Blog

Insikter om datasäkerhet

Insikter om GDPR, NIS2, AI-sakerhet och dataminimering.

Copilot läckte inte dina data. Det fick andra att hitta dem.

Microsoft 365 Copilot respekterar varje behörighet du har satt upp. Det är precis problemet. I tjugo år var det oöverskådligheten som gjorde jobbet du trodde att åtkomstkontrollen gjorde.

Adam Sonnet

|17 aug. 2026|5 min read

AI ActGDPRNIS2

Du behöver inte AI-förordningen. Artikel 5 sa redan nej.

Compliance-team väntar på vägledning om AI-förordningen innan de rör sina AI-implementeringar. De skyldigheter som faktiskt biter är åtta år gamla och redan i kraft.

Adam Sonnet

|17 maj 2026|6 min read

PurviewClassificationDeletion

Vi använder AI för att hitta personuppgifter. Vi låter den inte radera något.

Klassificering ger en sannolikhet. Radering är oåterkalleligt. Alla leverantörer som kopplar samman dessa två direkt säljer dig en visshet de inte kan rättfärdiga.

Adam Sonnet

|17 feb. 2026|6 min read

GDPREthicsData Minimization

Personuppgiftsskydd skyddar människor. AI-säkerhet skyddar företag. Se vad som händer när de är oense.

Oftast går de två i linje med varandra, och den samstämmigheten är det som gör att den här branschen fungerar. Den intressanta frågan är fallen där de går isär — och vem som är i rummet när det sker.

Adam Sonnet

|17 nov. 2025|5 min read

DSARRAGRight to Erasure

Kan man faktiskt radera någon från en RAG-pipeline?

En begäran om registerutdrag kommer in. Du raderar källdokumentet och stänger ärendet. Personen finns fortfarande kvar på fyra andra ställen, och ett av dem kommer du inte åt.

Adam Sonnet

|17 aug. 2025|6 min read

Data SovereigntyGDPRData Minimization

Datacenter i omloppsbana är en bättre idé än det låter

Fysiken är mer övertygande än pitchdecken. Jurisdiktionen är där det blir svårt — och det är en fråga europeiska compliance-team bör titta på nu, inte 2035.

Adam Sonnet

|17 maj 2025|8 min read