Att använda ChatGPT i företaget i enlighet med dataskyddsregler: Vad anställda får ange

ChatGPT kan användas i ett företag i enlighet med dataskyddsregler om tre saker samarbetar: ett företagskonto med ett databehandlingsavtal istället för privata konton, tydliga regler om vilka data som är tillåtna i chatten, och anställda som känner till dessa regler. Personuppgifter om kunder eller anställda samt affärshemligheter hör inte hemma utan dessa grunder.

ChatGPT har länge använts i många företag – ofta med privata konton, på företagets laptop, med riktiga kundmejl. Detta är bekvämt, men riskabelt. Den här artikeln förklarar var problemet ligger och hur du kan skapa tydlighet med enkla regler.

Varför privata ChatGPT-konton är ett problem i affärsvärlden

Enligt OpenAI kan konversationer användas för att förbättra modellerna för personliga ChatGPT-konton så länge inställningen "Förbättra modellen för alla" inte är avstängd i datakontrollerna. Framför allt saknas dock den juridiska grunden: Om en anställd matar in personuppgifter i ett privat konto finns det inget avtal om databehandling mellan ditt företag och leverantören. För GDPR är detta en överföring utan lämplig grund.

Dessutom finns problemet med skugg-AI: ingen vet vilken data som går vart. Hur man får grepp om detta beskrivs i artikeln Skugg-AI i företaget.

Jämförelse av personliga konton och företagserbjudanden

Från och med oktober 2026, enligt OpenAI. Även med ett företagskonto återstår det att kontrollera om överföringen till USA är tillåten för dina data och hur länge data kommer att lagras av säkerhetsskäl.

Datatrafikljuset: Vad är tillåtet i chatten?

Ett enkelt trafikljus hjälper anställda mer än en lång uppsättning regler:

Viktigt: Anonymisering innebär mer än att utelämna namnet. En kombination av bostadsort, ålder och diagnos kan också göra en person igenkännbar.

Fem regler för anställda

1. Använd endast delade verktyg med ett företagskonto, inga personliga konton.
2. Mata inte in röd data, inte ens "bara kortvarigt".
3. Kontrollera resultaten innan de går till kunderna – AI kan hitta på fakta.
4. AI-innehåll markerar var kunder interagerar med AI eller ser AI-genererat innehåll.
5. Om du är osäker, fråga: utse en fast kontaktperson i företaget.

Dessa regler hör hemma i en skriftlig AI-riktlinje så att de gäller lika för alla.

Alternativ: AI på dina egna servrar

Om du ofta arbetar med känslig data kan du driva din egen AI-chatt, till exempel med Open WebUI och en språkmodell från ett tyskt datacenter. Då lämnar inte datan din kontroll. Artikeln Open WebUI som ett alternativ till ChatGPT visar hur detta ser ut.

Regler räcker inte: träna

En policy som ingen förstår skyddar inte. Anställda behöver veta vad personuppgifter är, varför kontotypen är viktig och hur man anonymiserar exempel. Detta är en integrerad del av vår AI-utbildning för företag – med trafikljus, övningar på egna ärenden och deltagandeintyg. Dessutom stöder utbildningen din skyldighet enligt artikel 4 i EU:s AI-lag att vidta åtgärder kring AI-kompetens.

Finansiering: Ren utbildning subventioneras vanligtvis inte av INQA-coaching, eftersom programmet främjar konsultverksamhet. Om AI-introduktionen kompletteras som INQA-coachning i sin helhet, kommer den federala regeringen att täcka 80 % av konsultkostnaderna på upp till 1 200 euro per dag i upp till 12 dagar. Finansieringskontrollen visar vilka program som passar dig.

Vanliga frågor

Kan du använda ChatGPT i företaget?

Ja, om användningen är reglerad: företagskonto med databehandlingsavtal, tydliga regler för inmatning av data och utbildade anställda. Utan dessa grundläggande uppgifter bör inga personuppgifter angas.

Kommer mina ChatGPT-indata att användas för träning?

Enligt OpenAI kan konversationer användas för träning på personliga konton, så länge inställningen i datakontrollerna inte är avstängd. Enligt OpenAI används data inte som standard för träning för affärs-, företags- och API-affärserbjudanden.

Vilken data är inte tillåten i ChatGPT?

Utan en lämplig rättslig grund finns inga personuppgifter om kunder, patienter eller anställda, inga kontrakt, lösenord eller affärshemligheter. Ett trafikljus hjälper anställda att klassificera dem.

Behöver jag ett databehandlingsavtal med OpenAI?

Ja, så snart personuppgifter har behandlats. OpenAI erbjuder ett sådant avtal för sina företagserbjudanden; det finns inte för privata konton.

Finns det ett alternativ utan amerikanska leverantörer?

Ja, till exempel en självstyrd AI-chatt som Open WebUI med språkmodeller från tyska datacenter. Då förblir datan under din kontroll.

Källor: OpenAI Help Center "Datakontroller i ChatGPT"; OpenAI "Företagsdataintegritet, säkerhet och efterlevnad" (från oktober 2026).