Är det säkert för svenska advokater att ladda upp klientmaterial till AI?

Sekretess, GDPR och AI 2026

Det kan vara möjligt för svenska advokater att använda AI-tjänster med klientmaterial, men säkerheten och lämpligheten måste bedömas utifrån den specifika tjänsten, informationen som behandlas, avtalen och advokatens yrkesplikter.

Sveriges advokatsamfund konstaterar i sin uppdaterade vägledning om externa IT-tjänster från 2026 att det inte finns några generella hinder mot externa IT-lösningar och molntjänster, men användningen förutsätter bland annat att tystnadsplikten, skyddet av klientinformation och övriga yrkesplikter efterlevs.

Frågan man bör ställa sig är därför: ”Är just den här AI-tjänsten lämplig för just den information vi tänker behandla?”

Varför är klientmaterial och AI en särskild fråga?

Advokatverksamhet hanterar information med höga krav på konfidentialitet.

När ett dokument laddas upp till en extern AI-tjänst sker någon form av teknisk behandling utanför juristens lokala dokument.

Därför behöver byrån förstå vad som faktiskt händer med informationen.

Det gäller exempelvis:

• var data behandlas

• var den lagras

• vilka leverantörer och underleverantörer som behandlar den

• hur länge informationen sparas

• hur den krypteras

• vilka som kan få åtkomst

• om informationen används för modellträning

• vilka avtalsvillkor som gäller

• hur information kan raderas

Det räcker alltså inte att en tjänst marknadsförs som ”säker AI” utan byrån behöver förstå den faktiska lösningen.

Vad säger Advokatsamfundet?

Sveriges advokatsamfund har särskild vägledning om generativ AI och uppdaterade 2026 även sin vägledning om externa IT-tjänster.

Utgångspunkten är inte att externa IT-lösningar generellt är förbjudna men advokatens tystnadsplikt, klientinformationen och övriga yrkesplikter måste skyddas.

Det innebär i praktiken att advokatbyrån behöver göra en egen bedömning av den tjänst som används.

AI förändrar alltså inte advokatens ansvar.

”Frågan för advokatbyrån är inte om en tjänst använder AI. Frågan är hur klientinformationen behandlas när AI används.”

Är ChatGPT säkert för klientmaterial?

Det går inte att svara korrekt på frågan utan att ange vilken ChatGPT-tjänst och vilka inställningar som avses.

Det är en viktig distinktion.

OpenAI uppger exempelvis att data från ChatGPT Business, Enterprise och API-plattformen som standard inte används för att träna modellerna. Företagsprodukterna erbjuder även särskilda säkerhets- och administrationsfunktioner.

Det betyder däremot inte automatiskt att varje användning av ChatGPT är lämplig för varje typ av advokatmaterial.

Byrån måste fortfarande bedöma exempelvis avtalsvillkor, informationsklassning, personuppgiftsbehandling, retention, jurisdiktion och interna policies.

Det är därför missvisande att behandla ”ChatGPT” som en enda databehandlingsmodell.

Vad är skillnaden mellan konsument-AI och professionell Legal AI?

En av de viktigaste frågorna är vilken typ av tjänst organisationen använder.

Professionella AI-system kan erbjuda funktioner som:

• organisationsstyrd åtkomst

• särskilda databehandlingsavtal

• administratörskontroller

• retention policies

• säkerhetsdokumentation

• loggning

• kryptering

• separerade företagsmiljöer

• kontroll över modellträning

Men även mellan professionella system finns stora skillnader och därför behöver leverantören granskas.

Vilka frågor bör advokatbyrån ställa AI-leverantören?

Minst följande frågor bör kunna besvaras:

1. Var behandlas vår data?

2. Var lagras informationen?

3. Används våra dokument, prompts eller outputs för modellträning?

4. Vilka underleverantörer används?

5. Vilka modeller får tillgång till informationen?

6. Hur krypteras informationen?

7. Hur styrs användarnas åtkomst?

8. Hur länge sparas informationen?

9. Hur raderas information?

10. Vilket personuppgiftsbiträdesavtal erbjuds?

11. Hur hanteras säkerhetsincidenter?

12. Vilka loggar finns?

13. Vilka säkerhetscertifieringar eller oberoende kontroller finns?

14. Kan olika typer av klientinformation behandlas på olika sätt?

15. Vad händer med informationen när avtalet avslutas?

Om leverantören inte kan ge tydliga svar på grundläggande frågor om klientdata bör det i sig vägas in i riskbedömningen.

Hur arbetar LexBox med säkerhet?

LexBox är utvecklat för juridiskt arbete och hantering av material i svenska tvistemål.

Det innebär att informationssäkerhet, databehandling och klientsekretess behöver vara centrala delar av hur plattformen utformas och används.

För advokatbyrån gäller dock samma princip även när en specialiserad Legal AI-tjänst används:

leverantörens säkerhetsarkitektur och avtalsvillkor bör granskas och byrån behöver göra sin egen bedömning utifrån materialet och verksamheten.

Specialisering ersätter inte due diligence.

Behöver advokatbyrån en AI-policy?

För många byråer är svaret ja.

En AI-policy kan exempelvis reglera:

• vilka AI-tjänster som är godkända

• vilken information som får användas

• vilken information som inte får användas

• när anonymisering krävs

• hur AI-output ska kontrolleras

• vilka typer av arbetsuppgifter AI får användas till

• hur incidenter rapporteras

• vem som ansvarar för nya AI-verktyg

Det minskar risken att varje jurist själv skapar sin egen säkerhetspolicy i praktiken.

Räcker anonymisering?

Anonymisering kan minska vissa risker, men är inte ett universellt svar.

Ett dokument kan innehålla information som gör klienten eller ärendet identifierbart även om namn tagits bort.

Dessutom kan juridiskt material innehålla annan konfidentiell information som fortfarande behöver skyddas.

Anonymisering bör därför ses som en möjlig säkerhetsåtgärd bland flera – inte som en automatisk garanti.

Vad är det vanligaste misstaget?

Ett stort misstag är att behandla alla AI-tjänster som om de fungerar likadant.

Två tjänster som använder liknande språkmodeller kan ha helt olika:

• avtal

• datalagring

• retention

• säkerhetsarkitektur

• åtkomstkontroller

• underleverantörer

• användningsvillkor

Det är därför produktens namn säger mindre än man kan tro.

Slutsats: Är AI säkert för klientmaterial?

AI kan användas professionellt i advokatverksamhet, men det kräver kontroll över hur informationen behandlas.

Advokatbyrån behöver förstå både tekniken, avtalen och sitt eget ansvar.

Den centrala frågan är därför inte:

”Kan advokater använda AI?”

utan:

”Vilken AI får användas, till vilken information, under vilka förutsättningar och med vilka kontroller?”

Det är en betydligt bättre utgångspunkt för säker AI-användning.