Ingen valgte Copilot: Sundhedsdatastyrelsen afslører hul i AI-debatten

En af de mest tankevækkende AI-historier i 2026 udspiller sig ikke i Silicon Valley, men i Sundhedsdatastyrelsen i Danmark. Her valgte ingen aktivt at bruge Microsoft Copilot — men alligevel landede AI-assistenten på systemerne og udløste et databrud.

Hvad skete der?

Microsoft Copilot blev installeret på Sundhedsdatastyrelsens systemer uden, at nogen aktivt had valgt det til. Opdateringen var en del af en bredere Microsoft-udrulning, men den fik alvorlige konsekvenser: Data, der burde have været afskærmet, var pludselig tilgængeligt for AI-systemet på en måde, der krænkede databeskyttelsesregler.

Databruddet er nu dokumenteret og sagen er et skoleeksempel på, hvad der kan gå galt, når AI-systemer integreres i kritisk infrastruktur uden tilstrækkelig kontrol og samtykke.

Hvem har ansvaret?

Sagen åbner en principiel debat: Hvem er ansvarlig, når AI installerer sig selv? Microsoft hævder, at opdateringerne er en del af eksisterende aftaler. Sundhedsdatastyrelsen mener, de ikke har givet samtykke til denne specifikke brug.

Det juridiske ansvar er uklart, og det er præcis det problem, som sagen ifølge Version2 afslører: Regulering og aftalestrukturer er ikke gearet til den virkelighed, hvor AI konstant opdateres og udvides uden eksplicit godkendelse.

Hvad er løsningen?

Eksperter peger på behovet for strammere aftalevilkår med tech-leverandører, klarere databeskyttelseskrav specifikt for AI-systemer og mere detaljerede kontrolmekanismer, der giver myndigheder reel kontrol over, hvad AI-systemer har adgang til.

Sagen er ikke kun en dansk problemstilling. Den er et eksempel på en udfordring, som offentlige myndigheder over hele verden kæmper med i takt med, at AI integreres dybere i offentlig forvaltning.