Gå til indholdet
Menu

ChatGPT og GDPR: Må virksomheder bruge ChatGPT på persondata?

ChatGPT, Copilot og andre AI-tjenesterSenest opdateret 2 min. at læse

Kort svar

ChatGPT kan bruges i en virksomhed efter GDPR, men ikke med gratis- eller privatplaner, når der er persondata i spil. Brug ChatGPT Business eller Enterprise, hvor OpenAI ikke træner på jeres data som standard, og hvor databehandleraftalen indgår. Data behandles som udgangspunkt i USA; kun Enterprise kan få data lagret og behandlet i EU. Den sikreste vej er, at ChatGPT slet ikke ser de rigtige navne: pseudonymisér data i EU, før de sendes.

Prøv selv: hvad ser ChatGPT?

Skriv en tekst med navne, telefonnumre og e-mails. Se, hvad AI'en ville få at se med GoalCube. Teksten forlader ikke din browser.

Prøv selvGoalCube Data Vault
Det AI'en ser

[PERSON_1]…

Teksten forlader ikke din browser. Det er en forenklet udgave af GoalCubes beskyttelse.

De fem spørgsmål, I skal kunne svare på

  1. Hvilken plan bruger vi, og har vi en databehandleraftale?
  2. Træner OpenAI på vores data?
  3. Hvor behandles data, og hvad er grundlaget for overførslen?
  4. Hvilke persondata sender vi – og er de nødvendige?
  5. Står brugen i vores AI-register, og har medarbejderne fået et kursus?

Sådan sammenligner ChatGPT med de andre

Se AI-tjenester sammenlignet for Claude, Copilot, Mistral og Gemini.

Sådan gør I

  1. Vælg en erhvervsplan.Business eller Enterprise – ikke Free eller Plus til arbejdsdata.
  2. Tjek databehandleraftalen.For EU-kunder indgås den med OpenAI Ireland.
  3. Tjek træning.Erhvervsplanerne bruger ikke jeres data til træning som standard.
  4. Tjek, hvor data behandles.Typisk USA. Overførslen skal have et grundlag.
  5. Send ikke navne, når det kan undgås.Med GoalCube ser ChatGPT kun [PERSON_1].
  6. Registrér brugen.I jeres AI-register, med formål og risiko.

Det siger loven

GDPR artikel 28 – databehandlere
Krav om databehandleraftale.
GDPR artikel 44–46 – overførsler
Overførsel til USA kræver et grundlag, fx Data Privacy Framework eller standardkontraktbestemmelser.
GDPR artikel 5, stk. 1, litra c – dataminimering
Kun de data, der er nødvendige for opgaven.

Spørgsmål og svar

Er ChatGPT GDPR-godkendt?

Der findes ingen GDPR-godkendelse af værktøjer. Det er jeres brug, der skal følge reglerne: plan, aftale, formål og dataminimering.

Træner OpenAI på vores data?

Ikke som standard i Business og Enterprise. I gratis- og privatplaner kan samtaler bruges til træning, medmindre det slås fra.

Kan data blive i EU?

Kun i Enterprise kan nye workspaces få data lagret og behandlet i EU. Med GoalCube forlader de rigtige navne slet ikke EU – uanset plan.

Kilder

Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.

Vær blandt de første.

Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.

Læs også