Må vi lægge kundedata i ChatGPT?

Det er det spørgsmål jeg får oftest, og det bliver næsten altid stillet for sent. Nogen har allerede indsat en kundemail i ChatGPT for at få hjælp til at svare.

Det korte svar er at det afhænger af hvilken version du bruger. Forskellen er større end prisen antyder.

Privat og firma er to forskellige aftaler

På de private abonnementer bruges dine samtaler som udgangspunkt til at forbedre modellen. Man kan slå det fra i indstillingerne, men det kræver at nogen aktivt gør det, og de færreste ved at indstillingen findes.

Firmaversionerne er omvendt. Det du skriver bliver ikke brugt til træning, det er standarden, og du kan få en databehandleraftale. Det er den aftale din revisor eller advokat vil spørge efter.

En aftale er ikke det samme som tilladelse

Selv med den rigtige version er der to ting tilbage. Du skal have et lovligt grundlag for at behandle de personoplysninger du sender ind. Og du skal vide hvor data ligger, hvis du er i en branche hvor nogen spørger om det.

En databehandleraftale beskriver hvordan leverandøren må behandle data, ikke hvad du selv må sende ind.

Det du kan gøre i denne uge

Find ud af hvilke konti dine medarbejdere faktisk bruger. Er det private konti, har virksomheden ingen aftale med leverandøren, uanset hvilke indstillinger der er sat.

Skriv så én side med hvad der må sendes ind, og hvad der ikke må. Datatilsynet har en skabelon til konsekvensanalyse ved AI du kan tage udgangspunkt i, og de driver en regulatorisk sandkasse hvor virksomheder kan få gratis vejledning om AI og persondata.

Du skal bare vide, hvad du har sagt ja til.