 28. januar 2025 skrev jeg om lokal drift av KI-modeller, i kjølvannet av DeepSeek-lanseringen. Spørsmålet var om virksomheter kunne bruke språkmodeller uten å sende arbeidsmaterialet til en ekstern chattjeneste.
Hva lokal drift kan endre
En lokalt driftet modell kan gi mer kontroll over hvor data behandles og hvem som får tilgang. Men det avhenger av oppsettet. Undersøk om verktøyet sender logger, kobler seg til eksterne tjenester eller bruker andre leverandører til deler av oppgaven.
Personvernarbeidet gjenstår
Lokaliseringen alene avgjør ikke om bruken er forsvarlig. Dere må fortsatt avklare formål, opplysninger, behandlingsgrunnlag, tilgang, lagringstid og kontroll av resultatene. Lokal drift flytter også ansvar for oppdateringer, kapasitet og sikkerhet til dem som drifter løsningen.
Det opprinnelige innlegget var et optimistisk blikk på muligheten. En konkret anskaffelse bør vurderes ut fra oppgaven og dokumentasjonen, ikke modellens omdømme eller hvor den kommer fra.
Se hva dere må avklare før KI får personopplysninger og KI-sikkerhetssjekklisten.