På Singapore Data Festival den 20. juli 2026 lancerede Personal Data Protection Commission (PDPC) og Infocomm Media Development Authority (IMDA) en række initiativer om ansvarlig brug af data og AI. De handler både om organisationers brug af personoplysninger i generativ AI (GenAI) og om at gøre det lettere for forbrugere at forstå de chatbots, de bruger. Pakken rummer også praktiske ressourcer om datasikkerhed, digitale tvillinger og teknologier, der kan beskytte privatlivet.
17
21
Persondata i GenAI: Formålet skal stå klart
PDPC’s vejledende retningslinjer beskriver, hvordan personoplysninger kan bruges i GenAI-modeller og -systemer inden for rammerne af Singapores eksisterende databeskyttelsesregler. De tydeliggør organisationers ansvar gennem AI-systemets livscyklus, blandt andet når data bruges til at udvikle eller forbedre en model.
6
21
44
Et centralt budskab er, at organisationer skal være tydelige, når de indhenter samtykke: Folk skal kunne se, hvis deres personoplysninger skal bruges til udvikling eller forbedring af GenAI-modeller. Formålet bør ikke gemmes væk i brede eller uklare formuleringer. Vejledningen præciserer, hvordan et eksisterende samtykkekrav i Singapores databeskyttelseslov, PDPA, gælder. Den betyder ikke, at enhver brug af ethvert datasæt automatisk kræver samtykke. Omtale af retningslinjerne peger på, at en undtagelse for offentligt tilgængelige data kan være relevant i visse tilfælde, men organisationer skal stadig vurdere, om betingelserne er opfyldt.
4
21
De tilgængelige resuméer gennemgår ikke alle betingelser eller fordeler ansvaret fuldstændigt mellem alle aktører i AI-forsyningskæden. Organisationer bør derfor læse de fulde retningslinjer, før de vurderer, hvordan reglerne gælder for en bestemt datakilde eller aktivitet.
6
Chatbot-infokort skal gøre oplysninger lettere at finde
IMDA’s særskilte retningslinjer for gennemsigtighed i chatbots er frivillige. De handler om den chatbot, brugeren møder, snarere end den underliggende AI-model. Retningslinjerne anbefaler et samlet »Chatbot Info Card«, så brugerne kan finde vigtige oplysninger ét sted i stedet for at lede på tværs af forskellige meddelelser og vilkår.
3
12
31
Kortet skal give information om chatbotten kan og ikke kan, dens sikkerhed og pålidelighed, hvordan den bruger og beskytter data, samt hvordan brugere kan indberette problemer. Formålet er at give folk et bedre grundlag for at beslutte, om de vil bruge chatbotten — ikke at love, at den altid er sikker eller præcis.
12
31
Flere redskaber til virksomheder
Initiativerne handler ikke kun om GenAI. En opdateret vejledning om databeskyttelse i IT-systemer giver praktiske råd om beskyttelse af personoplysninger i digitale miljøer. Ifølge lanceringen bygger den blandt andet på erfaringer fra nyere databrud og centrale cybersikkerhedstiltag.
1
2
IMDA lancerede også en håndbog om digitale tvillinger til virksomheder, som skal hjælpe virksomheder i Singapore med at overveje teknologien. Pakken omfatter desuden en vejledning om federeret læring og opdateret vejledning om syntetiske data. Samtidig udvides PET Sandbox med støtte til proof of concept-projekter, adgang til demonstrationer af værktøjer til beskyttelse af privatlivet og offentliggjorte eksempler med Singapore General Hospital og Ant International.
2
7
16
17
Hvad virksomheder bør tage med sig
Samlet kobler initiativerne vejledning om dataanvendelse sammen med større gennemsigtighed for chatbotbrugere og praktiske teknologiske ressourcer. For virksomheder er det oplagt først at undersøge, om personoplysninger indgår i udviklingen eller forbedringen af GenAI, og at beskrive formålet tydeligt, når der indhentes samtykke. De fulde PDPC-retningslinjer bør konsulteres for at afklare, hvilke betingelser der gælder. For chatbotudbydere giver det frivillige infokort en struktur til at beskrive chatbotternes muligheder, begrænsninger og datapraksis.
6
12
21
Initiativerne præciserer og understøtter ansvarlig brug af data, men erstatter ikke behovet for at vurdere den enkelte organisations aktiviteter op imod den fulde vejledning og de gældende krav i PDPA.