Hvem ejer AI-systemet, når projektet er gået live?

I artiklen 11 afsnit

1. Hvem ejer et AI-system, når mange har en del af det?
2. Hvad er forskellen på de seks roller?
3. Hvorfor er "IT ejer det" ikke altid nok?
4. Hvilke fem spørgsmål skal ejeren kunne svare på?
5. Hvad sker der, hvis ingen ejer systemet?
6. Hvordan vælger I ejeren?
7. Før og efter: med og uden en ejer
8. Hvad er en intern rolle, og hvad er et juridisk begreb?
9. Hvor skal ejerskabet være synligt?
10. Hvad kan I gøre nu?
11. Ofte stillede spørgsmål

Hvem ejer et AI-system, når mange har en del af det?

Hvert led i eksemplet fra indledningen har en rolle, men ingen af dem er en ejer. Tabellen viser, hvor hullet er:

Marketing betaler, men betaling er ikke ejerskab. IT har bygget en del, men har ikke nødvendigvis mandat til at beslutte formål og risiko. Direktøren har godkendt, men er ikke den daglige ejer. Spørgsmålet "Hvem ejer det?" har derfor intet svar.

Hvad er forskellen på de seks roller?

Seks roller dækker de fleste AI-systemer. De er interne roller i praksis. I en lille virksomhed kan én person have flere af dem.

Ledelsens rolle har en særlig vægt. Digitaliseringsstyrelsen skriver i sin guide til virksomheder, at det er et ledelsesmæssigt ansvar at sikre, at generativ AI anvendes på en ansvarlig måde (Digitaliseringsstyrelsen, set 3. oktober 2026). Ledelsen sætter rammen. Ejeren fylder den ud for det enkelte system.

Hvorfor er "IT ejer det" ikke altid nok?

"IT ejer det" er et godt svar på et af spørgsmålene: Kører systemet, og hvem retter fejl? Men det svarer ikke på, hvorfor virksomheden bruger systemet, hvilke resultater den forventer, og hvilke risici den accepterer. De spørgsmål hører til forretningen.

Når IT får hele ejerskabet, ligger beslutninger om formål det forkerte sted, forretningen ser systemet som IT's, og ingen følger op på værdien. Når forretningen ejer alene, bliver teknikken forsømt. Min anbefaling, og ikke en regel, er, at forretningen ejer, og IT har teknisk ansvar.

Hvilke fem spørgsmål skal ejeren kunne svare på?

Ejerskabstesten er min egen måde at afgøre, om et system har en reel ejer. Ejeren skal kunne svare på fem spørgsmål:

Kan ejeren ikke svare på dem, har systemet i praksis ingen ejer, uanset hvad der står i et register.

Hvad sker der, hvis ingen ejer systemet?

Når ingen ejer systemet, falder fem ting mellem stole:

• Ændringer. En ny funktion eller en ny model slås til, uden at nogen beslutter det.
• Problemer. En fejl bliver mødt med "det er nok IT", og ingen tager sig af den.
• Leverandørskift. Licensen fornyes, eller en konsulent forsvinder med viden og adgange.
• Hændelser. Ingen ved, hvem der skal handle. Se hvad I gør, når AI laver en fejl.
• Review. Ingen kigger på systemet igen. Se hvornår I bør vurdere det igen.

Det er ikke dramatisk, men det er en afhængighed, der vokser, indtil nogen spørger.

Hvordan vælger I ejeren?

Min regel er, at den forretningsmæssige ejer er den, der får gevinsten, kan beslutte at ændre eller stoppe systemet og kan acceptere risikoen. Spørg kandidaten:

• Får I gevinsten, hvis systemet virker?
• Kan I beslutte at ændre eller stoppe det?
• Har I mandat til at acceptere risikoen?
• Har I tid til at følge op?

Udpeg også en stedfortræder, så systemet ikke afhænger af én person. Ejeren behøver ikke at gøre arbejdet, men skal kunne svare for det. En ekstern konsulent kan være leverandør eller have teknisk ansvar, men bør ikke være ejer. Skal ejerskabet overdrages, hjælper dokumentationen, og registret viser, hvem der ejer hvad: AI-register.

Før og efter: med og uden en ejer

Hvad er en intern rolle, og hvad er et juridisk begreb?

En intern ejer er en rolle i jeres organisation. Nogle af begreberne omkring AI og persondata er derimod juridiske, og de er ikke det samme som en ejer:

• Dataansvarlig er den, der alene eller sammen med andre afgør formål og hjælpemidler for behandlingen af persondata. Det kan være en virksomhed eller en myndighed. Databehandler er den, der behandler persondata på vegne af den dataansvarlige (GDPR, artikel 4, nr. 7 og 8).
• Udbyder og idriftsætter er AI-forordningens begreber. En idriftsætter er den, der anvender et AI-system under sin myndighed, og en udbyder er den, der udvikler eller får udviklet et AI-system og bringer det i omsætning eller ibrugtager det under eget navn (AI-forordningen, artikel 3, nr. 3 og 4).

At I har en ejer, afgør ikke, hvem der er hvad i juridisk forstand. Det er en vurdering, og jeg er ikke jurist. Begreberne er set den 3. oktober 2026.

Hvor skal ejerskabet være synligt?

Ejerskab, der kun findes i folks hoveder, forsvinder, når folk gør. Det skal stå et sted, hvor det kan ses, og hvor nogen opdager, når det mangler. Det er den del, SPOR er bygget til. Ud fra det, SPOR-siden og SPOR's funktioner beskriver, kan SPOR:

• gemme en ansvarlig på hver anvendelse og hvert system i registret
• vise, når en anvendelse mangler en aktiv ansvarlig, under "Det kræver din opmærksomhed", med teksten "Uden en ejer bliver intet fulgt op"
• kræve, at åbne ansvarsområder overdrages, før et medlem fjernes

SPOR vælger ikke ejeren for jer og afgør ikke, hvem der er ansvarlig i juridisk forstand. SPOR er hverken rådgivning, certificering eller garanti. Se SPOR og AI governance for SMV'er.

Hvad kan I gøre nu?

Gør dette i denne uge:

1. Skriv jeres AI-systemer ned.
2. Skriv en forretningsmæssig ejer og en teknisk ansvarlig ved hvert system.
3. Test ejerne med de fem spørgsmål, og markér de systemer, hvor ejeren ikke kan svare.
4. Udpeg en stedfortræder, og sæt en dato for første review.

Kort sagt: Ejeren er ikke den, der betaler eller bygger, men den, der kan svare på hvorfor, resultater, risici og næste review. Kan I pege på én person, der kan svare på de vigtigste spørgsmål om hvert AI-system, har I et ejerskab. Ellers har I et hul.

Ofte stillede spørgsmål

Kan en ekstern konsulent være ejer?

Min anbefaling er nej. En konsulent kan have teknisk ansvar eller være leverandør, men ejeren bør være en person i virksomheden, der kan beslutte at ændre eller stoppe systemet og acceptere risikoen. Konsulenten forlader projektet.

Kan ejeren og den tekniske ansvarlige være samme person?

Ja, i en lille virksomhed er det ofte tilfældet. Det vigtige er, at begge roller er dækket, og at personen kan svare på de fem spørgsmål.

Hvad hvis ejeren stopper?

Så skal ansvaret overdrages, før personen går. Udpeg en stedfortræder på forhånd, og sørg for, at dokumentationen kan læses og overtages af en anden.

Skal ejeren være leder?

Ejeren skal have mandat til at beslutte at ændre eller stoppe systemet og til at acceptere risikoen. Det er ofte en leder, men titlen er ikke afgørende.

Artiklen er generel vejledning og ikke juridisk rådgivning. Udgivet 3. oktober 2026.