Privatliv og data: hvad du kan og ikke kan uploade

Du stoler på en AI med e-mails, udkast, nogle gange dokumenter med tal i. Fair spørgsmål: hvor ender alt det? Lad os tage det i rækkefølge — hvad sker der egentlig med din tekst, efter du har trykket send, og hvilke beslutninger er dine at træffe.

Hvor det, du skriver, ender

Din anmodning rejser til virksomhedens servere (OpenAI, Anthropic eller Google), modellen behandler den der og sender et svar tilbage. Det i sig selv er ikke et "læk" — enhver e-mailtjeneste eller cloud-drev fungerer på samme måde. Det virkelige spørgsmål er et andet: hvad sker der med teksten bagefter — bliver den gemt, læser mennesker den, bruges den til at træne fremtidige modeller?

Hovedspørgsmålet: træner de på dine samtaler

Nøgleideen er træning på samtaler: en virksomhed kan bruge det, du skrev, til at forbedre fremtidige versioner af modellen. På personlige gratis-niveauer er dette ofte slået til som standard, men der er næsten altid en kontakt i indstillingerne til at fravælge det. Hvad det betyder i praksis: hvis en samtale er følsom, gå ind i privatlivsindstillingerne og slå "brug mine chats til træning" fra. To minutter, én gang, og din tekst forbliver uden for træningssættet.

Midlertidig chat: inkognitotilstand

Alle tre har en midlertidig chat — en samtale, der ikke gemmes i din historik og ikke bruges til træning (svarende til en browsers inkognito). Perfekt til et enkelt følsomt spørgsmål: du spørger, du får et svar, intet efterlades. Ulempen er, at modellen ikke husker denne kontekst senere, men for enkeltstående emner har du ikke brug for det.

Personligt niveau versus virksomhedsniveau

En vigtig forskel. På virksomhedsniveauer (Team, Enterprise og tilsvarende) træner virksomheder som standard ikke på dine data — det er skrevet ind i kontrakten, fordi virksomheder ikke vil udlevere deres hemmeligheder. På personlige niveauer er beskyttelsen svagere og afhænger af dine indstillinger. Konklusionen: arbejdshemmeligheder er sikrere via en virksomhedskonto end en personlig gratis konto.

Hvad du aldrig må uploade

Listen er kort, og hver linje er værd at læse til ende — disse er præcis, hvad der fanger folk.

• Adgangskoder, engangskoder, adgangsnøgler — AI'en har ikke brug for dem, og risikoen er meningsløs.
• Kortnumre, pas, nationale ID- eller CPR-numre — ikke dine, og bestemt ikke andres.
• Andre menneskers personlige data — beskeder, medicinske journaler, kontakter til personer, der aldrig har givet samtykke til dette.
• Forretningshemmeligheder og lukket kildekode fra en personlig konto — det er det, virksomhedsniveauer med garantier findes til.

En simpel regel: skriv intet ind i en AI, som du ikke ville ønske at se på en fremmeds skærm. Ikke af frygt — af hygiejne. Og bemærk: næsten alt, hvad folk faktisk bruger AI til — udkast til e-mails, ideer, nedbrydning af en offentlig artikel, studie spørgsmål — er ikke på den liste. Begrænsningen er snæver og dækker kun det ægte følsomme; for 95% af dit arbejde, upload løs.

Anonymiser, hvis du er usikker

Ofte er et følsomt dokument nødvendigt til rigtigt arbejde, men du vil hellere ikke udlevere det helt. Vejen ud er at anonymisere: erstat rigtige navne, adresser og numre med "Kunde A", "By N", "XXX", og upload den version. Modellen vil parse strukturen af kontrakten eller brevet lige så godt, og intet i det peger på en specifik person. Det er mellemvejen mellem "Jeg kan ikke uploade noget" og "Jeg uploader det som det er" — og i hverdagen er det, der oftest redder dig.

En reel sag: nedbruddet i ChatGPT selv, marts 2023

Du har allerede læst om Samsungs ingeniører, der indsatte hemmelig kode i en chat — men der var lækagen brugernes værk. Det virker også den anden vej. I marts 2023 lod en fejl i ChatGPT's egen kode brugere se titlerne på andre menneskers samtaler i flere timer, og nogle betalende abonnenter fik deres navn, e-mail og fragmenter af faktureringsoplysninger eksponeret. OpenAI tog tjenesten ned, rettede fejlen og offentliggjorde en post-mortem. Moral, uden panik: selv de største tjenester fejler, så følsomheden af dine data er dit valg — anonymiser noget af det, send noget gennem et virksomhedsniveau, behold noget på en åben model på din egen server (husk DeepSeek-lektionen).

Tre virksomheder, tre politikker (og de ændrer sig)

Detaljerne hos OpenAI, Anthropic og Google adskiller sig og bliver omskrevet flere gange om året, så det er meningsløst at huske dem — det vil være forældet. Den holdbare færdighed er anderledes: før en følsom samtale, tjek to kontakter — træning på chats, og midlertidig chat — og vælg et niveau, der matcher hemmelighedsniveauet. Det virker hos alle tre og udløber ikke med den næste version.

Gør dette nu

Tre minutter i indstillingerne. Åbn privatlivssektionen i din primære AI (normalt "Data controls") og find to ting: kontakten til træning på dine chats, og knappen til midlertidig chat. Beslut bevidst, hvordan du vil have dem indstillet. Nu gætter du ikke på, hvad der sker med dine data — du ved det, og du er ansvarlig.