Sikkerhed og privatliv i ChatGPT: Hvad du skal vide

Sikkerhed og privatliv i ChatGPT afhænger især af din kontotype, dine dataindstillinger og hvilke oplysninger du skriver eller uploader. Private konti kræver andre forholdsregler end business- og enterprisebrug, og følsomme data bør kun bruges efter en klar vurdering af formål, adgang, opbevaring og risiko.

Hvad betyder sikkerhed og privatliv i ChatGPT?

Sikkerhed i ChatGPT handler ikke kun om, hvorvidt tjenesten er teknisk beskyttet. Det handler også om, hvilke oplysninger du lægger ind, hvordan de behandles, hvem der kan få adgang, og hvilke indstillinger der styrer historik, træning, memory, apps og sletning.

Privatliv handler tilsvarende ikke kun om, hvorvidt en samtale er synlig for andre brugere. Det handler om personoplysninger, virksomhedsdata, filer, stemme, billeder, logdata og metadata, som kan blive en del af en digital arbejdsproces. Når ChatGPT bruges til konkrete opgaver, bør input betragtes som data, der aktivt deles med en ekstern tjeneste.

Den praktiske konklusion er enkel: ChatGPT kan bruges sikkert til mange formål, men tjenesten bør ikke behandles som et lukket arkiv, en intern journal eller en ukontrolleret genvej til behandling af følsomme oplysninger. For privatpersoner er de vigtigste kontroller dataindstillinger, midlertidige samtaler og sletning. For organisationer er de vigtigste kontroller kontotype, adgangsstyring, dataminimering, interne regler og dokumenteret risikovurdering.

Hvilke data kan blive behandlet, når du bruger ChatGPT?

Når du bruger ChatGPT, kan der behandles flere typer oplysninger. OpenAI beskriver i sin europæiske privatlivspolitik blandt andet kontooplysninger, brugerindhold, kommunikation, logdata, brugsdata, enhedsoplysninger og visse placeringsoplysninger, afhængigt af hvilke funktioner du bruger.

Brugerindhold kan være tekst, filer, billeder, lyd, video eller data fra forbundne tjenester. Log- og brugsdata kan handle om tidspunkt, browser, enhed, funktioner, feedback og teknisk aktivitet. Det betyder, at privatlivsvurderingen ikke kun bør handle om den synlige besked i chatvinduet, men også om hele den kontekst, der følger med brugen.

For en almindelig bruger er de mest relevante spørgsmål derfor:

• Indeholder input personoplysninger, helbredsoplysninger, økonomiske oplysninger, kundedata eller fortrolige arbejdsoplysninger?
• Er der uploadet filer, der indeholder mere information end den konkrete opgave kræver?
• Er historik, memory, forbundne apps eller datadeling slået til?
• Er kontoen privat, eller ligger den i en administreret arbejdsplads med særskilte vilkår?

Dataminimering er den vigtigste praktiske regel. Skriv kun det, der er nødvendigt for opgaven, og fjern identifikatorer, interne navne, kundenumre, CPR-numre, følsomme detaljer og dokumentdele, som modellen ikke behøver for at give et nyttigt svar.

Bliver dine samtaler brugt til at træne modeller?

For private ChatGPT-konti afhænger brug til modeltræning af dine indstillinger og den aktuelle kontotype. OpenAI beskriver, at data controls giver brugere mulighed for at vælge, om samtaler og interaktioner må hjælpe med at forbedre modellerne. Når indstillingen for modeltræning slås fra, oplyser OpenAI, at fremtidige samtaler stadig kan vises i historikken, men ikke bruges til at træne ChatGPT.

Det er en vigtig skelnen: At en samtale ikke bruges til modeltræning, betyder ikke nødvendigvis, at den aldrig behandles. Tjenesten skal stadig kunne levere svaret, håndtere sikkerhed, opretholde drift, overholde vilkår og følge eventuelle lovkrav. Privatlivskontrollen reducerer en bestemt brug af data; den gør ikke hele samtalen usynlig for systemet.

For organisationer er standarden anderledes på OpenAI’s businessprodukter. OpenAI oplyser, at data fra ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT for Healthcare, ChatGPT for Teachers og API-platformen ikke bruges til træning eller forbedring af modeller som standard. Hvis en organisation vil bidrage til forbedring, kræver det ifølge OpenAI et eksplicit tilvalg.

Hvad ændrer Temporary Chat og sletning?

Temporary Chat er en særlig tilstand, hvor samtalen ikke gemmes i historikken, ikke opretter memory og ikke bruges til modeltræning. OpenAI oplyser, at midlertidige samtaler slettes fra systemerne efter 30 dage, men at de kan blive gennemgået for at overvåge misbrug.

Det gør Temporary Chat nyttig til spørgsmål, hvor du ikke ønsker historik eller fremtidig personalisering. Den bør dog ikke bruges som garanti for, at meget følsomme oplysninger kan deles uden risiko. En midlertidig samtale er stadig en behandling af data, mens svaret skabes, og undtagelser kan gælde ved sikkerhed eller lovkrav.

Sletning kræver samme nøgterne forståelse. OpenAI beskriver, at slettet ChatGPT-indhold som udgangspunkt fjernes fra systemerne inden for 30 dage, med undtagelser hvis længere opbevaring kræves af juridiske, sikkerhedsmæssige eller andre legitime grunde. I 2025 oplyste OpenAI desuden om en særskilt retsholdelse i en amerikansk sag. OpenAI skrev senere, at den tidligere ordre om ubegrænset retention ikke længere gjaldt fremadrettet efter 26. september 2025, men at begrænsede historiske data fra april til september 2025 fortsat kunne være omfattet.

Den praktiske konsekvens er, at sletning og midlertidig brug er vigtige kontroller, men ikke et argument for at indtaste oplysninger, som slet ikke burde have været delt.

Hvad er forskellen på privatkonto og business- eller enterprisekonto?

Forskellen er både juridisk, teknisk og organisatorisk. En privatkonto er typisk styret af den enkelte brugers indstillinger. En business- eller enterprisekonto kan have administratorer, brugerroller, single sign-on, flerfaktorbeskyttelse, appkontroller, retentionindstillinger, audit logs og andre sikkerheds- eller compliancefunktioner afhængigt af plan og opsætning.

OpenAI oplyser også, at businessdata ikke bruges til modeltræning som standard, og at data i businessprodukter beskyttes med kryptering ved hvile og under transmission. Det er relevante sikkerhedstiltag, men de erstatter ikke organisationens egen vurdering af, hvilke data der må behandles, hvem der må bruge værktøjet, og hvilke opgaver det må bruges til.

Hvis ChatGPT bruges på en arbejdsplads, bør privatkonto og arbejdspladskonto ikke blandes. Brug af privatkonto til interne dokumenter kan skabe uklarhed om ejerskab, retention, adgang, historik og databehandlerforhold. En arbejdsplads bør i stedet definere kontotype, adgang og brugsregler samlet, gerne som del af en intern AI-politik.

Hvilke oplysninger bør du ikke skrive i ChatGPT?

Den sikreste metode er at vurdere oplysninger efter konsekvens, ikke efter om de virker interessante. Oplysninger bør holdes ude af ChatGPT, hvis de ikke er nødvendige for opgaven, eller hvis konsekvensen ved eksponering vil være høj.

Undgå især at indtaste:

• CPR-numre, sundhedsoplysninger, adgangskoder, sikkerhedsnøgler, betalingskort og andre direkte følsomme eller hemmelige oplysninger.
• Kundelister, interne strategidokumenter, ikke-offentlig økonomi, kontraktudkast eller personaleoplysninger uden godkendt grundlag.
• Uredigerede dokumenter, hvor kun et lille uddrag faktisk er nødvendigt for opgaven.
• Data fra børn, patienter, borgere, ansatte eller kunder, hvor formål, hjemmel, adgang og slettefrist ikke er afklaret.

Du kan ofte få næsten samme nytte ved at generalisere. Skriv eksempelvis “en kunde i en abonnementsforretning” i stedet for navn og kontonummer, eller “en medarbejder i en mellemstor organisation” i stedet for en personhenførbar sag. Hvis du skal analysere dokumenter, kan du fjerne bilag, navne, adresser og unødvendige detaljer først.

For mere tekniske arbejdsprocesser er det samme princip relevant ved API’er, interne assistenter og automatiseringer. En god datagrænse handler om at sende mindst muligt, så systemet kan udføre opgaven uden at modtage hele datalageret.

Hvordan bør en organisation vurdere ChatGPT før brug?

En organisation bør begynde med formålet. ChatGPT kan være egnet til udkast, opsummering, idéstruktur, kodehjælp, tekstforbedring og interne forklaringer. Det er mindre egnet til opgaver, hvor følsomme data, bindende afgørelser, uverificerede fakta eller fuld automatisering uden menneskelig kontrol kan skabe høj risiko.

En praktisk vurdering kan følge fem trin:

1. Definér opgaven: Hvad skal ChatGPT bruges til, og hvad må det ikke bruges til?
2. Klassificér data: Indeholder opgaven personoplysninger, fortrolige forretningsoplysninger, sikkerhedsdata eller regulerede oplysninger?
3. Vælg kontotype: Privat, team, business, enterprise eller API skal vælges ud fra data og kontrolbehov.
4. Sæt kontroller: Adgang, retention, apps, logging, flerfaktorbeskyttelse og interne godkendelser bør passe til risikoen.
5. Dokumentér praksis: Reglerne skal være korte nok til at blive brugt og konkrete nok til at kunne kontrolleres.

Denne tilgang minder om almindelig informationssikkerhed: En højere nytte kræver tydeligere rammer. Hvis medarbejdere ikke har en godkendt vej, opstår shadow AI, hvor de bruger private værktøjer uden fælles kontrol. En kontrolleret løsning er ofte sikrere end et forbud, som ingen kan arbejde efter.

Organisationer, der vil arbejde mere systematisk med rammer, kan bruge emner som AI-sikkerhedsprotokoller og standarder til at omsætte generelle krav til konkrete processer.

Hvordan håndterer du filer, billeder, lyd og forbundne apps?

Filer og forbundne apps udvider risikobilledet. En tekstbesked kan være kort og afgrænset, mens et uploadet dokument ofte indeholder metadata, bilag, sidebemærkninger, navne, historik og oplysninger, der ikke er nødvendige for opgaven. Billeder, lyd og video kan desuden indeholde biometriske eller meget personlige oplysninger.

Forbundne apps gør ChatGPT mere nyttigt, men de ændrer også dataflowet. Hvis en app kan hente kalenderdata, dokumenter, e-mails, CRM-data eller interne filer, skal du vide, hvilke tilladelser appen får, hvilken tredjepart der modtager data, og om adgangen kan afbrydes igen. OpenAI beskriver, at apps i ChatGPT kan sende og hente oplysninger fra interne og tredjeparts tjenester, og at administratorer på businesskonti kan styre, hvilke apps der er aktiveret.

En enkel kontrol er at stille tre spørgsmål før upload eller appforbindelse: Er data nødvendige, er adgangen begrænset, og kan den trækkes tilbage? Hvis svaret er uklart, bør opgaven løses med et mindre uddrag, en anonymiseret version eller en konto med stærkere administratorstyring.

Hvad betyder memory og personalisering for privatlivet?

Memory og personalisering kan gøre ChatGPT mere brugbar, fordi systemet kan tage højde for tidligere oplysninger. Privatlivsmæssigt betyder det, at information fra én samtale kan påvirke senere samtaler, hvis funktionen er slået til. OpenAI beskriver memory som valgfrit og som noget, brugeren kan gennemgå, redigere, slette eller slå fra.

Memory bør vurderes efter dataens karakter. Det kan være praktisk, at ChatGPT husker foretrukken skrivestil, faste projekter eller generelle arbejdsrutiner. Det er mindre hensigtsmæssigt, hvis memory begynder at indeholde navne, helbredsoplysninger, interne projekter, kundedata eller andre detaljer, som ikke skal være en del af fremtidige samtaler.

Hvis du arbejder med skiftende kunder, sager eller organisationer, kan memory skabe kontekstblanding. Her kan midlertidige samtaler, separat arbejdspladskonto eller deaktiveret memory være bedre valg. Pointen er ikke, at memory altid er usikkert, men at en bekvem funktion også kan blive en utydelig datakilde.

Hvordan reducerer du risikoen for datalæk og fejlsvar?

Databeskyttelse og svarnøjagtighed hænger sammen. Hvis du sender for meget data ind, stiger privatlivsrisikoen. Hvis du sender for lidt eller for uklart, kan svaret blive upræcist. Den sikre balance er at give den nødvendige kontekst, men fjerne alt, der ikke bidrager til opgaven.

En god arbejdsgang er at adskille tre lag: opgavens formål, dataens følsomhed og svarets anvendelse. Først beskriver du opgaven med generiske ord. Dernæst tilføjer du kun de nødvendige oplysninger. Til sidst kontrollerer du svaret, før det bruges i beslutninger, tekst, kode eller kundekommunikation.

Fejlsvar er en særskilt risiko. OpenAI skriver i sin privatlivspolitik, at tjenester som ChatGPT kan generere svar ved at forudsige sandsynlige ord, og at de ikke altid er faktuelt korrekte. Det gælder også, når svaret lyder sikkert. Ved emner med høj konsekvens skal output derfor tjekkes mod kilder, fagpersoner eller interne systemer.

Risikoen for datalæk kan også reduceres med organisatoriske kontroller: klare adgangsregler, kort retention, godkendte konti, deaktiverede tredjepartsapps hvor de ikke er nødvendige, og træning i at genkende følsomme data. Se også AI Mentors gennemgang af forebyggelse af datalækager i AI-applikationer.

Hvordan passer ChatGPT ind i GDPR og dataansvar?

GDPR er relevant, når ChatGPT bruges til personoplysninger. Det kan være oplysninger om kunder, ansatte, borgere, elever, patienter eller andre identificerbare personer. GDPR’s grundprincipper om lovlighed, transparens, formålsbegrænsning, dataminimering, korrekthed, opbevaringsbegrænsning, integritet, fortrolighed og ansvarlighed er direkte relevante for brugen.

En organisation skal derfor kunne forklare, hvorfor data behandles, hvilke data der er nødvendige, hvem der har adgang, hvor længe data opbevares, og hvordan rettigheder håndteres. Hvis OpenAI behandler data på vegne af organisationen i en businessløsning, bliver databehandleraftale, tekniske kontroller og overførselsgrundlag en del af vurderingen. Hvis en medarbejder bruger en privatkonto til arbejdsdata, bliver ansvarsforholdet langt mere uklart.

For privatpersoner er GDPR-vinklen mere enkel: Du bør kende dine dataindstillinger, slette eller eksportere data efter behov og undgå at dele andres personoplysninger uden en god grund. Hvis du bruger ChatGPT til at behandle oplysninger om andre, er det ikke nok, at værktøjet er nemt at bruge. Det afgørende er, om behandlingen er nødvendig, rimelig og kontrolleret.

En særskilt vurdering af, hvordan GDPR gælder for AI-træningsdata, er relevant, når data bruges til udvikling eller forbedring af modeller. Fortrolige arbejdsopgaver kræver samtidig en anden tilgang end almindelige spørgsmål. Du bør først afgøre, om opgaven kan løses med anonymiserede eller syntetiske oplysninger. Hvis en model skal opsummere et internt dokument, kan du ofte give et redigeret uddrag i stedet for hele dokumentet. Hvis en tekst skal omskrives, kan navne og forretningshemmeligheder fjernes.

For udviklere og tekniske teams gælder samme princip for kode og systembeskrivelser. Del ikke hemmelige nøgler, tokens, miljøvariabler, interne endpoint-adresser eller sårbarhedsdetaljer i en privatkonto. Brug en godkendt arbejdspladsløsning, og behandl AI-assisteret kodehjælp som en del af den almindelige sikkerhedsproces.

For ledere og vidensmedarbejdere bør ChatGPT især bruges til lav- og mellemrisko-opgaver, hvor output kontrolleres af et menneske. Det kan være strukturering, sproglig forbedring, ideudvikling, opsummering af ikke-følsomt materiale eller forklaring af begreber. Jo tættere opgaven er på kunder, ansatte, økonomi, sundhed, sikkerhed eller juridiske vurderinger, desto mere bør den styres af klare interne regler.

Hvilke konkrete indstillinger bør du kontrollere?

Du kan gennemgå ChatGPT med en kort kontrolrunde. Start med data controls: Er modeltræning slået til eller fra for kontoen? Brug Temporary Chat, når en samtale ikke skal gemmes i historik eller bidrage til memory. Gennemgå memory og slet gemte oplysninger, som ikke længere skal bruges.

Kontrollér derefter adgang og apps. Brug stærk adgangskode og flerfaktorbeskyttelse, hvor det er muligt. Afbryd apps, du ikke bruger. Gennemgå, om du deler samtaler, filer eller GPT’er med andre. Hvis du er i et workspace, bør administratorer kontrollere roller, SSO, SCIM, appadgang, retention og audit logs, hvis funktionerne er tilgængelige.

Til sidst bør du kontrollere arbejdsprocessen: Hvilke datatyper må indtastes, hvilke opgaver kræver godkendelse, og hvornår skal output faktatjekkes? Hvis ChatGPT bruges som faglig støtte, skal svaret ikke være det sidste kontrolpunkt. Det gælder især ved tekniske fejl, medicinske oplysninger, ansættelsesforhold, økonomiske beslutninger og sikkerhedsarbejde.

Den samme tankegang gælder for svarenes indhold. Et privatlivsproblem kan begynde som et faktaproblem, hvis et fejlagtigt svar om en person gemmes, deles eller bruges i en beslutning. Derfor hænger databeskyttelse også sammen med viden om AI-hallucinationer.

Hvornår er ChatGPT et rimeligt valg?

ChatGPT er et rimeligt valg, når opgaven kan løses med begrænsede data, når kontotypen passer til dataens følsomhed, og når output kontrolleres før brug. Det er især velegnet til ikke-følsomme udkast, forklaringer, struktur, researchplaner, kodeidéer, læring og intern sparring, hvor du kan verificere resultatet.

ChatGPT er et svagere valg, når opgaven kræver fuld fortrolighed uden ekstern behandling, når data er særligt følsomme, når der mangler godkendt datagrundlag, eller når svaret skal bruges automatisk uden menneskelig vurdering. I de tilfælde kan en intern løsning, lokal model, begrænset API-opsætning, anonymisering eller manuel behandling være mere passende.

For virksomheder er den mest robuste tilgang at tilpasse værktøjet til opgaven i stedet for at lade alle bruge det forskelligt. Det kan handle om kontotype, adgang, datagrænser og klare eksempler på tilladt brug. AI Mentor har en relateret introduktion til, hvordan ChatGPT kan tilpasses en virksomhed, men sikkerhedsrammen bør altid komme før brede anvendelser.

Den korte huskeregel er: Brug ChatGPT, når data kan deles med kontrol, og undlad det, når opgaven kræver en datagrænse, du ikke kan dokumentere. Privatliv er ikke én indstilling, men en samlet vurdering af data, konto, formål, adgang og opfølgning.

Hvilke kilder ligger til grund?

OpenAI’s Data Controls FAQ er brugt til indstillinger for modeltræning, Temporary Chat og 30-dages sletning. OpenAI’s europæiske privatlivspolitik er brugt til datatyper, formål, rettigheder og forbehold om nøjagtighed. OpenAI’s businessdata- og sikkerhedsside er brugt til forskellen mellem private og administrerede konti. OpenAI’s opdatering om NYT-retsholdelsen er brugt til den tidsafgrænsede retentionnuance. GDPR-principperne er kontrolleret i EU-forordning 2016/679 på EUR-Lex.