Privatliv, når du arbejder med AI: hvilke data du trygt kan dele

Kort sagt: den tekst, du sender til en AI, ryger til udviklerens servere og kan som standard bruges til at forbedre deres modeller. Derfor en simpel regel: indsæt ikke noget, du ikke er parat til at se uden for din egen computer – adgangskoder, identitetsdokumenter, forretningshemmeligheder, andres personlige data. Nedenfor: hvordan det fungerer, og en praktisk tjekliste.

Hvad sker der med din anmodning

Når du skriver i chatten, sendes din anmodning til udviklerens servere, modellen behandler den der og returnerer et svar. Mange tjenester gemmer samtalen som standard og kan bruge den til at træne fremtidige versioner – medmindre du slår det fra i indstillingerne. Så din tekst er ikke en privat note „mellem dig og et program på din laptop“: det er data, der gives til en ekstern virksomhed.

Tænk, før du læser videre: ville du e-maile den samme tekst til en entreprenør, du ikke kender? Hvis svaret er „nej“, hører det heller ikke hjemme i chatten.

Hvad du aldrig må indsætte

• Adgangskoder, koder, adgangsnøgler – uanset årsag.
• Identitetsdata – pas, kortnummer, bankoplysninger.
• Andres personlige data uden deres samtykke – navne, telefonnumre, medicinske oplysninger.
• Forretningshemmeligheder – ikke-offentlige kontrakter, økonomi, din arbejdsgivers kildekode, hvor virksomhedens politik forbyder det.

Hvad der normalt er sikkert

• Anonymiserede tekster, hvor navne og specifikke tal er fjernet.
• Offentlig information: artikler, åbne data, studiematerialer.
• Dine egne udkast uden følsomme detaljer – idéer, planer, øvelses-e-mails.

„Anonymiserings“-teknikken

Ofte er det ikke hele teksten, der er følsom, kun et par felter. Erstat dem med pladsholdere: i stedet for et rigtigt navn, „Kunde A“; i stedet for et beløb, „X“; i stedet for en adresse, „by N“. Modellen fungerer perfekt med en skabelon, mens de rigtige data forbliver hos dig. Du indsætter dem manuelt i det færdige resultat.

Et ord om lovgivningen – uden at binde det til ét land

Håndtering af personlige data er reguleret af databeskyttelseslove: i Europa er det GDPR, og mange lande har deres egne tilsvarende love. Kernen er den samme overalt: folks personlige data kan ikke videregives til tredjeparter uden et lovligt grundlag og samtykke. Juridisk set er en online AI en „tredjepart“ – en ekstern databehandler. Derfor udarbejder organisationer separate regler for, hvad der må og ikke må sendes til AI. Hvis du arbejder med andres data, skal du tjekke din organisations politik.

Sådan mindsker du risikoen: en tjekliste

1. Tjek privatlivsindstillinger. Mange tjenester har en „brug ikke mine chats til træning“-knap og en midlertidig chat-tilstand uden historik.
2. Anonymiser, hvad du kan, før du indsætter.
3. Separate konti: bedre ikke at blande personligt og arbejde.
4. For strengt fortroligt materiale skal du bekræfte, om ekstern AI overhovedet er tilladt, og overveje enterprise-versioner med datagaranti.
5. Husk hallucinationer: en model kan ikke kun „høre for meget“, men også opfinde en kendsgerning – hvorfor, kan du læse i vores artikel om AI-hallucinationer.

Gør det nu (3 minutter)

Åbn din AI-tjenestes privatlivsindstillinger og find muligheden for at bruge data til træning og om chathistorik – beslut, hvad du vil beholde. Hvis du lige er ved at blive fortrolig, start med begynderguiden til ChatGPT; og hvordan du anvender AI til arbejdsopgaver uden at risikere data, finder du i AI til arbejde: hvor skal du starte.