Personvern ved bruk av AI: hvilke data du trygt kan dele
Kort sagt: teksten du sender til en AI, går til utviklerens servere og kan som standard brukes til å forbedre modellene deres. Derfor en enkel regel: ikke lim inn noe du ikke er forberedt på å se utenfor din egen datamaskin – passord, identitetsdokumenter, forretningshemmeligheter, andres personopplysninger. Nedenfor: hvordan det fungerer og en praktisk sjekkliste.
Hva skjer med forespørselen din
Når du skriver i chatten, sendes forespørselen din til utviklerens servere, modellen behandler den der og returnerer et svar. Mange tjenester lagrer samtalen som standard og kan bruke den til å trene fremtidige versjoner – med mindre du slår det av i innstillingene. Så teksten din er ikke et privat notat «mellom deg og et program på laptopen din»: det er data som overleveres til et eksternt selskap.
Tenk før du leser videre: ville du sendt den samme teksten på e-post til en entreprenør du ikke kjenner? Hvis svaret er «nei», hører den heller ikke hjemme i chatten.
Hva du aldri må lime inn
- Passord, koder, tilgangsnøkler – uansett årsak.
- Identitetsdata – pass, kortnummer, bankdetaljer.
- Andres personopplysninger uten deres samtykke – navn, telefonnumre, medisinske detaljer.
- Forretningshemmeligheter – ikke-offentlige kontrakter, økonomi, arbeidsgiverens kildekode, der selskapets retningslinjer forbyr det.
Hva som vanligvis er trygt
- Anonymiserte tekster der navn og spesifikke tall er fjernet.
- Offentlig informasjon: artikler, åpne data, studiemateriell.
- Dine egne utkast uten sensitive detaljer – ideer, planer, øvings-e-poster.
«Anonymiserings»-teknikken
Ofte er det ikke hele teksten som er sensitiv, bare noen få felt. Erstatt dem med plassholdere: i stedet for et ekte navn, «Kunde A»; i stedet for et beløp, «X»; i stedet for en adresse, «by N». Modellen fungerer perfekt med en mal, mens de virkelige dataene blir hos deg. Du limer dem tilbake i det ferdige resultatet for hånd.
Et ord om loven – uten å knytte det til ett land
Håndtering av personopplysninger er regulert av personvernlover: i Europa er det GDPR, og mange land har sine egne tilsvarende lover. Kjernen er lik overalt: folks personopplysninger kan ikke overføres til tredjeparter uten rettslig grunnlag og samtykke. Juridisk sett er en online AI en «tredjepart» – en ekstern databehandler. Derfor utarbeider organisasjoner egne regler for hva som kan og ikke kan sendes til AI. Hvis du jobber med andres data, sjekk organisasjonens retningslinjer.
Slik reduserer du risiko: en sjekkliste
- Sjekk personverninnstillingene. Mange tjenester har en bryter for «ikke bruk chattene mine til trening» og en midlertidig chat-modus uten historikk.
- Anonymiser det du kan før du limer inn.
- Separate kontoer: bedre å ikke blande personlig og jobb.
- For strengt konfidensielt materiale, bekreft om ekstern AI er tillatt i det hele tatt, og vurder bedriftsversjoner med datagaranti.
- Husk hallusinasjoner: en modell kan ikke bare «høre for mye», men også finne opp et faktum – hvorfor, er i artikkelen vår om AI-hallusinasjoner.
Gjør det nå (3 minutter)
Åpne personverninnstillingene for AI-tjenesten din og finn alternativet for bruk av data til trening og chat-historikk – bestem hva du vil ha på. Hvis du nettopp har begynt å bli komfortabel, start med nybegynnerguiden til ChatGPT; og hvordan du bruker AI til arbeidsoppgaver uten å risikere data, finner du i AI for arbeid: hvor skal du begynne.
FAQ
Kan selskapets ansatte se chattene mine?
Hos anerkjente tjenester er tilgangen begrenset og styrt av retningslinjer, men samtaler lagres på serverne deres og kan i noen tilfeller gjennomgås (f.eks. for sikkerhet eller ved rettslig anmodning). Strengt hemmelig materiale bør derfor ikke legges inn der.
Kan jeg slå av at dataene mine brukes til trening?
Ofte ja: mange tjenester har en slik bryter i personverninnstillingene pluss en midlertidig chat-modus som ikke lagrer historikk. Finn disse alternativene og sett dem opp før du limer inn noe viktig.
Er det trygt å laste opp arbeidsdokumenter?
Det avhenger av innholdet og arbeidsgiverens retningslinjer. Offentlige og anonymiserte dokumenter – vanligvis ja. Kontrakter, økonomi og klientdata – kun hvis selskapets regler tillater det, og helst i en bedriftsversjon av tjenesten.
Hvordan skiller gratis- og bedriftsversjoner seg når det gjelder personvern?
Bedrifts-/forretningsversjoner tilbyr vanligvis garantier: ingen trening på dine data, isolasjon, overholdelse av personvernstandarder. Gratisversjoner bruker oftere samtaler til å forbedre modeller med mindre du velger bort dette.
Hva om jeg ved et uhell limte inn personopplysninger?
Ikke få panikk: slett meldingen eller hele chatten, og be om sletting av historikk i innstillingene der det er mulig. Fremover, aktiver en modus uten historikk og bygg opp vanen med å anonymisere før du limer inn.
Er lokale (offline) AI-modeller mer private?
Ja – en modell som kjører på din egen datamaskin, sender ikke ut data, noe som gir maksimalt personvern. Ulempene er svakere kvalitet og behov for kraftig maskinvare. For sensitive oppgaver vurderes dette alternativet stadig oftere.
Trenger jeg samtykke fra personen hvis data jeg behandler?
Som regel, ja. Personvernlover (GDPR i Europa, lokale tilsvarende andre steder) krever et rettslig grunnlag for å overføre personopplysninger til tredjeparter, og en ekstern AI er en tredjepart. Når du er i tvil – anonymiser eller ikke lim inn.