AI til medarbejdere og administration i sundhedssektoren, uden at patientoplysninger bliver gemt
Standard Compute er AI-gatewayen, som hospitaler, klinikker, sundhedsteknologi og life science bruger til at give medarbejdere og administration Claude, GPT og åbne modeller, mens prompts behandles i hukommelsen og aldrig skrives til lager eller logs. Via ét API går hvert trin til den billigste model, der kan klare det.
Den databeskyttelsesansvarlige sætter reglerne for hele organisationen: en Europa-regel, nul dataopbevaring, ingen træning, kun godkendte udbydere og en oversigt over hver forespørgsel uden en eneste prompt i. Patientjournalen føres fortsat i jeres journalsystem.
Opret en organisationskontoeller skriv til contact@standardcompute.com
De korte svar
- Kan medarbejdere bruge store sprogmodeller, uden at patientoplysninger bliver gemt?
- Slå nul dataopbevaring til, så går hver forespørgsel kun til inferens-endpoints, der forpligter sig til ikke at beholde nogen kopi. Standard Compute behandler prompts i hukommelsen og skriver dem aldrig til lager eller logs.
- Hvad siger sundhedsloven om tavshedspligt?
- Efter sundhedslovens § 40 har en patient krav på, at sundhedspersoner iagttager tavshed om, hvad de under udøvelsen af deres erhverv erfarer om helbredsforhold og andre fortrolige oplysninger, og efter § 6 omfatter sundhedspersoner også personer, der handler på autoriserede sundhedspersoners ansvar. Hvordan det gælder for et AI-værktøj, vurderer I selv, og Standard Compute giver kontrollerne til vurderingen: nul dataopbevaring, ingen træning, en Europa-regel og en databehandleraftale.
- Indeholder forespørgselsloggen helbredsoplysninger?
- Nej. Forespørgselslogs indeholder kun metadata (model, udbyder, tokens, pris og status), aldrig prompts eller svar.
Jeres krav, koblet til kontrollerne i produktet
Det, den databeskyttelsesansvarlige og informationssikkerheden tjekker, før patientoplysninger når en AI-model, og kontrollen der svarer på hvert punkt.
| Hvad loven og forordningen kræver | Sådan løser Standard Compute det |
|---|---|
| Tavshed om helbredsforhold og andre fortrolige oplysninger (sundhedsloven § 40) | Med nul dataopbevaring går hver forespørgsel kun til inferens-endpoints, der forpligter sig til ikke at beholde nogen kopi af jeres data. Vi behandler prompts i hukommelsen og skriver dem aldrig til lager eller logs. |
| Helbredsoplysninger som særlig kategori af personoplysninger (GDPR art. 9) | Standard Compute træner aldrig på jeres prompts eller svar. Med en regionsregel eller nul dataopbevaring går hver forespørgsel kun til udbydere, der forpligter sig til ikke at træne på den. |
| Et behandlingssted, organisationen kan dokumentere | Sæt en Europa-regel for organisationen, et team eller en enkelt nøgle. Hver forespørgsel, også nye forsøg og reserveruter, betjenes kun af godkendte europæiske inferens-endpoints, og en forespørgsel, som intet europæisk endpoint kan betjene, afvises, før prompten sendes. |
| Intet patientindhold i logs | Konto- og forbrugsdata gemmes i Frankfurt, og EU-gatewayen kører i Finland. Forespørgselslogs indeholder kun metadata (model, udbyder, tokens, pris og status), aldrig prompts eller svar. |
| Kun godkendte databehandlere og underdatabehandlere (GDPR art. 28) | Vælg præcis hvilke inferensudbydere der må behandle jeres data, for organisationen, et team eller en nøgle. Lavere niveauer kan kun indsnævre listen, nye udbydere kommer aldrig med uden godkendelse fra en administrator, og reserveruter går aldrig uden om den. Underskriv databehandleraftalen i dashboardet på få minutter: ingen træning på jeres data, ingen opbevaring af jeres indhold og anmeldelse af brud på persondatasikkerheden inden for 72 timer. Hver underdatabehandler er offentliggjort, med 14 dages varsel før en ny tilføjes. |
| Adgang styret fra organisationens brugerkatalog | Forbind Microsoft Entra ID eller en anden SAML-identitetsudbyder. Alle på jeres verificerede domæne bliver automatisk en del af organisationen, og adgangen til Claude Desktop og Claude Code følger jeres Entra-grupper via SCIM. |
| Godkendte modeller per applikation og medarbejdergruppe | Bestem hvilke modeller hver nøgle må bruge, så hver applikation og hver person får præcis de modeller, I godkender. GLM, DeepSeek og MiniMax kører hos europæiske udbydere for konti, der er begrænset til Europa. |
| Sporbarhed af brugen | Hver ændring en administrator laver, logges med gammel og ny værdi. Eksportér en oversigt over hver forespørgsel med model, udbyderen der betjente den og den gældende regionsregel, gemt i 12 måneder. |
| Budget per applikation og per forsker | Hver person og applikation får et fast månedsbudget, der aldrig overskrides, med udgiftslofter per nøgle og for hele organisationen. |
Sat op på en eftermiddag
Opret organisationskontoen
Inviter kolleger på e-mail, del dem op i teams og giv hver person og hver applikation sin egen nøgle.
Sæt Europa-regel og nul dataopbevaring
Sæt begge for hele organisationen. Teams og nøgler arver kravene og kan aldrig slå dem fra.
Forbind Microsoft Entra ID
Medarbejderne logger ind med deres arbejdskonto og bruger Claude Desktop og Claude Code med deres Microsoft-arbejdskonto via vores EU-gateway.
Godkend udbydere og modeller, underskriv aftalen
Vælg hvilke inferensudbydere og modeller hver nøgle må bruge, sæt budgetterne og underskriv databehandleraftalen i dashboardet.
Vejledning og lovtekst i original
De regler, den databeskyttelsesansvarlige og informationssikkerheden læser først, med link til den officielle tekst. De er grundlag for jeres egen vurdering.
Links kontrolleret 9. november 2026.
Almindelige spørgsmål fra IT, databeskyttelse og indkøb
- Er Standard Compute et patientjournalsystem?
- Nej. Autoriserede sundhedspersoner fører patientjournal efter autorisationslovens § 21 og journalføringsbekendtgørelsen, og journalen føres i jeres journalsystem. Standard Compute er gatewayen til sprogmodellerne og gemmer ikke prompts eller svar.
- Underskriver Standard Compute en databehandleraftale?
- Ja. I underskriver vores databehandleraftale i dashboardet på få minutter. Den forpligter os til ingen træning på jeres data, ingen opbevaring af jeres indhold og anmeldelse af brud på persondatasikkerheden inden for 72 timer.
- Kan medarbejderne logge ind med Microsoft Entra ID?
- Ja. Forbind Microsoft Entra ID eller en anden SAML-identitetsudbyder, så logger medarbejderne ind med deres arbejdskonto, og alle på jeres verificerede domæne kommer automatisk med. I Claude Desktop og Claude Code logger de ind med deres Microsoft-arbejdskonto via vores EU-gateway.
- Hvem er Standard Compute?
- Standard Compute AS er et norsk aktieselskab (org.nr. 938 498 806) med hjemsted i Oslo. Databehandleraftalen er underlagt norsk ret.
Læs videre
Andre sektorer
Opret organisationskontoen, sæt Europa-regel og nul dataopbevaring, så kan medarbejderne komme i gang samme dag.