Hvad betyder AI i bestyrelsesarbejdet?

Senest opdateret: 2. september 2026

Fagligt gennemgået af BetterBoard

AI i bestyrelsesarbejdet betyder anvendelse af kunstig intelligens til at understøtte opgaver som mødeforberedelse, informationssøgning, resuméer, transskription, analyse, referatudkast og opfølgning.

AI kan reducere manuelt arbejde og gøre store informationsmængder lettere at bearbejde. Teknologien kan samtidig levere urigtige oplysninger, skjule bias og skabe risiko for fortrolighed, persondata og uklar ansvarsplacering.

Bestyrelsen kan ikke delegere sin dømmekraft til en model. Medlemmerne skal fortsat forstå beslutningsgrundlaget, udfordre antagelser, kontrollere væsentlige oplysninger og træffe selvstændige beslutninger. En god implementering begynder derfor med konkrete use cases, en skriftlig AI-politik og passende menneskelig kontrol.

AI kan understøtte administrative og analytiske opgaver:

• Sammenfatning af længere rapporter og bilag.
• Forslag til dagsorden, spørgsmål og beslutningspunkter.
• Søgning og tematisering på tværs af dokumenter.
• Transskription og udkast til mødereferat.
• Udtræk af handlinger, ansvarlige og frister.
• Sammenligning af scenarier og identificering af afvigelser.
• Oversættelse og sproglig tilpasning.
• Administrative påmindelser og klassifikation.

Vælg opgaver, hvor fejl kan opdages, og hvor gevinsten er målbar. Brug ikke AI til endelige beslutninger eller autoritative referater uden menneskelig kontrol.

Før mødet kan AI hjælpe sekretariat og ledelse med at strukturere materiale, identificere gentagelser og foreslå spørgsmål. Et resumé kan give overblik, men medlemmerne skal stadig have adgang til de originale kilder.

Mulige anvendelser er:

• Kontrol af om beslutningsoplæg indeholder problem, alternativer, økonomi og risici.
• Sammenfatning af udviklingen siden sidste møde.
• Udtræk af åbne handlinger og tidligere forudsætninger.
• Forslag til spørgsmål ud fra strategi og risikokort.
• Sproglig forenkling og oversættelse.

AI bør ikke alene afgøre, hvad der er væsentligt. Formand, direktion og sekretariat har ansvar for en prioriteret dagsorden og et retvisende materiale.

Under mødet kan AI transskribere tale, markere emner og hjælpe med at registrere beslutningsforslag og opgaver. Brug kræver, at optagelse, information til deltagerne, adgang og sletning er afklaret.

En live-assistent må ikke forstyrre den frie drøftelse eller skabe tvivl om, hvem der kan høre eller tilgå mødet. Deltagerne skal vide, om lyd sendes til en ekstern leverandør, og om data bruges til andre formål.

Mødelederen bør fortsat opsummere beslutninger i rummet. AI-output er et arbejdsgrundlag og kan ikke stå alene som dokumentation for, hvad bestyrelsen besluttede.

Efter mødet kan AI udarbejde referatudkast, udtrække handlinger og sammenligne beslutninger med tidligere referater. Det kan forkorte tiden fra møde til opfølgning.

Et menneske skal kontrollere:

• Deltagere, afbud og mødeform.
• Tal, navne, datoer og bilag.
• Den præcise beslutning og dens betingelser.
• Habilitet, dissens og forbehold.
• Ansvarlige, deadlines og opfølgning.
• Fortrolige eller unødvendige personoplysninger.

Den godkendte version skal markeres tydeligt og opbevares gennem sikker dokumenthåndtering. Lyd og transskription bør slettes efter en fastlagt periode, når der ikke længere er et legitimt behov.

AI kan skabe tempo og overblik, men værdien afhænger af datagrænser, kildekontrol og tydelig menneskelig ansvarlighed.

En hallucination er et plausibelt formuleret, men urigtigt eller opdigtet AI-svar. Modellen kan opfinde tal, citater, lovhenvisninger, hændelser og kilder eller blande forskellige dokumenter sammen.

Risikoen reduceres ved at:

• Kræve henvisning til det konkrete kildedokument.
• Kontrollere citater og tal i originalmaterialet.
• Begrænse svaret til et defineret dokumentgrundlag.
• Skelne mellem fakta, antagelse og forslag.
• Teste samme opgave med kendte kontrolspørgsmål.
• Lade en fagligt kompetent person godkende resultatet.

Et selvsikkert sprog er ikke evidens. Jo større konsekvens en oplysning har for beslutningen, desto stærkere verifikation kræves.

AI kan afspejle skævheder i træningsdata, brugerens prompt, det udvalgte materiale og den måde, resultatet evalueres på. Et resumé kan eksempelvis fremhæve flertallets perspektiv og nedtone en vigtig minoritetsrisiko.

Bestyrelsen bør spørge:

• Hvilke data og kilder ligger bag?
• Hvilke grupper eller scenarier mangler?
• Er historiske mønstre relevante for fremtiden?
• Kan prompten have styret konklusionen?
• Er resultatet testet på forskellige tilfælde?
• Hvem rammes, hvis svaret er forkert?

Brug AI til at skabe flere hypoteser, ikke til at lukke diskussionen. Uafhængig faglig vurdering og reelle alternativer er fortsat nødvendige.

Bestyrelsesmateriale kan indeholde strategi, økonomi, opkøb, personale og andre forretningshemmeligheder. Upload kun materiale til en godkendt AI-løsning med dokumenterede datagrænser.

Kontrollér:

• Om input og output bruges til modeltræning.
• Hvem hos leverandøren og underleverandører der kan få adgang.
• Dataplacering, kryptering, logning og sletning.
• Adgangsstyring, MFA og privilegerede konti.
• Mulighed for at begrænse modellen til bestemte dokumenter.
• Eksport og håndtering ved aftalens ophør.

Anonymisering eller redaktion kan reducere risiko, men skal være reel. Følg principperne for sikker dokumentdeling og bestyrelsessikkerhed.

Hvis AI-brugen behandler personoplysninger, gælder GDPR. Organisationen skal afklare formål, behandlingsgrundlag, dataminimering, information, rettigheder, opbevaring, sikkerhed og eventuelle tredjelandsoverførsler.

Leverandøren kan være databehandler for organisationens materiale, men kan have en anden rolle, hvis data anvendes til egne formål. Rollerne afgøres af de faktiske forhold.

Optagelser og transskriptioner kan indeholde flere personoplysninger end det endelige referat. Vurder derfor nødvendighed og slettefrist særskilt. Ved sandsynlig høj risiko kan en konsekvensanalyse være nødvendig. Se Datatilsynets vejledning.

EU’s AI-forordning etablerer en risikobaseret regulering af AI-systemer. Kravene afhænger af systemets formål, risikokategori og organisationens rolle som eksempelvis udbyder eller idriftsætter.

Bestyrelsen bør sikre, at virksomheden har overblik over sine AI-systemer, klassificerer anvendelserne og følger de krav, der gælder på det relevante tidspunkt. Forordningen indfases over tid, og regler om blandt andet forbudte anvendelser, AI-færdigheder, generelle AI-modeller og højrisikosystemer har forskellige rammer.

Almindelig generativ hjælp til mødeadministration er ikke automatisk et højrisikosystem. Den konkrete funktion og anvendelse er afgørende. Brug de officielle kilder og søg rådgivning ved tvivl.

AI-governance er organisationens ramme for ansvarlig udvikling, indkøb og brug af AI. Den forbinder strategi, jura, data, sikkerhed, etik, risikostyring og leverandørkontrol.

Rammen kan omfatte:

• Register over AI-systemer og use cases.
• Risikoklassifikation og godkendelsesniveauer.
• Forbudte data og anvendelser.
• Krav til test, dokumentation og menneskelig kontrol.
• Leverandørvurdering og kontraktkrav.
• Hændelser, overvågning og ændringsstyring.
• Træning og AI-færdigheder for relevante medarbejdere.
• Ledelsesrapportering og periodisk revision.

Governance skal være proportional. En lavrisiko tekstassistent kræver ikke nødvendigvis samme kontrol som AI, der påvirker ansættelse, kredit eller sikkerhed.

En AI-politik bør være kort nok til at blive anvendt og præcis nok til at styre adfærd. Den kan beskrive:

• Godkendte værktøjer og tilladte use cases.
• Data, som aldrig må indtastes.
• Krav til anonymisering og adgang.
• Verifikation af fakta, kilder og beregninger.
• Mærkning eller oplysning om AI-genereret indhold.
• Menneskelig godkendelse af referater og beslutningsoplæg.
• Rapportering af fejl, datalæk og usædvanligt output.
• Opbevaring, sletning og leverandørændringer.

Politikken skal passe sammen med informationssikkerhed, GDPR, dokumenthåndtering og bestyrelsens forretningsorden. Opdater den, når værktøjer eller regler ændres.

AI er ikke ansvarligt bestyrelsesmedlem. Den person, der anvender et output, og det organ, der træffer beslutningen, skal fortsat udøve relevant kontrol og dømmekraft.

Bestyrelsen har et kollektivt ansvar for sine opgaver, mens det enkelte medlem skal forberede sig og reagere på væsentlige usikkerheder. Læs mere om bestyrelsesansvar.

Leverandørens ansvar afhænger af lovgivning og kontrakt, men en ansvarsbegrænsning eller produkttekst kan ikke erstatte organisationens egen vurdering. Dokumentér kilde, modelversion, væsentlige prompts og menneskelig kontrol, når output får betydning for en vigtig beslutning.

Menneskelig kontrol skal være reel, ikke en automatisk godkendelse. Kontrollanten skal have kompetence, tid, adgang til kilder og myndighed til at afvise outputtet.

Fastlæg:

• Hvilke opgaver AI må foreslå, og hvilke mennesker beslutter.
• Hvilke oplysninger altid skal verificeres.
• Hvornår en specialist skal inddrages.
• Hvordan uenighed mellem model og fagperson håndteres.
• Hvilke logs og versioner der bevares.
• Hvornår brugen stoppes eller eskaleres.

Undgå automation bias, hvor brugeren stoler mere på et system end på modstridende evidens. Træn medlemmerne i både styrker og begrænsninger og brug kontrolspørgsmål frem for kun en “godkend”-knap.

Start med et afgrænset problem og målbar gevinst. Sammenlign ikke generelle chatbots alene på, hvor overbevisende deres demo virker.

Vurder:

• Kvalitet på egne dokumenter og sprog.
• Kildehenvisninger, datagrænser og mulighed for kontrol.
• Fortrolighed, træningsbrug, dataplacering og sletning.
• Adgangsstyring, logs, sikkerhed og driftsberedskab.
• Integration med bestyrelsesportal og dokumentkilder.
• Leverandørens dokumentation, ændringsvarsling og support.
• Pris, licenser, eksport og exit.

Test kritiske fejlscenarier og kendte spørgsmål. Et værktøj kan være godt til resumé og dårligt til tal eller jura; vurder hver use case særskilt.

Kontrakten bør afspejle, hvordan bestyrelsens materiale faktisk behandles. Gennemgå:

• Kundens ejerskab og leverandørens brugsrettigheder til input og output.
• Om data anvendes til træning eller produktforbedring.
• Databehandlerroller, underdatabehandlere og tredjelandsoverførsler.
• Sikkerhedsforanstaltninger, hændelsesvarsling og supportadgang.
• Tilgængelighed, ændringer i model eller funktion og serviceniveau.
• Fortrolighed, ansvar, forsikring og begrænsninger.
• Eksport, sletning og dokumentation ved ophør.

Standardvilkår kan ændres løbende. Fastlæg, hvordan væsentlige ændringer varsles og godkendes. Få juridisk og sikkerhedsmæssig rådgivning ved følsomme anvendelser.

En prompt er brugerens instruktion og eventuelle kontekst til modellen. Den bør forklare opgave, kilder, ønsket format, begrænsninger og krav til usikkerhed.

Et ansvarligt møderesumé kan eksempelvis instruere modellen i kun at bruge de vedlagte dokumenter, citere fil og side, skelne fakta fra forslag og markere manglende oplysninger.

Indsæt ikke fortrolige eller personlige data i et ikke-godkendt værktøj. Prompts kan selv indeholde forretningshemmeligheder og bør behandles efter samme regler som øvrigt materiale. Gem kun promptskabeloner, der er kvalitetssikrede, og kontrollér at de ikke bygger på forældede regler eller skjulte antagelser.

Bestyrelsesmedlemmer behøver ikke være data scientists, men skal forstå de systemer, risici og muligheder, der er relevante for deres beslutninger og tilsyn.

Træningen bør omfatte:

• Grundlæggende begreber og forskellen på modeller og use cases.
• Hallucinationer, bias og automation bias.
• Fortrolighed, GDPR og sikker brug.
• EU’s AI-forordning og organisationens rolle.
• Prompting, kildekontrol og menneskelig godkendelse.
• Virksomhedens politik, godkendte værktøjer og hændelsesvej.

Tilpas niveauet til rollen og opdater løbende. Praktiske øvelser med egne, ufølsomme cases giver mere værdi end generelle teknologipr æsentationer.

1. Vælg en konkret, afgrænset use case.
2. Beskriv gevinst, fejlkonsekvens, data og brugere.
3. Klassificér juridiske, sikkerheds- og forretningsmæssige risici.
4. Vurder leverandør, kontrakt og teknisk løsning.
5. Definér menneskelig kontrol og succeskriterier.
6. Test med repræsentativt, lovligt materiale og kendte svar.
7. Gennemfør en begrænset pilot med uddannede brugere.
8. Mål kvalitet, tidsbesparelse, fejl og brugeradfærd.
9. Godkend, tilpas eller stop brugen.
10. Overvåg ændringer i model, data, regler og risici.

Start ikke med alle bestyrelsesprocesser på én gang. En kontrolleret pilot gør det lettere at opdage både værdi og uventede risici.

Mål før og efter på den konkrete opgave. Relevante indikatorer kan være tidsforbrug, antal rettelser, faktuelle fejl, manglende kilder, kvalitet af beslutningsoplæg og tid til opfølgning.

En hurtigere proces er ikke en gevinst, hvis medlemmerne bruger mere tid på kontrol eller får et dårligere beslutningsgrundlag. Medtag derfor både effektivitet, kvalitet, risiko og brugeradfærd.

Sammenlign med en baseline og gennemgå fejltyper. Hvis brugen ændres fra resumé til egentlig anbefaling, skal risikovurderingen opdateres. Rapportér ikke kun antal prompts eller aktive brugere; aktivitet viser ikke forretningsværdi eller ansvarlig anvendelse.

En bestyrelsesportal kan give AI adgang til et afgrænset og struktureret dokumentgrundlag i stedet for ukontrollerede filer fra mail og lokale mapper.

Integrationen bør sikre, at AI respekterer brugerens rettigheder, dokumentversioner, fortrolige områder og slettekrav. Et medlem må ikke gennem AI få svar baseret på dokumenter, personen ikke selv må se.

Et Board Management System kan samle møder og beslutninger, men AI-funktionen skal vurderes særskilt for databrug, kvalitet og leverandørroller. Kildehenvisninger bør føre tilbage til det konkrete dokument.

Hyppige fejl er:

• At bruge gratis eller private AI-konti til fortroligt materiale.
• At antage, at et velformuleret output er korrekt.
• At lade AI opsummere uden adgang til de rigtige kilder.
• At automatisere referater uden kontrol af beslutninger og dissens.
• At ignorere træningsbrug, underdatabehandlere og tredjelande.
• At behandle alle AI-use cases som samme risiko.
• At købe teknologi uden ejer, politik og uddannede brugere.
• At lade piloten fortsætte permanent uden ny godkendelse.
• At måle hastighed, men ikke fejl og beslutningskvalitet.
• At tro, at leverandørens compliance overtager bestyrelsens ansvar.

En klar stopregel er lige så vigtig som et succeskriterium: Brug skal kunne suspenderes hurtigt ved datalæk, kritiske fejl eller ændrede vilkår.

Brug aktuelle kilder, fordi regler og vejledning udvikler sig:

• EUR-Lex – EU’s AI-forordning.
• EU-Kommissionen – den regulatoriske ramme for AI.
• Datatilsynet om persondata og AI.
• EUR-Lex – databeskyttelsesforordningen.
• Sikkerdigital om digital sikkerhed.

Den konkrete vurdering afhænger af system, anvendelse og organisationens rolle. Indholdet er generelt og erstatter ikke juridisk eller teknisk rådgivning. Kilder senest kontrolleret den 2. september 2026.

BetterBoards AI-assistent er integreret i bestyrelsesportalen og kan understøtte arbejde med bestyrelsens materiale inden for løsningens funktioner. Bestyrelsen og organisationen har fortsat ansvar for datagrundlag, kontrol og beslutninger.

En integreret arbejdsflade kan reducere behovet for at kopiere fortrolige dokumenter til separate værktøjer og gøre det lettere at arbejde med relevante kilder. Den konkrete brug skal stadig følge organisationens AI-politik, GDPR- og sikkerhedsvurdering.

Læs mere om BetterBoards AI-assistent og bestyrelsesportalen.