ChatGPT och GDPR: Får företag använda ChatGPT på personuppgifter?

ChatGPT, Copilot och andra AI-tjänsterSenast uppdaterad 11 oktober 20262 min läsning

Kort svar

ChatGPT kan användas i ett företag enligt GDPR, men inte med gratis- eller privatplaner när personuppgifter är inblandade. Använd ChatGPT Business eller Enterprise, där OpenAI som standard inte tränar på era data och där personuppgiftsbiträdesavtalet ingår. Data behandlas normalt i USA; bara Enterprise kan få data lagrad och behandlad i EU. Det säkraste är att ChatGPT inte ser de riktiga namnen alls: pseudonymisera data i EU innan de skickas.

Prova själv: vad ser ChatGPT?

Skriv en text med namn, telefonnummer och e-postadresser. Se vad AI:n skulle få se med GoalCube. Texten lämnar inte din webbläsare.

Prova självGoalCube Data Vault

De fem frågor ni ska kunna svara på

Vilken plan använder vi, och har vi ett personuppgiftsbiträdesavtal?
Tränar OpenAI på våra data?
Var behandlas data, och vad är grunden för överföringen?
Vilka personuppgifter skickar vi – och är de nödvändiga?
Står användningen i vårt AI-register, och har de anställda fått utbildning?

Så står sig ChatGPT mot de andra

Se AI-tjänster jämförda för Claude, Copilot, Mistral och Gemini.

Så gör ni

Välj en företagsplan.Business eller Enterprise – inte Free eller Plus för arbetsdata.
Kontrollera personuppgiftsbiträdesavtalet.För kunder i EU ingås det med OpenAI Ireland.
Kontrollera träningen.Företagsplanerna använder inte era data för träning som standard.
Kontrollera var data behandlas.Oftast USA. Överföringen måste ha en grund.
Skicka inte namn när det går att undvika.Med GoalCube ser ChatGPT bara [PERSON_1].
Registrera användningen.I ert AI-register, med ändamål och risk.

Det här säger lagen

Artikel 28 i dataskyddsförordningen (GDPR) – personuppgiftsbiträden: Krav på personuppgiftsbiträdesavtal.
Artiklarna 44–46 i dataskyddsförordningen (GDPR) – överföringar: Överföring till USA kräver en grund, till exempel EU–US Data Privacy Framework eller standardavtalsklausuler.
Artikel 5.1 c i dataskyddsförordningen (GDPR) – uppgiftsminimering: Bara de uppgifter som behövs för uppgiften.

Frågor och svar

Finns det ett GDPR-godkännande av ChatGPT?

Nej, verktyg godkänns inte enligt GDPR. Det är ert sätt att använda dem som ska följa reglerna: plan, avtal, ändamål och uppgiftsminimering.

Tränar OpenAI på våra data?

Inte som standard i Business och Enterprise. I gratis- och privatplaner kan samtal användas för träning om det inte stängs av.

Kan data stanna i EU?

Bara i Enterprise kan nya arbetsytor få data lagrad och behandlad i EU. Med GoalCube lämnar de riktiga namnen aldrig EU – oavsett plan.

Källor

Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.

Bli en av de första.

Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.