Sikker brug på arbejdet: hvad må du dele, og hvordan tjekker du svaret

Samme værktøj kan have forskellige vilkår, afhængigt af om du bruger en arbejdskonto, som virksomheden har en aftale om, eller en privat konto. Det første spørgsmål er derfor ikke, hvad du skriver, men hvor du skriver det.

• Microsoft: Copilot Chat giver enterprise data protection til brugere, der logger ind med en Microsoft Entra-konto, altså en arbejds- eller skolekonto. Siden handler kun om den situation og siger ikke noget om private Microsoft-konti.
• OpenAI: Siden om ChatGPT Business siger, at Business-data som standard er udelukket fra træning. Siden handler kun om Business og siger ikke noget om private konti.
• Anthropic: Siden om træning handler om erhvervsprodukter som Claude for Work og API'et. Forbrugerprodukterne (Free, Pro og Max) har en anden side, som vi ikke har gennemgået.

Kilde: Microsoft: Microsoft Copilot: ofte stillede spørgsmål (Microsoft Learn); OpenAI: Managing data, sharing, and privacy in ChatGPT Business; Anthropic: Is my data used for model training? (Privacy Center), læst 23.10.2026.

Datatilsynet har set brud på persondatasikkerheden, hvor ansatte har brugt persondata fra deres arbejde som input i AI-værktøjer, uden at arbejdspladsen vidste det eller havde givet lov. Tilsynet anbefaler, at arbejdspladsen fastsætter rammer for, om og hvordan medarbejderne må bruge generativ AI.

Kilde: Datatilsynet: Forhold dig til AI-værktøjer (ugens sikkerhedstip, 22. marts 2024), læst 23.10.2026.

Et forslag til en enkel opdeling, som I kan tilpasse. Den samme opdeling står i Pakke D og i guiden Forbered data og adgange.

• Offentligt

  Oplysninger, der allerede er offentlige. Gode til øvelser.

  Eksempler: Jeres egen hjemmeside · Offentlige rapporter og høringer

• Internt

  Almindelige interne oplysninger. Kun i værktøjer og konti, som virksomheden har godkendt til det.

  Eksempler: Interne procedurer · Mødenoter uden personoplysninger

• Fortroligt og personoplysninger

  Kræver virksomhedens konkrete regler, og ofte en afklaring med den, der har ansvaret for databeskyttelse.

  Eksempler: Kunde- og medarbejderdata · Kontrakter og tilbud under fortrolighed · Helbredsoplysninger og personalesager

• Aldrig

  Bruges aldrig som input eller øvelsesdata.

  Eksempler: Adgangskoder · API-nøgler og andre hemmelige nøgler

Kan opgaven løses uden navne, CPR-numre, beløb og id-numre, så fjern dem, før du sender. Her er et opdigtet eksempel:

Det er to forskellige spørgsmål, om data bruges til at træne modellerne, og om de gemmes eller kan ses af andre. Her er fire eksempler fra leverandørernes egne sider:

• Microsoft: Med enterprise data protection logges og opbevares prompts og svar, så virksomheden kan bruge dem til revision og eDiscovery. De bruges ikke til at træne modellerne.
• Microsoft: Når Copilot Chat søger på nettet, sendes søgeforespørgsler til Bing. Microsoft skriver, at de ikke er omfattet af EU Data Boundary.
• Anthropic: Trykker du tommel op eller ned i Claude, gemmer Anthropic hele den tilhørende samtale i op til fem år og må bruge den til træning. Det står på siden om erhvervsprodukter. Ejere af Team- og Enterprise-planer kan slå knappen fra.
• OpenAI: Et delt link i ChatGPT Business viser samtalen for andre medlemmer af samme workspace. OpenAI skriver, at du skal gennemgå indholdet, før du deler, og at Business ikke har den workspace-indstilling, der kan slå delte links helt fra. Den findes kun i Enterprise. Ellers kan medlemmerne ikke automatisk se hinandens samtaler.

Kilde: Microsoft: Microsoft Copilot: ofte stillede spørgsmål (Microsoft Learn); Microsoft: Privacy and protections for Copilot (Microsoft Learn); Anthropic: Is my data used for model training? (Privacy Center); OpenAI: Managing data, sharing, and privacy in ChatGPT Business, læst 23.10.2026.

Tommelfinger-knapper og delingslinks er altså steder, hvor data kan komme længere ud, end man tror. Fortæl det til kollegerne, og skriv det ind i jeres spilleregler.

1. Er jeg logget ind med den konto, virksomheden har godkendt?
2. Hvilken datagruppe er det: offentligt, internt, fortroligt eller aldrig?
3. Kan opgaven løses uden navne, CPR-numre, beløb og id-numre? Fjern dem i så fald.
4. Må de oplysninger ses af dem, der kan se samtalen: leverandøren, kolleger i et fælles workspace og dem, jeg deler et link med?
5. Ved jeg, hvad jeg gør, hvis jeg kommer til at sende noget, jeg ikke skulle? Svaret er: sige det med det samme til min leder eller IT.

• Opfundne detaljer: navne, datoer, beløb eller kilder, der ikke findes.
• For skarpe konklusioner: et skøn bliver til et faktum, og forbeholdene forsvinder.
• Forældet viden om produkter, priser og regler.
• Det, der mangler: en undtagelse, en frist eller et forbehold, som stod i dit materiale.
• Skjulte instruktioner i dokumenter eller på websider, der får værktøjet til at gøre noget andet, end du bad om.

Den, der bruger svaret, har ansvaret for det. Gå videre til guiden Sådan tjekker du AI-output for fem kontroller og for, hvem der godkender hvad. Her er en prompt, der gør det lettere at komme i gang med kontrollen:

Prompten er ikke afprøvet i produkterne. Et AI-værktøj kan også tage fejl, når det tjekker sig selv. Brug listen som huskeseddel til din egen kontrol, ikke som erstatning for den.

Du, og din virksomhed. Det mest kendte eksempel er en chatbot, der gav en kunde et forkert svar om reglerne for en billet. Selskabet mente ikke at hæfte for chatbottens oplysninger. Den canadiske tribunal var uenig og pålagde det at betale. Dommen er canadisk, og vi udleder ikke dansk ret af den. Men eksemplet viser, hvorfor et AI-svar, der går videre til en kunde, skal have en ansvarlig, der har tjekket det. Se casen nedenfor.

Fire rigtige cases fra ai-cases.dk. De viser, hvad der sker, når kontrol, data og ansvar ikke er på plads. Resultatmærke og kvalitet står, som på de øvrige cases.

• Transport og logistikResultattype: Målt

  Flyselskab dømt for chatbots forkerte svar: virksomheden hæfter for alt på sin hjemmeside

  Air Canada · CAKvalitet 3 af 3

  Det viser: En chatbot gav et forkert svar, og virksomheden blev holdt til det. Svaret modsagde selskabets egen side om samme emne.

• Offentlig sektorResultattype: Selvvurderet

  Britisk ministerium: Copilot-brugere angav 1,3 t sparet pr. udkast – men ingen bevis for højere produktivitet

  Department for Business and Trade · GBKvalitet 2 af 3

  Det viser: I en pilot med 1.000 Copilot-licenser blev der observeret hallucinationer, og kvalitetssikringen af output var inkonsistent.

• Offentlig sektorResultattype: Målt

  Norsk fylkeskommune slukkede Copilot efter pilot: frarådes indtil videre af hensyn til persondata

  Vestland fylkeskommune · NOKvalitet 3 af 3

  Det viser: En norsk fylkeskommune slukkede Copilot efter en pilot. Usikkert lovgrundlag og adgangsstyring var hovedgrunde, og enheder med følsomme persondata blev frarådet at bruge løsningen.

• Offentlig sektorResultattype: Selvvurderet

  Kommune: sprogmodeller kan halvere tiden på komplekse aktindsigter – men medarbejderne var svære at få med

  Sønderborg Kommune · DKKvalitet 2 af 3

  Det viser: Brugerne vurderer selv, at tiden på komplekse aktindsigter kan reduceres med op mod 50 %. Men GDPR og kommunikation krævede mange ressourcer, og medarbejderne var svære at få med.

• Er noget delt eller indsat ved en fejl, så sig det straks til din leder eller IT.
• Skriv ned, hvad der blev sendt, hvornår, og i hvilket værktøj og på hvilken konto.
• Virker et svar mærkeligt, eller indeholder et dokument underlige instruktioner til værktøjet, så stop og sig det til IT.

En fuld tjekliste til leder og IT står i Forbered data og adgange. Hvis personoplysninger er involveret, afgør den, der har ansvaret for databeskyttelse hos jer, hvad der skal ske.

Fra Pakke D, Tryg AI i hverdagen. Download direkte, uden e-mail og uden konto. Hver skabelon findes som blank arbejdsudgave og som udfyldt, opdigtet eksempel. Gratis til intern brug (CC BY 4.0).

• AI-spilleregler (DOCX) · 40 kB

  Medarbejdervenlig skabelon med felter for godkendte værktøjer, ansvar, datatyper og hjælp ved fejl.

• AI-spilleregler, udfyldt eksempel (DOCX) · 40 kB

  Opdigtet eksempel til inspiration.

• Data- og adgangstjek (XLSX) · 9 kB

  Tjekliste med ejer, beslutning og status til mødet med IT.

• Data- og adgangstjek, udfyldt eksempel (XLSX) · 10 kB

  Opdigtet eksempel til inspiration.

• Workshop på 45 minutter (DOCX) · 41 kB

  Facilitatorguide, øvelser og forståelsesspørgsmål med facit.

Se hele Pakke D: Tryg AI i hverdagen →

• Det er ikke juridisk rådgivning. Spørg jeres jurist eller den, der har ansvaret for databeskyttelse, når personoplysninger er involveret.
• Det er ikke en certificering. Modulet giver ikke et bevis, et certifikat eller en compliance-dokumentation.
• Det er ikke en gennemgang af leverandørernes vilkår. Vi viser eksempler fra deres egne sider med dato. Tjek altid jeres egen aftale.
• Det er ikke afprøvet i produkterne. Vi har læst dokumentationen, ikke testet hver funktion.