Dataene dine havner et sted. Vet du hvor?
Hver gang du limer inn tekst i ChatGPT, sender du data til en server i USA. Det samme gjelder Claude og Gemini. Spørsmålet er: hva skjer med dataene etterpå?
Svaret avhenger av hvilken plan du bruker. Og det er her mange gjør feil.
Gratis vs. betalt: en viktig forskjell
På gratisplaner kan AI-leverandørene bruke samtalene dine til å trene modellene sine. Det betyr at teksten du skriver kan bli en del av treningsdataene.
På betalte bedriftsplaner er reglene strengere. OpenAI, Anthropic og Google lover alle at bedriftsdata ikke brukes til trening. De signerer databehandleravtaler. De tilbyr bedre kontroll over lagring og sletting.
Forskjellen er ikke liten. Den er avgjørende. Bruker du gratisversjonen til jobb, bør du tenke deg om.
En enkel test: Spør deg selv om du ville printet ut samtalen og lagt den i et vindu. Hvis svaret er nei, bruk bedriftsplan.
Hva du aldri bør dele med AI
Uansett hvilken plan du bruker, finnes det data som ikke hører hjemme i en KI-chat:
- Personnummer. Aldri. Under noen omstendigheter.
- Helseopplysninger. Pasientjournaler, diagnoser, medisinlister.
- Kundedata med personopplysninger. Navn koblet til adresse, kjøpshistorikk eller adferd.
- Passord og tilgangsnøkler. Høres opplagt ut, men det skjer.
- Konfidensiell forretningsinformasjon. Anbud, prisstrategier, upubliserte regnskap.
Tommelregel: Hvis du ikke ville sendt det i en vanlig e-post, ikke lim det inn i en KI-chat.
GDPR og AI: hva sier reglene?
GDPR gjelder for all behandling av personopplysninger. Også når AI gjør behandlingen. Datatilsynet har vært tydelige på dette.
Tre ting du må ha på plass:
- Behandlingsgrunnlag. Du trenger en grunn til å bruke persondata i AI. Samtykke eller berettiget interesse er de vanligste.
- Databehandleravtale. Hvis du bruker en bedriftsplan, har leverandøren en slik avtale klar. Les den.
- Informasjonsplikt. Kundene dine har rett til å vite at du bruker AI til å behandle dataene deres.
Det høres komplisert ut. I praksis er det enklere enn du tror. Bruk bedriftsplan. Ikke del persondata. Informer kundene.
EU AI Act: den nye loven
EU har vedtatt verdens første KI-lov. Den trer gradvis i kraft og påvirker norske bedrifter gjennom EØS-avtalen.
For de fleste små bedrifter betyr det lite i dag. Loven retter seg først og fremst mot utviklere av AI-systemer, ikke brukere. Men du bør vite at den finnes.
Det viktigste: AI som brukes til ansettelser, kredittvurderinger eller offentlige tjenester får strenge krav. Bruker du AI til slike formål, bør du sette deg inn i reglene.
For vanlig forretningsbruk som e-post, innhold og analyse? Ingen ekstra krav utover GDPR.
Datatilsynets retningslinjer
Datatilsynet publiserte retningslinjer for KI-bruk i 2025. Kjernebudskapet: du kan bruke AI, men du må gjøre det ansvarlig.
De anbefaler:
- Kartlegg bruken. Vet du hvem i bedriften som bruker AI, og til hva?
- Lag retningslinjer. En enkel liste over hva som er greit og ikke greit. Trenger ikke å være et 50-siders dokument.
- Dokumenter valgene. Hvilke verktøy bruker dere? Hvilke data sendes? Hvor lagres det?
En halvtime er nok til å lage grunnleggende retningslinjer. Det sparer deg for hodepine senere.
Lokale KI-modeller: et alternativ
Vil du bruke AI uten å sende data noe sted? Lokale modeller kjører på din egen maskin. Ingen internettforbindelse nødvendig. Ingen data forlater kontoret.
Verktøy som Ollama lar deg kjøre KI-modeller gratis på en vanlig Mac eller PC. Modellene er ikke like gode som ChatGPT eller Claude, men de er gode nok for mange oppgaver.
Perfekt for: sensitive dokumenter, intern analyse, bedriftshemmeligheter.
Ikke like bra for: kreativ skriving, kompleks koding, oppgaver som krever de aller beste modellene.
En mellomløsning: bruk lokal AI for sensitiv data og skybasert AI for alt annet. Du får det beste fra begge verdener.
Hva med ansattes bruk?
Det største personvernrisikoen kommer ikke fra deg. Den kommer fra ansatte som bruker AI uten retningslinjer. En medarbeider som limer inn en kundeliste i ChatGPT for å sortere den. En selger som deler konfidensiell prisinformasjon.
Det skjer ikke av vond vilje. Det skjer fordi ingen har fortalt dem at de ikke bør gjøre det. Lag retningslinjer. Gi opplæring. Det tar 30 minutter og sparer deg for potensielle GDPR-bøter.
Praktiske tips for trygg bruk
Her er en sjekkliste du kan bruke i dag:
- Bruk bedriftsplan. 220 kr/mnd er billig forsikring. Dataene dine brukes ikke til trening.
- Anonymiser data. Bytt ut navn med "Kunde A". Fjern personnummer. Bruk fiktive tall i eksempler.
- Lag en intern regel. Tre punkter er nok: hva er greit, hva er ikke greit, hvem spør du hvis du er usikker.
- Sjekk innstillingene. Alle tre store KI og automasjon lar deg skru av historikklagring. Gjør det for sensitive samtaler.
- Oppdater deg. Reglene endrer seg. Følg Datatilsynets nettside for nyheter.
Ikke la frykten stoppe deg
Noen bedrifter unngår AI helt på grunn av personvernbekymringer. Det er forståelig, men unødvendig. Med enkle tiltak kan du bruke AI trygt.
Bedrifter som bruker AI klokt sparer tid og penger. Bedrifter som unngår det helt, risikerer å bli hengende etter. Løsningen er ikke å si nei. Det er å si ja, men med vettige rammer.
Klar for å komme i gang?
Ta kontakt for en uforpliktende prat om hvordan AI kan hjelpe din bedrift.