Vilken AI passar bäst för personuppgifter? ChatGPT, Claude, Copilot, Mistral och Gemini jämförda
Kort svar
Ingen av de stora AI-tjänsterna är ”GDPR-godkänd” – det är ert sätt att använda dem som ska följa reglerna. Alla fem har företagsplaner med personuppgiftsbiträdesavtal. ChatGPT, Claude, Copilot och Gemini tränar inte på företagsdata som standard; Mistral gör det i Pro och Team tills en administratör stänger av det. Bara vissa planer kan hålla data i EU: ChatGPT Enterprise, Copilot inom EU Data Boundary, Gemini med Enterprise Plus eller Data Regions och Mistral med servrar i EU. Claude har ingen EU-lagring. Med GoalCube ser AI:n bara pseudonymer, oavsett tjänst.
De fem stora sida vid sida
Tabellen kommer direkt från GoalCubes katalog över AI-leverantörer och uppdateras när katalogen gör det.
| Tjänst | Abonnemang | Tränar på era data? | Data i EU? | Personuppgiftsbiträdesavtal? | Egna connectors? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (tidigare Team) och Enterprise | Nej. Företagets data används inte för träning som standard. | Bara Enterprise: nya workspaces kan få data lagrade och behandlade i EU. Inte Business. | Ja. Personuppgiftsbiträdesavtalet ingår i avtalet (OpenAI Ireland för EU-kunder). | Ja. Egna connectors via utvecklarläget; en administratör slår på det. |
| Claude Anthropic, USA | Team och Enterprise | Nej. Data används inte för träning om inte företaget självt säger ja. | Nej. Data lagras i USA; det går inte att välja lagring i EU. | Ja. Personuppgiftsbiträdesavtalet ingår automatiskt i de kommersiella villkoren. | Ja. En ägare lägger till egna connectors för hela organisationen. |
| Microsoft 365 Copilot Microsoft, USA | Tillägg till Microsoft 365 för företag | Nej. Promptar, svar och företagets data används inte för träning. | Ja, inom EU Data Boundary. Men för nya EU-kunder kan förfrågningar behandlas utanför EU vid hög belastning (flex routing), vilket går att stänga av. | Ja. Omfattas av Microsofts produktvillkor och personuppgiftsbiträdesavtal. | Ja, via agenter i Copilot Studio. Licenskrav inte bekräftade. |
| Vibe (tidl. Le Chat) Mistral AI, Frankrike | Pro, Team och Enterprise | Pro och Team: ja som standard; en administratör måste stänga av det. Enterprise: nej. | Servrar i EU (Sverige). Vissa funktioner kan skicka data utanför EU; bara Enterprise kan stänga av det. | Ja. Om det omfattar Pro och Team är inte bekräftat. | Ja. En administratör kan lägga till egna connectors. |
| Gemini i Google Workspace Google, USA | Workspace Business och Enterprise | Nej. Workspace-data och promptar används inte för träning utan tillstånd. | Lagring och behandling i EU bara med Enterprise Plus eller tillägget Data Regions. Business: bara lagring. | Ja. En administratör måste godkänna det i administratörskonsolen om det inte redan ingår i avtalet. | Inte bekräftat för Gemini i Workspace. |
Kontrollerat 9 oktober 2026. Gratis- och privatabonnemang (ChatGPT Free/Plus, Claude Free/Pro, Gemini-appen, Vibe Free) har inget personuppgiftsbiträdesavtal och kan träna på data. De passar inte för företagets personuppgifter.
Det viktigaste valet är inte tjänsten
Oavsett tjänst bestämmer ni själva vilka uppgifter AI:n får. Skickar ni bara pseudonymer lämnar de riktiga namnen aldrig EU – och frågan om var tjänsten behandlar data blir mycket mindre kritisk. Pseudonymiserade uppgifter är dock fortfarande personuppgifter för er, så avtal och registrering måste ändå vara i ordning.
Så gör ni
- Börja med det ni redan har.Har ni Microsoft 365 är Copilot ofta det enklaste.
- Krav: företagsplan och personuppgiftsbiträdesavtal.Utan dem ska personuppgifter inte komma i närheten.
- Kontrollera träning och EU-data.Se tabellen nedan.
- Låt namnen stanna i EU.Med pseudonymisering i EU spelar AI-tjänstens land mindre roll.
Det här säger lagen
- Artiklarna 28 och 44–46 i dataskyddsförordningen (GDPR)
- Personuppgiftsbiträdesavtal och överföring utanför EU.
Frågor och svar
Är Mistral bättre eftersom den är europeisk?
Mistral har servrar i EU, men vissa funktioner kan skicka data utanför EU, och Pro och Team tränar som standard. Kontrollera inställningarna – europeiskt ägande räcker inte.
Hur ofta uppdaterar ni tabellen?
Tabellen kommer från GoalCubes leverantörskatalog, som kontrolleras mot leverantörernas egna sidor. Datumet står under tabellen.
Hur är det med gratisplaner?
Gratis- och privatplaner saknar oftast personuppgiftsbiträdesavtal och ska inte användas för personuppgifter i ett företag.
Källor
- OpenAI: Enterprise privacy
- Anthropic: Privacy center
- Microsoft 365 Copilot: privacy
- Mistral AI: Help center
- Google Workspace: Gemini FAQ
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.