Gå till innehållet
Meny
SV

Microsoft 365 Copilot och GDPR: Stannar era data i EU?

ChatGPT, Copilot och andra AI-tjänsterSenast uppdaterad 2 min läsning

Kort svar

Microsoft 365 Copilot använder inte prompter, svar eller företagets data för att träna modeller, och den omfattas av Microsofts personuppgiftsbiträdesavtal. Data omfattas av EU Data Boundary, men nya kunder i EU kan få förfrågningar behandlade utanför EU vid hög belastning (flex routing), vilket en administratör kan stänga av. Copilot ser allt som användaren har åtkomst till i Microsoft 365 – så behörigheter till filer och e-post är lika viktiga som AI:n själv.

Den största risken är åtkomst, inte AI

Copilot hittar och sammanfattar det användaren kan se. Har en anställd åtkomst till en mapp med lönespecifikationer kan Copilot också använda dem i ett svar. Därför är första steget att städa upp behörigheterna – det är god praxis enligt GDPR i alla fall.

När data kommer från andra system

Ska Copilot arbeta med en kundlista, en hög med CV:n eller en export från lönesystemet är det säkrast att namnen inte följer med. Med GoalCube laddas data upp i EU, och Copilot får bara koder. Svaret med de riktiga namnen visas bara hos er.

GoalCube Data VaultFiktiva data
Dataset
Visa
Era dataStannar i EU hos GoalCube
KundE-postOrtÄmne
Karin Lindgrenkarin.lindgren@example.comUppsalaÅterbetalning
Oskar Berglundoskar.berglund@example.comVästeråsLeverans
Ingrid Holmqvistingrid.holmqvist@example.comUmeåReklamation
Johan Sandströmjohan.sandstrom@example.comÖrebroLeverans
Elsa Nyströmelsa.nystrom@example.comLinköpingÅterbetalning

Ärende Hej, jag heter Karin Lindgren. Jag skickade tillbaka order 7012345678 för två veckor sedan men har inte fått några pengar. Sätt in dem på SE98 8000 0832 7900 0001 2345. Vänliga hälsningar, Karin

Det AI:n serI ChatGPT, Claude eller Copilot
KundE-postOrtÄmne
[PERSON_1][EMAIL_1][STED]Återbetalning
[PERSON_2][EMAIL_2][STED]Leverans
[PERSON_3][EMAIL_3][STED]Reklamation
[PERSON_4][EMAIL_4][STED]Leverans
[PERSON_5][EMAIL_5][STED]Återbetalning

Ärende Hej, jag heter [PERSON_1]. Jag skickade tillbaka order [ID_1] för två veckor sedan men har inte fått några pengar. Sätt in dem på [IBAN_1]. Vänliga hälsningar, [PERSON_1]

Uppgift till AI:n: Hitta de mest brådskande ärendena och föreslå ett svar.
Svaret hos GoalCubeNamnen sätts in, bara hos er

Karin Lindgren och Elsa Nyström väntar på återbetalning och bör få svar i dag. Johan Sandström har väntat på ett paket i 10 dagar. Förslag till svar till Karin Lindgren: "Hej Karin Lindgren, tack för ditt tålamod. Pengarna är på väg och finns på ditt konto inom 5 bankdagar."

AI:ns svarBara med pseudonymer

[PERSON_1] och [PERSON_5] väntar på återbetalning och bör få svar i dag. [PERSON_4] har väntat på ett paket i 10 dagar. Förslag till svar till [PERSON_1]: "Hej [PERSON_1], tack för ditt tålamod. Pengarna är på väg och finns på ditt konto inom 5 bankdagar."

23 känsliga uppgifter dolda för AI:nInga riktiga namn lämnade EU
Era dataStannar i EU hos GoalCube
KandidatFöddPersonnummerArbetsgivareErfarenhet
Ebba Lundqvist1985-03-12850312-2380Norrkåsa Trä AB12
Gustav Eklund1992-11-02921102-4570Mälarlogistik Väst AB4
Maria Strandberg1988-06-21880621-3080Ljusnevik Metall AB9
Anders Wikström1979-01-30790130-4150Fyrisvik Pharma AB18

CV Ebba Lundqvist har i 12 år arbetat med budget och månadsrapporter på Norrkåsa Trä AB. Hon har infört ett nytt affärssystem och leder ett team på tre personer. Kontakt: ebba.lundqvist@example.com.

Det AI:n serI ChatGPT, Claude eller Copilot
KandidatFöddPersonnummerArbetsgivareErfarenhet
[PERSON_1]40–49 år[ID_1][VIRKSOMHED_1]12
[PERSON_2]30–39 år[ID_2][VIRKSOMHED_2]4
[PERSON_3]30–39 år[ID_3][VIRKSOMHED_3]9
[PERSON_4]40–49 år[ID_4][VIRKSOMHED_4]18

CV [PERSON_1] har i 12 år arbetat med budget och månadsrapporter på [VIRKSOMHED_1]. Hen har infört ett nytt affärssystem och leder ett team på tre personer. Kontakt: [EMAIL_1].

Uppgift till AI:n: Bedöm kandidaterna mot platsannonsen.
Svaret hos GoalCubeNamnen sätts in, bara hos er

Ebba Lundqvist och Maria Strandberg har mer än 5 års erfarenhet och bör kallas till intervju; fråga Maria Strandberg om erfarenhet av affärssystem (ERP). Gustav Eklund har 4 års erfarenhet; kravet är 5. Beslutet fattas av en människa.

AI:ns svarBara med pseudonymer

[PERSON_1] och [PERSON_3] har mer än 5 års erfarenhet och bör kallas till intervju; fråga [PERSON_3] om erfarenhet av affärssystem (ERP). [PERSON_2] har 4 års erfarenhet; kravet är 5. Beslutet fattas av en människa.

20 känsliga uppgifter dolda för AI:nInga riktiga namn lämnade EU
Era dataStannar i EU hos GoalCube
LeverantörKontaktpersonKontoLöper ut
Vättervik Komponenter ABLars ÅkessonSE71 6000 0000 0001 2345 67892027-01-31
Botnia Pilvi OyAino VirtanenFI21 1234 5600 0007 852026-12-31
Ätradalens Precisionsteknik ABSimon EkdahlSE02 3000 0000 0382 0174 51022028-06-30
Höglandets Förpackning ABSofia DahlbergSE59 9500 0099 6026 0418 50132027-03-31

Villkor Vättervik Komponenter levererar specialkomponenter till Projekt Fjällkristall. Priset räknas upp varje år med konsumentprisindex plus 3 %. Ansvaret är begränsat till 10 % av det årliga avtalsvärdet. Vid ändringar, kontakta Lars Åkesson.

Det AI:n serI ChatGPT, Claude eller Copilot
LeverantörKontaktpersonKontoLöper ut
[VIRKSOMHED_1][PERSON_1][IBAN_1]2027-01-31
[VIRKSOMHED_2][PERSON_2][IBAN_2]2026-12-31
[VIRKSOMHED_3][PERSON_3][IBAN_3]2028-06-30
[VIRKSOMHED_4][PERSON_4][IBAN_4]2027-03-31

Villkor [VIRKSOMHED_1] levererar specialkomponenter till [PROJEKT_1]. Priset räknas upp varje år med konsumentprisindex plus 3 %. Ansvaret är begränsat till 10 % av det årliga avtalsvärdet. Vid ändringar, kontakta [PERSON_1].

Uppgift till AI:n: Hitta avtal som bör sägas upp eller omförhandlas.
Svaret hos GoalCubeNamnen sätts in, bara hos er

Avtalet med Vättervik Komponenter AB förlängs automatiskt om det inte sägs upp senast den 31 oktober. Det är viktigt för ett internt projekt, så omförhandla hellre priset än säg upp avtalet. Avtalet med Höglandets Förpackning AB förlängs också automatiskt; fristen är den 31 december.

AI:ns svarBara med pseudonymer

Avtalet med [VIRKSOMHED_1] förlängs automatiskt om det inte sägs upp senast den 31 oktober. Det är viktigt för ett internt projekt, så omförhandla hellre priset än säg upp avtalet. Avtalet med [VIRKSOMHED_4] förlängs också automatiskt; fristen är den 31 december.

21 känsliga uppgifter dolda för AI:nInga riktiga namn lämnade EU

Så gör ni

  1. Städa upp åtkomsten.Copilot hittar allt som den anställde har åtkomst till. Kontrollera delade mappar och SharePoint.
  2. Stäng av flex routing om data ska stanna i EU.En administratör kan stänga av det.
  3. Märk känsliga dokument.Använd känslighetsetiketter, så att Copilot respekterar dem.
  4. Registrera användningen.Särskilt om Copilot används inom HR eller på kunddata.
  5. Pseudonymisera när AI:n ska arbeta med data från andra system.Med GoalCube får Copilot bara koder.

Det här säger lagen

Artiklarna 25 och 32 i dataskyddsförordningen (GDPR)
Inbyggt dataskydd och lämplig säkerhet – inklusive åtkomststyrning.
Artiklarna 44–46 i dataskyddsförordningen (GDPR)
Behandling utanför EU kräver en grund.

Frågor och svar

Tränar Microsoft på våra data?

Nej. Enligt Microsoft används prompter, svar och företagets data i Microsoft 365 Copilot inte för att träna grundmodeller.

Vad är flex routing?

Att nya kunder i EU kan få Copilot-förfrågningar behandlade utanför EU när belastningen är hög. En administratör kan stänga av det.

Kan Copilot användas med GoalCube?

Ja, via agenter i Copilot Studio. Licenskraven är ännu inte bekräftade, och Copilot testas fortfarande.

Källor

Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.

Bli en av de första.

Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.

Läs också