Tränar AI:n på våra data – och hur stänger vi av det?
Kort svar
Det beror på planen. I gratisplaner och privata planer kan samtal användas för att träna modellerna om ni inte stänger av det. I företagsplanerna hos OpenAI (Business och Enterprise), Anthropic (Team och Enterprise), Microsoft 365 Copilot och Gemini i Google Workspace används företagets data som standard inte för träning. Hos Mistral tränar Pro och Team som standard, och en administratör måste stänga av det; Enterprise tränar inte. Använd aldrig gratisplaner för personuppgifter.
Läget för de stora tjänsterna
| Tjänst | Abonnemang | Tränar på era data? | Data i EU? | Personuppgiftsbiträdesavtal? | Egna connectors? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (tidigare Team) och Enterprise | Nej. Företagets data används inte för träning som standard. | Bara Enterprise: nya workspaces kan få data lagrade och behandlade i EU. Inte Business. | Ja. Personuppgiftsbiträdesavtalet ingår i avtalet (OpenAI Ireland för EU-kunder). | Ja. Egna connectors via utvecklarläget; en administratör slår på det. |
| Claude Anthropic, USA | Team och Enterprise | Nej. Data används inte för träning om inte företaget självt säger ja. | Nej. Data lagras i USA; det går inte att välja lagring i EU. | Ja. Personuppgiftsbiträdesavtalet ingår automatiskt i de kommersiella villkoren. | Ja. En ägare lägger till egna connectors för hela organisationen. |
| Microsoft 365 Copilot Microsoft, USA | Tillägg till Microsoft 365 för företag | Nej. Promptar, svar och företagets data används inte för träning. | Ja, inom EU Data Boundary. Men för nya EU-kunder kan förfrågningar behandlas utanför EU vid hög belastning (flex routing), vilket går att stänga av. | Ja. Omfattas av Microsofts produktvillkor och personuppgiftsbiträdesavtal. | Ja, via agenter i Copilot Studio. Licenskrav inte bekräftade. |
| Vibe (tidl. Le Chat) Mistral AI, Frankrike | Pro, Team och Enterprise | Pro och Team: ja som standard; en administratör måste stänga av det. Enterprise: nej. | Servrar i EU (Sverige). Vissa funktioner kan skicka data utanför EU; bara Enterprise kan stänga av det. | Ja. Om det omfattar Pro och Team är inte bekräftat. | Ja. En administratör kan lägga till egna connectors. |
| Gemini i Google Workspace Google, USA | Workspace Business och Enterprise | Nej. Workspace-data och promptar används inte för träning utan tillstånd. | Lagring och behandling i EU bara med Enterprise Plus eller tillägget Data Regions. Business: bara lagring. | Ja. En administratör måste godkänna det i administratörskonsolen om det inte redan ingår i avtalet. | Inte bekräftat för Gemini i Workspace. |
Kontrollerat 9 oktober 2026. Gratis- och privatabonnemang (ChatGPT Free/Plus, Claude Free/Pro, Gemini-appen, Vibe Free) har inget personuppgiftsbiträdesavtal och kan träna på data. De passar inte för företagets personuppgifter.
Varför det spelar roll
Tränar en leverantör på era data används de för ett nytt ändamål som ni inte har kontroll över, och ni kan inte få dem raderade ur modellen. Det är ett problem både för GDPR och för era företagshemligheter.
Så gör ni
- Använd företagsplaner.Inte de anställdas privata konton.
- Kontrollera inställningen hos er.Särskilt hos Mistral Pro och Team.
- Skriv in det i policyn.Bara godkända verktyg och planer.
- Skicka mindre.Uppgifter som AI:n aldrig har sett kan den inte träna på. Pseudonymisera.
Det här säger lagen
- Artikel 5.1 b i GDPR – ändamålsbegränsning
- Uppgifter som samlats in för ett ändamål får inte utan vidare användas för ett annat, till exempel för att träna en leverantörs modell.
- Artikel 28.3 a i GDPR
- Ett personuppgiftsbiträde får bara behandla uppgifter enligt era instruktioner.
Frågor och svar
Vad gör vi om en anställd har använt gratisversionen av ChatGPT med kunduppgifter?
Radera samtalet, stäng av träning och bedöm om det är en personuppgiftsincident som ska anmälas inom 72 timmar.
Är pseudonymiserade uppgifter säkra mot träning?
AI:n ser bara koder, så de riktiga namnen kan inte ingå i träning. Använd ändå en plan utan träning.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.