Træner AI'en på vores data – og hvordan slår vi det fra?
Kort svar
Det afhænger af planen. I gratis- og privatplaner kan samtaler bruges til at træne modellerne, medmindre I slår det fra. I erhvervsplanerne hos OpenAI (Business og Enterprise), Anthropic (Team og Enterprise), Microsoft 365 Copilot og Gemini i Google Workspace bruges virksomhedens data ikke til træning som standard. Hos Mistral træner Pro og Team som standard, og en administrator skal slå det fra; Enterprise træner ikke. Brug aldrig gratis planer til persondata.
Status for de store tjenester
| Tjeneste | Planer | Træner på jeres data? | Data i EU? | Databehandleraftale? | Egne connectors? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (tidl. Team) og Enterprise | Nej. Virksomhedens data bruges ikke til træning som standard. | Kun Enterprise: nye workspaces kan få data lagret og behandlet i EU. Ikke Business. | Ja. Databehandleraftalen er en del af aftalen (OpenAI Ireland for EU-kunder). | Ja. Egne connectors via udviklertilstand; en administrator slår det til. |
| Claude Anthropic, USA | Team og Enterprise | Nej. Data bruges ikke til træning, medmindre virksomheden selv siger ja. | Nej. Data lagres i USA; der er ingen EU-lagring at vælge. | Ja. Databehandleraftalen indgår automatisk i de kommercielle vilkår. | Ja. En ejer tilføjer egne connectors for hele organisationen. |
| Microsoft 365 Copilot Microsoft, USA | Tilkøb til Microsoft 365 for virksomheder | Nej. Prompts, svar og virksomhedens data bruges ikke til træning. | Ja, inden for EU Data Boundary. Men nye EU-kunder kan få forespørgsler behandlet uden for EU ved spidsbelastning (flex routing), som kan slås fra. | Ja. Dækket af Microsofts produktvilkår og databehandleraftale. | Ja, via agenter i Copilot Studio. Licenskrav ikke bekræftet. |
| Vibe (tidl. Le Chat) Mistral AI, Frankrig | Pro, Team og Enterprise | Pro og Team: ja som standard; en administrator skal slå det fra. Enterprise: nej. | Servere i EU (Sverige). Nogle funktioner kan sende data ud af EU; kun Enterprise kan slå det fra. | Ja. Om den dækker Pro og Team, er ikke bekræftet. | Ja. En administrator kan tilføje egne connectors. |
| Gemini i Google Workspace Google, USA | Workspace Business og Enterprise | Nej. Workspace-data og prompts bruges ikke til træning uden tilladelse. | Lagring og behandling i EU kun med Enterprise Plus eller tilkøb af Data Regions. Business: kun lagring. | Ja. En administrator skal acceptere den i Admin-konsollen, hvis den ikke allerede er i aftalen. | Ikke bekræftet for Gemini i Workspace. |
Tjekket 9. oktober 2026. Gratis- og privatplaner (ChatGPT Free/Plus, Claude Free/Pro, Gemini-appen, Vibe Free) har ingen databehandleraftale og kan træne på data. De egner sig ikke til virksomhedens persondata.
Hvorfor det betyder noget
Træner en leverandør på jeres data, bruges de til et nyt formål, som I ikke har styr på, og I kan ikke få dem slettet fra modellen. Det er et problem både for GDPR og for jeres forretningshemmeligheder.
Sådan gør I
- Brug erhvervsplaner.Ikke medarbejdernes private konti.
- Tjek indstillingen hos jer.Især hos Mistral Pro og Team.
- Skriv det i politikken.Kun godkendte værktøjer og planer.
- Send mindre.Data, AI'en aldrig har set, kan den ikke træne på. Pseudonymisér.
Det siger loven
- GDPR artikel 5, stk. 1, litra b – formålsbegrænsning
- Data indsamlet til ét formål må ikke uden videre bruges til et andet, fx træning af en leverandørs model.
- GDPR artikel 28, stk. 3, litra a
- En databehandler må kun behandle data efter jeres instruks.
Spørgsmål og svar
Hvad hvis en medarbejder har brugt gratis ChatGPT med kundedata?
Slet samtalen, slå træning fra, og vurdér, om det er et brud på persondatasikkerheden, der skal anmeldes inden 72 timer.
Er pseudonymiserede data sikre mod træning?
AI'en ser kun koder, så de rigtige navne kan ikke indgå i træning. Brug stadig en plan uden træning.
Kilder
Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.