XLSXLöneunderlag_november.xlsxtill extern AI-tjänst
Ekonomi, tisdag förmiddag
Löneunderlaget ska stämmas av. Excel-filen med namn, personnummer och kontonummer för 140 anställda laddas upp med frågan varför går summorna inte ihop?
Varje dokument som laddas upp i en AI-chatt lämnar företaget.
DomKnox DLP läser av filen i webbläsaren och stoppar personnummer, kunddata och lösenord – innan dokumentet når ChatGPT, Claude eller Gemini. Medarbetarna behåller AI:n. Ni behåller kontrollen.
Word, Excel, PowerPoint och PDF kontrolleras lokalt på datorn. Inget innehåll skickas till oss.
| Namn | Personnummer | Lönekonto | Lön |
|---|---|---|---|
| Anna Testsson | 811228-9877 | SE17 5000 … 4477 | 41 200 |
| Erik Exempelsson | 790314-2154 | SE24 5000 … 4854 | 38 900 |
| Maria Provberg | 850607-3424 | SE31 5000 … 5231 | 44 500 |
| Johan Mallgren | 920119-5710 | SE38 5000 … 5608 | 36 300 |
| Sara Demosson | 881130-6642 | SE45 5000 … 5985 | 39 750 |
| Karl Mönsterberg | 760925-1333 | SE52 5000 … 6362 | 47 100 |
| Lina Fiktivsson | 951002-4080 | SE59 5000 … 6739 | 35 600 |
| Namn | Personnummer | Lönekonto | Lön |
|---|---|---|---|
| Anna Testsson | [PERSONNUMMER_1] | [IBAN_1] | 41 200 |
| Erik Exempelsson | [PERSONNUMMER_2] | [IBAN_2] | 38 900 |
| Maria Provberg | [PERSONNUMMER_3] | [IBAN_3] | 44 500 |
| Johan Mallgren | [PERSONNUMMER_4] | [IBAN_4] | 36 300 |
| Sara Demosson | [PERSONNUMMER_5] | [IBAN_5] | 39 750 |
| Karl Mönsterberg | [PERSONNUMMER_6] | [IBAN_6] | 47 100 |
| Lina Fiktivsson | [PERSONNUMMER_7] | [IBAN_7] | 35 600 |
DomKnoxKontrollerar uppladdningar tillChatGPTClaudeGeminiCopilotMistralPerplexityoch era egna AI-verktyg
Ingen har tänkt läcka något. Det händer ändå, ett dokument i taget.
AI-chattar har blivit ett vanligt arbetsverktyg. Dokumenten som laddas upp där hamnar hos en extern leverantör – ofta utanför EU, ofta på ett privat konto utan avtal. Det syns inte i någon logg och går inte att ta tillbaka.
PDFÄrende_48213.pdftill extern AI-tjänst
Kundtjänst, ett klagomål
Ett ärende ska besvaras snabbt. Hela ärendet laddas upp – med kundens personnummer, adress och uppgifter om en sjukskrivning – och frågan skriv ett vänligt svar
.
ENVproduktion.envtill extern AI-tjänst
IT, sent på kvällen
En konfigurationsfil laddas upp för felsökning. I den finns databaslösenordet, en API-nyckel och interna serveradresser.
Vad som står på spel
4 %
GDPR. Sanktionsavgifter på upp till 20 miljoner euro eller fyra procent av den globala årsomsättningen. Att lämna ut personuppgifter till en AI-tjänst utan rättslig grund och biträdesavtal kan vara en personuppgiftsincident som ska anmälas.
2 %
NIS2. Väsentliga verksamheter kan få avgifter på upp till tio miljoner euro eller två procent av omsättningen. Ledningen ska godkänna och följa upp säkerhetsåtgärderna – och kan hållas ansvarig.
1 fil
Förtroende. Ett enda kundregister eller en enda fil med lösenord på fel ställe räcker. Att förbjuda AI fungerar inte heller – då används den ändå, fast på privata konton.
En vakt i webbläsaren, mellan medarbetaren och AI-tjänsten.
DomKnox DLP är ett tillägg till Chrome och Edge. Det öppnar och läser varje dokument som är på väg att laddas upp eller dras in i en AI-chatt – och agerar enligt företagets egna regler innan filen skickas. Inklistrad text kontrolleras på samma sätt.
-
Lägg till i Chrome
Installera
De anställda lägger till tillägget med en länk – eller så rullar IT ut det till alla datorer via Intune eller grupprinciper.
-
DK-7F3A-92QXAktiv
Aktivera med företagskoden
Koden kopplar tillägget till ert företag och era regler. Utan aktiv kod gör tillägget ingenting.
-
Blockerat: Kundregister.xlsx
Arbeta som vanligt
Rena dokument laddas upp som vanligt. Dokument med känsligt innehåll blockeras, ger en varning eller skickas som en kopia där uppgifterna är utbytta mot platshållare.
Blockera
Kundregister, dokument märkta konfidentiellt och filer med lösenord eller nycklar. Filen laddas inte upp.
Kundregister.xlsxstoppad
Maskera
En kopia av dokumentet skickas, där personnummer och kontonummer är utbytta mot [PERSONNUMMER_1]. AI:n kan fortfarande hjälpa till.
811228-9877blir[PERSONNUMMER_1]
Varna
Dokument med mejladresser eller interna detaljer – och filer som inte går att läsa av. Medarbetaren ser vad som hittats och väljer själv.
Offert_utkast.docx2 mejladresser
Det här hittar DomKnox i dokumenten.
Varje fil öppnas och läses lokalt, även metadata och siffror i kalkylblad. Nummer kontrolleras mot kontrollsiffror och datum, så att ordernummer och vanliga datum inte larmar i onödan.
Personuppgifter
Personnummer och samordningsnummer, motsvarande ID-nummer i Norden och övriga EU, passnummer, bankkonton och kortnummer – och känsliga uppgifter som hälsa eller fackmedlemskap när de hör ihop med en person.
811228-9877SE45 5000 0000 0583 9825 7466anna.testsson@exempel.sesjukskriven010190-1234
GDPR
Lösenord och nycklar
Lösenord, API-nycklar, privata nycklar och anslutningssträngar.
AKIAIOSFODNN7EXAMPLEpostgres://admin:••••@db01
NIS2
Intern IT-information
Interna IP-adresser, servernamn och brandväggskonfiguration.
10.20.30.40fs01.corp.local
NIS2
Företagets egna begrepp
Kundnamn, projektnamn och nummerformat som ni själva lägger till. Dokument märkta konfidentiellt.
KD-004211Projekt ÖrnKONFIDENTIELLT
Era regler
Dokumenttyper
Skannade PDF:er, bilder och lösenordsskyddade filer går inte att läsa – där väljer ni själva om tillägget ska varna eller blockera.
DOCXXLSXPPTXPDFCSVTXTODT
Byggt för att IT ska kunna säga ja.
- Lokal kontroll. Dokumenten öppnas och kontrolleras på datorn. Till oss skickas bara licenskontroll och en logg utan innehåll.
- Regler per företag. Ni bestämmer vad som blockeras, maskeras eller tillåts – och lägger till egna begrepp. Ändringar når alla datorer inom en timme.
- Central utrullning. Intune, grupprinciper, Google Admin eller Edge management service. Koden kan pushas så att ingen behöver skriva något.
- Smala behörigheter. Tillägget körs bara på kända AI-tjänster och de verktyg ni själva lägger till.
- Spårbarhet. I kontopanelen ser ni hur många som är skyddade och vad som stoppats – utan att någon kan läsa själva innehållet.
Fast pris per månad. Inga konsulttimmar.
Ni betalar en fast månadsavgift för företaget, anpassad efter antalet användare. Installation, uppdateringar och kontopanel ingår.
- Tillägg för Chrome och Edge till alla anställda
- Kontopanel med era egna regler
- Logg över vad som stoppats, utan innehåll
- Hjälp med utrullning via Intune eller grupprinciper
Berätta lite om er, så visar vi hur det fungerar med era egna dokument – det tar en halvtimme.
Vanliga frågor
Vilka dokumenttyper kontrolleras?
Word, Excel, PowerPoint, PDF, OpenDocument, CSV, textfiler och kod. Skannade PDF:er, bilder, arkiv och lösenordsskyddade filer går inte att läsa av – där väljer ni själva om tillägget ska varna eller blockera.
Skickas våra dokument till DomKnox?
Nej. All kontroll sker lokalt i webbläsaren. Till vår server skickas bara licenskontroll och en logg med metadata – vilken AI-tjänst, vilket beslut och vilken typ av uppgift som hittades. Aldrig innehållet eller de värden som hittades.
Vilka AI-tjänster skyddas?
ChatGPT, Claude, Gemini, Microsoft Copilot, Mistral, Perplexity, DeepSeek med flera – plus de interna AI-verktyg ni själva lägger till i kontopanelen.
Vilka webbläsare fungerar det i?
Google Chrome och Microsoft Edge på Windows och Mac.
Skyddar det AI-apparna för skrivbordet och mobilen?
Nej, tillägget skyddar AI som används i webbläsaren. Vi rekommenderar att skrivbordsapparna spärras via Intune eller grupprinciper, så att all AI-användning går via webbläsaren där DomKnox kontrollerar den. Vi hjälper till med inställningarna.
Kan vi ha egna regler?
Ja. Varje företag har sina egna regler i kontopanelen: vad som ska blockeras, maskeras eller bara varnas för, egna ord och nummerformat, och vilka AI-tjänster som ska skyddas. Lösenord och nycklar blockeras alltid.
Blir vi GDPR- och NIS2-kompatibla med DomKnox?
DomKnox är ett tekniskt skydd som stödjer arbetet med GDPR och NIS2 genom att minska risken att personuppgifter och säkerhetsinformation hamnar hos externa AI-tjänster. Det ersätter inte er egen juridiska bedömning eller era avtal med AI-leverantörerna.
Hur snabbt kommer vi igång?
Samma dag. Ni får en företagskod och en installationslänk. Med Intune eller grupprinciper rullar IT ut tillägget till alla datorer på en gång.