--- id: "ia-010" title: "AI-møteassistenter og nettlesertillegg: Sikkerhetssjefens og personvernombudets nye hodepine" description: "Hvilke risikoer skaper uautoriserte AI-møtenotater? Datalekkasjer, OAuth-tilgang og styring: tiltak for CISO og personvernombud i Norge." canonical: https://startbrain.io/no/cybersikkerhet/ai-moteassistenter-sikkerhetsrisiko-ciso-gdpr/ slug: "ai-moteassistenter-sikkerhetsrisiko-ciso-gdpr" date: "2026-08-20" category: "ia" product: "superchallenge" lang: no author: "Brain Security · FoU Cyber & Den Menneskelige Faktoren" frameworks: "NSM · Digitalsikkerhetsloven (NIS 2) · Normen · DORA · ISO 27001" --- # AI-møteassistenter og nettlesertillegg: Sikkerhetssjefens og personvernombudets nye hodepine Dette scenariet utspiller seg daglig i norske virksomheter. Du starter et strategisk videomøte på Teams, Zoom eller Google Meet, og plutselig dukker en uventet deltaker opp i samtalen: "Thomas' AI Assistant". Thomas mente det godt. Han ønsket bare å spare tid på møtereferater, og installerte et nettlesertillegg med to klikk eller koblet jobbkalenderen til en gratis skytjeneste han så omtalt i sosiale medier. For den ansatte fremstår dette som umiddelbar produktivitetsgevinst. For sikkerhetsansvarlig (CISO) og personvernombudet (DPO) er det et åpent sikkerhetshull. Uten teknisk forhåndsgodkjenning eller juridisk vurdering har en ukjent tredjepart fått ta opp hele samtalen, hente ut transkripsjoner og skaffe seg vide fullmakter i virksomhetens e-post- og kalendersystem. Denne formen for skygge-AI (Shadow AI) forvandler fortrolige møter til potensielle sikkerhetshendelser. --- ## Hvilke personvern- og sikkerhetsrisikoer medfører uautoriserte AI-møteassistenter? > **Oppsummert : Uautoriserte AI-møteassistenter tar opp samtaler og interne diskusjoner på eksterne servere, ofte plassert utenfor EØS. Ved å koble seg til kalendere får verktøyene tilgang til sensitive metadata, forretningshemmeligheter og bryter direkte med grunnleggende krav i personopplysningsloven (GDPR).** Bak løftet om automatiske oppsummeringer på fem punkter skjuler det seg betydelige utfordringer for informasjonssikkerheten: - **Fullstendig og kontinuerlig opptak:** I motsetning til manuelle, overordnede møtenotater fanger boten opp alt: usikkerhet, upubliserte regnskapstall, sensitive kundenavn, interne personalsaker eller tekniske diskusjoner om IT-arkitekturen. - **Dataeksport til ukjente tredjepartsservere:** Lydstrømmer og transkripsjoner overføres til eksterne skymiljøer. Hvor lagres disse opplysningene? Er de kryptert når de lagres (encryption at rest)? Blir de brukt til å videreutvikle leverandørens offentlige språkmodeller? Uten en formell databehandleravtale (DPA) har dere ingen juridiske garantier. - **Brudd på samtykke og GDPR-krav:** Å ta opp samtaler uten gyldig behandlingsgrunnlag eller forhåndsvarsel kan stride mot personopplysningsloven og Datatilsynets retningslinjer. Når en AI-bot kobler seg på møter med eksterne samarbeidspartnere, leverandører eller jobbintervjuer uten eksplisitt varsling, utsetter virksomheten seg for direkte etterlevelsesrisiko. --- ## Hvorfor forsterker nettlesertillegg og OAuth-tilganger problemet? > **Oppsummert : For å fungere krever disse tjenestene ofte omfattende OAuth-rettigheter som gir lese- og skrivetilgang til kalendere, kontaktlister og innbokser. Et kompromittert nettlesertillegg kan lese aktive økter og hente ut konfidensielle data i det stille.** Risikoen begrenser seg ikke bare til minuttene et videomøte varer. Under installasjonen ber assistenten vanligvis om tilgang til å synkronisere med Microsoft 365 eller Google Workspace. Ofte trykker ansatte "Godkjenn" uten å vurdere rettighetene som gis bort. ### Den usynlige høstingen av metadata Ved å få innsyn i den delte kalenderen kartlegger tredjepartsapplikasjonen virksomhetens forretningsaktivitet: navn på potensielle kunder, pågående oppkjøp og fusjoner, eksterne konsulenter og kontakt med advokatfirmaer. Slike metadata representerer stor verdi for industriell spionasje eller målrettede forsøk på sosial manipulering. ### Nettlesertillegg som trojanske hester Nettlesertillegg har ofte vide tillatelser til å samhandle med nettsidene som besøkes. Dersom utviklerens konto kompromitteres eller programvaren selges videre til en ny eier, kan utvidelsen i praksis fungere som et spionprogram som samler inn økt-cookies, passord og sensitiv informasjon fra skjermen. --- ## Hvordan gjenvinne kontrollen uten å stanse innovasjon? Totale forbud uten dialog fører sjelden frem. Det resulterer bare i at ansatte finner nye omveier for å ta i bruk AI-verktøy. Løsningen ligger i god teknisk styring kombinert med tydelige retningslinjer, i tråd med NSMs grunnprinsipper for IKT-sikkerhet: - **Lås ned OAuth-samtykker på administratornivå:** Konfigurer administrasjonskonsollen (Microsoft Entra ID eller Google Workspace) slik at sluttbrukere ikke kan gi individuelle rettigheter til ukjente tredjepartsapper. Hvert nytt verktøy må vurderes og godkjennes sentralt. - **Konfigurer digitale venterom for videomøter:** Krev venterom for alle eksterne deltakere i møteplattformene. Møtelederen må instrueres om å avvise ukjente verktøy og automatiserte roboter som ikke er forhåndsgodkjent. - **Tilby godkjente alternativer:** For å motvirke skygge-AI bør IT-avdelingen stille til rådighet sikre verktøy der databehandleravtaler, lagringsplassering og personvern er grundig kvalitetssikret. - **Tydeliggjør interne retningslinjer:** Oppdater sikkerhetsinstruksen for møter: Det skal være forbudt å ta opp samtaler uten eksplisitt samtykke fra alle parter, og kun verktøy fra den interne programvarekatalogen skal benyttes. --- ## Gå fra sanksjoner til økt kompetanse i hele organisasjonen Informasjonssikkerhet lykkes først når medarbeiderne forstår verdien av opplysningene de håndterer i hverdagen. Artikkel 4 i AI Act (EUs AI-forordning) stiller krav om at virksomheter etablerer og dokumenterer konkrete tiltak for å styrke AI-kompetansen blant sine ansatte. Målet er ikke å skape frykt, men å gjøre hver enkelt ansatt i stand til å beskytte virksomhetens verdier. For å gjøre denne læringen engasjerende tilbyr Brain Security en praktisk tilnærming. Med [Super Challenge](/en-us/catalog/super-challenge/) kan dere involvere medarbeiderne i en tidsstyrt quizkonkurranse innen cybersikkerhet og kunstig intelligens, organisert i tematiske runder. Formatet er tilgjengelig som selvbetjening med fem gratis tilganger uten betalingskort, og belyser typiske fallgruver som nettlesertillegg, lekkasjer via AI-ledetekster og trygg møteadferd. Ønsker dere å kartlegge virksomhetens retningslinjer for kunstig intelligens og bygge et engasjerende opplæringsløp for organisasjonen? [Kontakt oss for en gjennomgang](/en-us/book-a-demo/) for å diskutere behovene deres med våre spesialister og sikre interne verdier på en effektiv måte. ### Risk & Countermeasure Matrix: AI-møteassistenter og nettlesertillegg: Sikkerhetssjefens og personvernombudets nye hodepine | Critical Point Identified | Operational Analysis & Mechanism | Guide Section | | --- | --- | --- | | **Fullstendig og kontinuerlig opptak** | I motsetning til manuelle, overordnede møtenotater fanger boten opp alt: usikkerhet, upubliserte regnskapstall, sensitive kundenavn, interne… | Hvilke personvern- og sikkerhetsrisikoer medfører uautoriserte… | | **Lås ned OAuth-samtykker på administratornivå** | Konfigurer administrasjonskonsollen (Microsoft Entra ID eller Google Workspace) slik at sluttbrukere ikke kan gi individuelle rettigheter til ukjente… | Hvordan gjenvinne kontrollen uten å stanse innovasjon? | | **Dataeksport til ukjente tredjepartsservere** | Lydstrømmer og transkripsjoner overføres til eksterne skymiljøer. Hvor lagres disse opplysningene? Er de kryptert når de lagres (encryption at rest)… | Hvilke personvern- og sikkerhetsrisikoer medfører uautoriserte… | | **Konfigurer digitale venterom for videomøter** | Krev venterom for alle eksterne deltakere i møteplattformene. Møtelederen må instrueres om å avvise ukjente verktøy og automatiserte roboter som ikke… | Hvordan gjenvinne kontrollen uten å stanse innovasjon? | --- ## Les videre: relaterte artikler og løsninger fra Brain Security ### Relaterte artikler om dette temaet - **[Generativ AI og forretningshemmeligheter: Hva teamene deres må vite](/no/cybersikkerhet/generativ-ai-forretningshemmeligheter-datasikkerhet-virksomhet/)** (AI Literacy & AI Act) : Beskytt patenter, forretningshemmeligheter og data mot AI-lekkasjer. Praktisk guide for CISO, juridisk, R&D og markedsføring i norske virksomheter. - **[Hvorfor CISO, HR og AI-ansvarlig må samle sine kampanjer](/no/cybersikkerhet/ciso-hr-ai-samarbeid-sikkerhetskultur/)** (AI Literacy & AI Act) : Se hvordan dere forener cybersikkerhet og kunstig intelligens i et engasjerende opplæringsprogram for virksomhetens ansatte. - **[Autonome AI-agenter og bedriftskoblinger: Nye cyberrisikoer og rammeverk for ledelsen](/no/cybersikkerhet/autonome-ai-agenter-sikkerhet-rammeverk-ciso/)** (AI Literacy & AI Act) : Kartlegg risikoen ved autonome AI-agenter: indirekte prompt injection, OAuth-rettigheter, NSMs prinsipper og menneskelig validering. - **[Sikkerhetsstyring og tillit: Mål fremgang i IT-sikkerhet uten overvåking](/no/cybersikkerhet/mal-sikkerhetskultur-uten-overvaking-gdpr/)** (Compliance (NIS 2, DORA, ISO)) : Lær hvordan CISO kan dokumentere sikkerhetskultur og GDPR-krav uten straffende overvåking, ved hjelp av positive fellesmålinger for teamet. ### Utforsk Brain Securitys løsninger på nettstedet vårt - **Tilknyttet løsning : [Super Challenge](/en-us/catalog/super-challenge/)** : Tilpassbar reflekskonkurranse innen cyber og AI: tidsstyrte minispill i arkademodus. - **[Oppdag vårt program for AI-kompetanse (AI Spring)](/en-us/ai-spring/)** - **[Se bruksområder etter mål og bransje](/en-us/use-cases/)** - **[Utforsk hele den interaktive katalogen fra Brain Security](/en-us/catalog/)** - **[Snakk med teamet vårt om deres behov (demo og oppsett)](/en-us/book-a-demo/)** --- - https://startbrain.io/no/cybersikkerhet/ai-moteassistenter-sikkerhetsrisiko-ciso-gdpr/ - [Français](https://startbrain.io/fr/cybersecurite/extensions-navigateur-ia-prise-notes-reunion-risques/) - [Deutsch](https://startbrain.io/de/cybersecurity/ki-meeting-bots-browser-erweiterungen-risiko-ciso/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/ai-meeting-note-taker-security-risks/) - [English (US)](https://startbrain.io/en-us/cybersecurity/ai-meeting-notetaker-bots-security-risks/) - [Español](https://startbrain.io/es/cyberseguridad/bots-ia-reuniones-riesgos-ciso-dpo/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/bot-ia-riunioni-rischi-ciso-dpo/) - [Nederlands](https://startbrain.io/nl/cybersecurity/ai-notitie-bots-vergaderingen-risico-ciso/) - [Português](https://startbrain.io/pt/ciberseguranca/bots-notas-ia-reuniao-ciso-dpo/) - [日本語](https://startbrain.io/ja/cybersecurity/shadow-ai-meeting-bots-browser-extension-risk-ciso/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/boty-ai-notatki-spotkania-ryzyko-ciso/) - [Svenska](https://startbrain.io/sv/cybersakerhet/ai-motesassistenter-webblasartillagg-ciso-dpo-risker/) - [Dansk](https://startbrain.io/da/cybersikkerhed/ai-moedereferenter-browserudvidelser-ciso-dpo-sikkerhed/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/tekoaly-kokousbotit-selainlaajennukset-ciso-tietoturvariskit/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/ai-meeting-notetaker-bots-ciso-risk/) - [llms.txt](https://startbrain.io/llms.txt)