DentroChat
← Blog

AI uden træning på kundedata: sikker AI til virksomheder

Three checks for AI that does not train on customer data: off by default in the terms, applies to files and uploads, and model providers do not train either

I Danmark er det for mange virksomheder afgørende at bruge AI uden træning på kundedata.

Hvis du dagligt arbejder med kontrakttekster, kundebeskeder eller interne strategidokumenter, skal du ikke fodre et system med oplysninger, det bruger til at træne fremtidige AI-versioner.

GDPR giver mange garantier. Alligevel matcher den tekniske virkelighed hos mange populære AI-løsninger ofte ikke marketingen.

Denne guide hjælper dig med at forstå, hvad du skal kræve af sikre AI-værktøjer. Hvilke advarselstegn i vilkårene. Hvilke konkrete skridt der gør dit AI-brug sikrere med det samme.

Hvorfor AI uden træning på kundedata betyder noget

I dit daglige arbejde med AI-værktøjer indtaster du sandsynligvis mere end lidt tekst. Kundenavne. Kontraktdetaljer. Supportspørgsmål. Interne noter. Spørgsmålet er ikke, om dine data skrives ind et sted, men hvor, og hvad der sker bagefter.

Hvad der sker med dine data i ChatGPT og lignende

Mange udbydere formulerer vilkår, så dine input må bruges til at træne modeller. Din prompt om kundedata kan ende i træningsdatasættet til en fremtidig version.

Modellen lærer ikke med det samme, men næste udgivelse kan give data ud, du engang indtastede. Hvis nogen i Mexico pludselig får kundedata om Hans Kreutzer, er det slut med sjov.

Gratis vs betalt? Ikke hovedpunktet

Mange tror forkert, at et betalt abonnement automatisk giver bedre privatliv.

Forkert.

Selv med ChatGPT Plus kan træningsindstillinger være slået til, indtil du slår dem fra selv. For AI uden træning på kundedata skal du grave dybere end abonnementsniveauet. Privatlivsindstillinger og udbyderens faktiske løfter tæller.

Privat vs enterprise: den rigtige grænse

Den vigtige skillelinje er ikke gratis mod betalt, men personlig konto mod enterprise. Personlige konti, inklusive Plus eller Pro, lover ofte lidt privatliv som standard. Enterprise-tilbud som ChatGPT Enterprise eller Microsoft Copilot for Business siger oftere eksplicit, at input ikke bruges til modeltræning. Det skal du tjekke:

  • Klare vilkår: prompts bruges ikke til træning som standard

  • Samme beskyttelse for uploadede filer, PDF’er og vedhæftninger

  • Også modeludbyderne i stacken (underbehandlere) træner ikke på dine input

  • Ingen skjulte opt-out-knapper eller undtagelser via feedbackknapper

Platforme som dentro.chat er bygget til netop dette: erhvervsbrug, hvor kundedata ikke indgår i modeltræningen.

Juridiske risici ved AI med kundedata

GDPR og AI-brug

Så snart du sender personoplysninger ind i en AI-tjeneste, gælder GDPR fuldt ud, uden undtagelser eller overgangsfrist. Hver prompt med kundenavn, e-mail eller kontraktdetalje tæller. Den, der bruger værktøjet, behandler data efter GDPR og skal overholde formålsbegrænsning og dataminimering: input må kun bruges til at beregne svaret, ikke til senere modeltræning. Det betyder også noget, hvilke tredjeparter ser dine data, og hvilket retssystem der gælder. Mange teams forstår først hvad GDPR-overholdelse betyder for AI på jobbet, når skaden er sket. Bøderne kan blive høje.

US CLOUD Act: hvorfor serverplacering ikke er nok

Mange virksomheder stoler på, at deres AI-udbyder bruger servere i EU. Serverplaceringen dækker kun en del af spørgsmålet.

En amerikansk chat kan stadig være fin, hvis den ikke træner på dine data. For databeskyttelsen samlet set er det bedre at undgå amerikanske underdatabehandlere.

Amerikanske selskaber er omfattet af US CLOUD Act, som kan tvinge dem til at udlevere data til amerikanske myndigheder, uanset hvor data fysisk ligger. En node i Frankfurt fjerner ikke den eksponering.

Amerikanske myndigheder kan også pålægge tavshedspligt om udleveringen. Det skete 1.823 gange hos Microsoft alene i første halvår af 2025.

Sådan spotter du sikre AI-værktøjer

Hvad du skal spørge hver udbyder om

Før du ruller et AI-værktøj ud i virksomheden, stil konkrete spørgsmål:

  • Er modeltræning som standard udelukket for chats og uploadede filer?

  • Gælder træningsforbuddet også modeludbyderne (underbehandlere)?

  • Hvor længe gemmes prompts til misbrugskontrol, og hvem har adgang?

  • Hvor står serverne fysisk, og hvilket lov gælder for operatøren?

En udbyder, der svarer skriftligt med detaljer, viser, at privatliv er en del af produktet.

Selv uden træning: opbevaring til misbrugskontrol

Selv når træning er slået fra, sletter mange store udbydere ikke dit input lige efter svaret. Mange tjenester gemmer prompts i 30 dage eller længere til misbrug og sikkerhed, nogle gange med menneskelige gennemgangere. Indtaster du fortrolige kundedata, så tjek hvor længe input logges, om gamle chats kan slettes automatisk, og hvem der får adgang ved support.

Røde flag i servicevilkårene

Visse formuleringer bør stoppe dig med det samme. «For at forbedre vores modeller» eller «for at forbedre vores AI» om dine input og chatindhold betyder, at prompts kan ende i fremtidige træningsdata. Pas på: lignende sætninger kan kun gælde anonym statistik, ikke chatindhold. Konteksten afgør, se hvad «forbedring» henviser til. Vage privatlivspolitikker uden lagringssted eller opbevaring, eller uden opt-out fra træning, er dårlige tegn.

Positive signaler tæller lige så meget. En seriøs politik siger klart, at input ikke bruges til at træne AI-modeller. Den angiver hvor data gemmes og lister hver underbehandler med placering. DentroChats privatlivspolitik gør det: ingen træning på chats, underbehandlere i EU, ingen US-baserede underbehandlere.

Finder du ikke sådanne klare løfter, er det allerede et svar. Vil du ikke læse en fremmed politik linje for linje, hjælper vores Privacy Policy Analyzer med at finde træningsklausuler og tredjelandsoverførsler hurtigt.

Brug AI mere sikkert: praktiske strategier

Selv uden det perfekte værktøj kan du gøre dit AI-brug sikrere med det samme. To tiltag har størst effekt.

Anonymiser før du skriver

Erstat rigtige navne, virksomheder og kontaktoplysninger med pladsholdere («Kunde A», «Virksomhed X»). Det føles klodset, men tager sekunder og sænker risikoen markant, især uden et værktøj, der udtrykkeligt lover ikke at bruge input til træning. Til udkast eller resuméer er anonymisering ofte nok.

Interne regler for dit team

Individuel forsigtighed hjælper lidt, hvis kolleger indsætter kundedata i tilfældige AI-værktøjer. Skriv ned, hvilke datatyper der må i hvilke værktøjer, og hvilke der er tabu. Europæiske tilsynsmyndigheder forventer tekniske og organisatoriske foranstaltninger (TOM) i enhver AI-udrulning. Korte teamtræninger skaber bevidsthed uden at bremse arbejdet.

DentroChat: AI uden træning på kundedata

Vil du anvende det hele konsekvent, skal du bruge en platform, der bygger privatliv ind fra starten. DentroChat er et europæisk AI-alternativ til privatlivsbevidste brugere.

Sådan håndterer DentroChat privatliv

DentroChat kører fuldt ud på europæisk infrastruktur og behandler data kun i EU og Schweiz. Ingen US-underbehandlere, så dine input udsættes ikke for US CLOUD Act. Det er en strukturel forskel fra mange populære alternativer. Derudover er AI uden træning på kundedata en fast del af tilbuddet.

Hvem har mest gavn af det

Især danske og nordiske virksomheder, der ofte håndterer følsomme kunde- eller kontraktdata. Advokater, bureauer, konsulenthuse. Teams under GDPR. Vil du have noget compliant, der fungerer i hverdagen uden tekniske tricks, er DentroChat et solidt valg.

AI uden modeltræning på kundedata er ikke nice-to-have. Det er en baseline, enhver erhvervsbrug af AI bør opfylde, når der er rigtige kundedata involveret. GDPR, CLOUD Act og stigende kundefølsomhed: sæt retningen nu i stedet for dyre reparationer senere.

Dit næste skridt kan gå hurtigt. Læs vilkårene for dine nuværende AI-værktøjer. Stil spørgsmålene fra denne artikel. Hvis svarene er vage eller mangler, ved du hvad det betyder.