SEKRETESS OCH JURIDIK
Inköpsarbetet hanterar känslig information: avtalspriser, leverantörers affärshemligheter, anbudsinformation och personuppgifter. Det ställer höga krav på hur AI används.
Exempel för inköpare
När en inköpare jämför leverantörssvar och markerar frågor som måste kontrolleras i avtalet är huvudfrågan inte om AI kan skriva texten, utan vilka uppgifter, beslut och ansvar som får hanteras. Dokumentera dataklass, vem som granskar och vilket underlag som måste verifieras.
Vad du aldrig ska klistra in
- Komplett anbudsinformation: leverantörers prissättning, affärsvillkor och strategiska uppgifter
- Sekretessbelagda avtalsklausuler: prisbilagor, rabattstrukturer och konfidentiella villkor
- Upphandlingsstrategi: era förhandlingspositioner, reservpriser och prioriteringsordning
- Personuppgifter: kontaktpersoner hos leverantörer med mer information än nödvändigt
- Känslig intern information: budget, besparingsmål, strategiska planer
Behandla konsument-AI-verktyg som ett offentligt forum. Organisationskonton med GDPR-avtal ger bättre skydd — men kontrollera med IT och juridik vad som faktiskt gäller.
SEKRETESSAI och LOU
Om din organisation lyder under lagen om offentlig upphandling (LOU) finns ytterligare krav att beakta:
- Dokumentationsplikten: AI-genererade kravspecifikationer och utvärderingar måste kunna motiveras och dokumenteras. AI är inget beslutsstöd — beslutet är alltid ditt.
- Likabehandling: krav och utvärderingskriterier ska tillämpas lika för alla leverantörer. AI-stöd i bedömning ska inte skapa systematisk orättvisa.
- Transparens: kraven ska vara förutsebara för leverantörer. Generera aldrig krav som AI tagit fram utan att du förstår och kan försvara dem.
AI ersätter inte juridisk granskning
AI kan identifiera klausuler och förklara vad ett avtal säger — men kan inte ersätta:
- Bedömning av om avtalet uppfyller era juridiska krav
- Analys av vilket lands lag som gäller och vilka rättigheter ni har
- Vägning av affärsrisk mot avtalsskydd
- Tolkning av oklara klausuler i en juridisk kontext
Använd AI för att snabba upp genomläsning och identifiering — men besluten om avtalets acceptabilitet fattar juridisk kompetens.
JURIDIKEtisk användning av AI i inköp
- Använd inte AI för att dra slutsatser om enskilda leverantörers trovärdighet utan faktaunderlag — det kan utgöra diskriminering.
- Dokumentera alltid när AI har bidragit till ett underlag som används i formella beslut.
- AI-genererade krav och villkor är ditt ansvar — du kan inte hänvisa till "AI sa det".
Primärkällor för regler som påverkar AI i inköp
- Upphandlingsmyndigheten — vägledning kring LOU och LUF (öppnas i ny flik)
- Lag (2016:1145) om offentlig upphandling (LOU) (öppnas i ny flik)
- Integritetsskyddsmyndigheten (IMY) — vägledning kring GDPR och personuppgiftsbiträdesavtal (öppnas i ny flik)
- EU-kommissionen — AI Act (transparenskrav, högrisksystem) (öppnas i ny flik)
- Konkurrensverket — tillsyn över offentlig upphandling (öppnas i ny flik)
Etik och juridik
Får jag mata in leverantörsavtal i AI för analys?
Endast i verktyg med biträdesavtal och dokumenterad konfidentialitetspolicy. Sekretessbelagda anbudsuppgifter, prisinformation och förhandlingsstrategier ska aldrig i konsumentmodeller.
Vad gäller för AI i offentlig upphandling?
LOU och LUF kräver likabehandling och transparens. AI-stöd till utvärdering måste dokumenteras och kontrolleras manuellt. Sista beslutet om tilldelning ska alltid kunna motiveras av handläggare.
Hur hanterar vi AI när leverantören själv använder AI i sitt anbud?
Begär transparens om vilka delar som är AI-genererade och vilka som är mänsklig kvalitetssäkring. Det påverkar bedömningen av sakkunskap och leveransförmåga.