--- id: "ia-010" title: "AI-mødereferenter og browserudvidelser: CISO og DPOens nye mareridt" description: "Hvilke risici udgør uautoriserede AI-mødebots? Databrud, kalenderadgang og Shadow AI: konkrete løsninger for CISO, DPO og IT-ledelsen." canonical: https://startbrain.io/da/cybersikkerhed/ai-moedereferenter-browserudvidelser-ciso-dpo-sikkerhed/ slug: "ai-moedereferenter-browserudvidelser-ciso-dpo-sikkerhed" date: "2026-08-20" category: "ia" product: "superchallenge" lang: da author: "Brain Security · F&U Cyber & Den Menneskelige Faktor" frameworks: "CFCS · D-mærket · NIS 2 · DORA · Datatilsynet · ISO 27001" --- # AI-mødereferenter og browserudvidelser: CISO og DPOens nye mareridt Scenariet udspiller sig dagligt i danske organisationer. I starter et fortroligt videomøde på Teams, Zoom eller Google Meet, og pludselig dukker en uventet deltager op: "Thomas' AI Notetaker". Thomas mente det ikke ondt. Han ville blot spare tid på mødereferater og installerede en smart browserudvidelse med to klik eller forbandt sin arbejdskalender med en gratis onlinetjeneste fundet på sociale medier. For medarbejderen er det en hurtig produktivitetsgevinst. For organisationens CISO og DPO er det et gabende sikkerhedshul. Uden forudgående teknisk risikovurdering eller juridisk godkendelse har en ukendt tredjepart netop optaget alle mundtlige drøftelser, udtrukket transskriptioner og skaffet sig vidtrækkende adgang til virksomhedens mail- og kalendersystem. Denne nye form for Shadow AI forvandler fortrolige strategimøder til potentielle sikkerhedshændelser. --- ## Hvilke privatlivsrisici medfører uautoriserede AI-mødeassistenter? > **Kort fortalt: Ikke-godkendte AI-mødebots optager stemmer og interne debatter på tredjepartsservere, der ofte er placeret uden for EU. Gennem integration med kalendersystemer aflæser de følsomme kontaktdata, eksfiltrerer forretningshemmeligheder og skaber direkte overtrædelser af GDPR og retningslinjer fra Datatilsynet.** Bag det lokkende løfte om automatiske mødereferater gemmer der sig en række fundamentale udfordringer for virksomhedens informationssikkerhed: - **Komplet og ufiltreret optagelse:** Modsat et manuelt, syntetiseret referat opfanger en AI-bot alt: usikkerheder, upublicerede regnskabstal, fortrolige kundenavne, interne personalesager og tekniske sårbarheder i infrastrukturen. - **Datalækage til eksterne servere:** Lydfiler og transskriptioner sendes til eksterne cloud-miljøer. Hvor gemmes dataene? Er de krypteret under hvile (at rest)? Bliver informationerne genbrugt til at træne leverandørens offentlige modeller? Uden en formel B2B-databehandleraftale (DPA) har I ingen juridiske garantier. - **Omgåelse af samtykkekrav under GDPR:** At optage personer uden forudgående samtykke eller en gyldig retslig hjemmel er i strid med GDPR og Datatilsynets praksis. Når en AI-bot deltager i samtaler med eksterne partnere eller jobkandidater uden advarsel, hæfter virksomheden direkte for overtrædelsen. --- ## Hvorfor forværrer browserudvidelser og OAuth-adgang problemet? > **Kort fortalt: Disse værktøjer kræver ofte uforholdsmæssigt brede OAuth-tilladelser med læse- og skriveadgang til kalendere, kontaktlister og postkasser. En kompromitteret browserudvidelse kan aflæse aktive sessionsdata og lydløst opsnappe forretningskritiske oplysninger.** Risikoen er ikke begrænset til selve videomødet. Ved installation anmoder assistenten typisk om tilladelser til at synkronisere med Google Workspace eller Microsoft 365. Brugerne klikker rutinemæssigt på "Godkend" uden at gennemgå listen over rettigheder. ### Den usynlige indsamling af metadata Når en tredjepartsapplikation får adgang til den delte kalender, kortlægges hele virksomhedens netværk: navne på potentielle opkøbskandidater (M&A), hemmelige rådgivere, interne omstruktureringer og mødefrekvens med eksterne advokater. Disse metadata har enorm værdi ved industrispionage eller målrettede spear-phishing-angreb. ### Browserudvidelsen som en trojansk hest Browserudvidelser har ofte vide rettigheder til at interagere med indholdet på de besøgte websider. Hvis udviklerens konto kompromitteres, eller hvis kildekoden opkøbes af en tvivlsom aktør, kan udvidelsen forvandles til et spionværktøj, der ubesværet opsnapper sessionscookies, adgangskoder og fortrolige skærmdata. --- ## Hvordan genvinder man kontrollen uden at kvæle innovation? Blanket forbud uden forklaring fører uvægerligt til endnu mere Shadow AI: medarbejderne finder blot alternative omveje for at automatisere deres arbejdsgange. Svaret ligger i en kombination af tekniske kontroller og tydelige rammer. - **Blokér brugersamtykke til OAuth via central administration:** Konfigurer Microsoft Entra ID eller Google Workspace administrationen, så slutbrugere ikke selvstændigt kan tildele rettigheder til uprøvede tredjepartsapps. Hvert nyt værktøj skal gennem en fast godkendelsesproces. - **Aktivér virtuelle venteværelser (lobby):** Gennemtving brug af venteværelse for eksterne deltagere på videomøder. Enhver deltager, hvis profilnavn indikerer en automatiseret bot uden forhåndsgodkendelse, skal nægtes adgang af mødelederen. - **Tilbyd sanktionerede alternativer:** Stil godkendte AI-værktøjer til rådighed, hvor databehandleraftaler, kryptering og dataplaceringskrav i EU er gennemgået og verificeret af IT-sikkerhedsafdelingen. - **Opdatér IT-sikkerhedspolitikken:** Fastlæg utvetydige regler i medarbejderhåndbogen: optagelse må kun ske med eksplicit samtykke fra samtlige deltagere, og der må udelukkende anvendes godkendte interne værktøjer. Dette understøtter også organisationens arbejde med D-mærket og krav under NIS 2-loven. --- ## Fra forbud til opbygning af digital dømmekraft Tekniske kontroller slår fejl, hvis medarbejderne ikke forstår værdien af de data, de håndterer i hverdagen. AI Act Artikel 4 fastsætter netop, at organisationer skal etablere og dokumentere konkrete foranstaltninger for at styrke AI-kompetencer blandt deres personale. Målet er ikke at skabe frygt for ny teknologi, men at gøre den enkelte medarbejder til en aktiv medspiller i beskyttelsen af virksomhedens aktiver. For at forankre denne adfærd i hverdagen tilbyder Brain Security en engagerende og handlingsorienteret tilgang. Med vores [Super Challenge](/en-us/catalog/super-challenge/) kan I aktivere medarbejderne i en interaktiv quizkonkurrence om cybersikkerhed og kunstig intelligens opdelt i tematiske runder. Formatet er tilgængeligt i self-service med fem gratis adgange uden kreditkort og belyser konkrete risici ved browserudvidelser, datalækager via AI-prompts og sikre mødevaner. Vil I gennemgå jeres retningslinjer for sikker brug af AI og etablere et medrivende træningsforløb for hele organisationen? [Book et møde med vores rådgivere](/en-us/book-a-demo/) for at drøfte jeres behov og sikre jeres forretningshemmeligheder effektivt. ### Risk & Countermeasure Matrix: AI-mødereferenter og browserudvidelser: CISO og DPOens nye mareridt | Critical Point Identified | Operational Analysis & Mechanism | Guide Section | | --- | --- | --- | | **Komplet og ufiltreret optagelse** | Modsat et manuelt, syntetiseret referat opfanger en AI-bot alt: usikkerheder, upublicerede regnskabstal, fortrolige kundenavne, interne… | Hvilke privatlivsrisici medfører uautoriserede… | | **Blokér brugersamtykke til OAuth via central…** | Konfigurer Microsoft Entra ID eller Google Workspace administrationen, så slutbrugere ikke selvstændigt kan tildele rettigheder til uprøvede… | Hvordan genvinder man kontrollen uden at kvæle innovation? | | **Datalækage til eksterne servere** | Lydfiler og transskriptioner sendes til eksterne cloud-miljøer. Hvor gemmes dataene? Er de krypteret under hvile (at rest)? Bliver informationerne… | Hvilke privatlivsrisici medfører uautoriserede… | | **Aktivér virtuelle venteværelser (lobby)** | Gennemtving brug af venteværelse for eksterne deltagere på videomøder. Enhver deltager, hvis profilnavn indikerer en automatiseret bot uden… | Hvordan genvinder man kontrollen uden at kvæle innovation? | --- ## Læs videre: relaterede artikler og løsninger fra Brain Security ### Relaterede artikler om dette emne - **[Generativ AI og forretningshemmeligheder: Hvad jeres teams skal vide](/da/cybersikkerhed/generativ-ai-forretningshemmeligheder-datasikkerhed-prompt-guide/)** (AI Literacy & AI Act) : Beskyt patenter, IP og forretningshemmeligheder mod AI-lækager. Praktisk guide til CISO, R&D, jura og marketing i danske organisationer. - **[Hvorfor CISO, HR og AI-ansvarlige bør forene deres kampagner](/da/cybersikkerhed/ciso-hr-ai-faelles-sikkerhedskultur-traening/)** (AI Literacy & AI Act) : Saml cybersikkerhed og AI i et engagerende uddannelsesprogram for medarbejdere. Styrk sikkerhedskulturen i overensstemmelse med NIS 2 og AI Act. - **[Autonome AI-agenter og integrationer: Nye risici og ledelsens rammeværk](/da/cybersikkerhed/autonome-ai-agenter-enterprise-connectors-sikkerhed/)** (AI Literacy & AI Act) : Forstå truslerne ved autonome AI-agenter forbundet til virksomhedens systemer: indirekte prompt injection, OAuth-rettigheder og menneskelig kontrol. - **[Dokumentér værdien af it-sikkerhedstræning for direktionen: Nøgletal og ROI](/da/cybersikkerhed/dokumenter-roi-sikkerhedstraening-direktion-noegletal/)** (Gamification) : Lær hvordan du dokumenterer ROI på cybersikkerhedstræning over for direktion og bestyrelse med risikobaserede KPI'er og stærkt medarbejderengagement. ### Udforsk Brain Securitys løsninger på vores hjemmeside - **Relateret løsning : [Super Challenge](/en-us/catalog/super-challenge/)** : Fleksibel reflekskonkurrence inden for cyber og AI: tidsstyrede minispil i arkadestil. - **[Oplev vores program for AI-kompetencer (AI Spring)](/en-us/ai-spring/)** - **[Se use cases efter sikkerhedsmål og branche](/en-us/use-cases/)** - **[Udforsk hele det interaktive katalog fra Brain Security](/en-us/catalog/)** - **[Tal med vores team om jeres behov (demo og opsætning)](/en-us/book-a-demo/)** --- - https://startbrain.io/da/cybersikkerhed/ai-moedereferenter-browserudvidelser-ciso-dpo-sikkerhed/ - [Français](https://startbrain.io/fr/cybersecurite/extensions-navigateur-ia-prise-notes-reunion-risques/) - [Deutsch](https://startbrain.io/de/cybersecurity/ki-meeting-bots-browser-erweiterungen-risiko-ciso/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/ai-meeting-note-taker-security-risks/) - [English (US)](https://startbrain.io/en-us/cybersecurity/ai-meeting-notetaker-bots-security-risks/) - [Español](https://startbrain.io/es/cyberseguridad/bots-ia-reuniones-riesgos-ciso-dpo/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/bot-ia-riunioni-rischi-ciso-dpo/) - [Nederlands](https://startbrain.io/nl/cybersecurity/ai-notitie-bots-vergaderingen-risico-ciso/) - [Português](https://startbrain.io/pt/ciberseguranca/bots-notas-ia-reuniao-ciso-dpo/) - [日本語](https://startbrain.io/ja/cybersecurity/shadow-ai-meeting-bots-browser-extension-risk-ciso/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/boty-ai-notatki-spotkania-ryzyko-ciso/) - [Svenska](https://startbrain.io/sv/cybersakerhet/ai-motesassistenter-webblasartillagg-ciso-dpo-risker/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/tekoaly-kokousbotit-selainlaajennukset-ciso-tietoturvariskit/) - [Norsk](https://startbrain.io/no/cybersikkerhet/ai-moteassistenter-sikkerhetsrisiko-ciso-gdpr/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/ai-meeting-notetaker-bots-ciso-risk/) - [llms.txt](https://startbrain.io/llms.txt)