Dokument och uppladdningar
Din största risk för AI-träning är ofta inte din webbplats. Det är PDF:en, kalkylbladet, passkopian, läkarbrevet, kundmejlet eller den interna presentationen som någon laddar upp till ett AI-konsumentkonto utan att kontrollera reglerna.
Filchecklista
CV eller meritförteckning: ta bort telefonnummer, adress, födelsedatum, signatur och referenser om de inte verkligen behövs.
Medicinskt, juridiskt eller ekonomiskt: behandla som högrisk. Sammanfatta manuellt eller maskera kraftigt innan du använder AI.
Skol- och familjedokument: kontrollera om filen innehåller uppgifter om barn, föräldrar, lärare eller andra personer.
Kund- eller arbetsgivarfiler: skaffa tillstånd och använd godkända verktyg. Kundnamn, priser, avtal och intern strategi är inget vardagligt promptmaterial.
Multimodellverktyg: verktyg som MultipleChat AI kan hjälpa till att separera projekt och jämföra modeller, men samma integritetsregler gäller fortfarande.
Den verkliga risken
För de flesta små team är den största exponeringen inte att en crawler når webbplatsen. Det är en anställd som klistrar in ett avtal, en kundlista eller en intern presentation i ett gratis AI-konsumentkonto för att spara tid. Detta är oftast välmenande, vilket är precis därför en tydlig policy spelar större roll än skuldbeläggande.
Konsument-AI-verktyg är snabba, välbekanta och gratis, så folk tar till dem under tidspress. De kanske inte vet att vissa konsumentnivåer kan använda indata för att förbättra modeller, eller att kund- och personaldata kan omfattas av avtal och dataskyddsregler.
Konfidentiella priser, källkod, personuppgifter om kunder eller kollegor och outsläppt strategi kan lämna din kontroll. Även där en leverantör inte tränar på datan kan det bryta mot kundavtal, intern policy eller dataskyddsskyldigheter att skicka den till ett icke godkänt verktyg.
Detta är pedagogisk information, inte juridisk rådgivning. Dataskyddsskyldigheter beror på din jurisdiktion, dina avtal och den specifika data som är inblandad, så bekräfta din situation med en kvalificerad yrkesperson.
Policy och nivåer
En användbar policy är kort nog att folk läser den. Ange vilka verktyg som är godkända, vilken data som aldrig får klistras in i någon AI, när maskering eller platshållare krävs och vem man ska fråga vid tvekan. Ge ett säkert standardsvar för gråzoner i stället för att anta att folk gissar rätt.
Där personalen verkligen behöver AI för arbetsdata är en enterprise-, business- eller API-nivå med skriftliga villkor om ingen träning och lagring oftast säkrare än en gratis konsumentinloggning. Bekräfta åtagandet i avtalet och villkoren snarare än att härleda det från marknadsföring, och kontrollera om det gäller som standard eller måste aktiveras.
Avtal och regioner
När en leverantör behandlar personuppgifter för din räkning anger ett databehandlingsavtal (DPA) vanligtvis vad de får göra med dem, hur länge de sparas, om underbiträden används och var data lagras. Regioner spelar roll eftersom olika jurisdiktioner har olika regler, och gränsöverskridande överföringar kan kräva extra skyddsåtgärder. Punkterna nedan är vägledning, inte juridisk rådgivning.
Kontrollera om leverantören tränar på din data, lagringsperioden, raderingsrättigheter och hur underbiträden redovisas. Detta hör hemma i avtalet och DPA:t, inte i ett chattfönster.
Var data lagras och behandlas kan påverka vilka regler som gäller. Vissa leverantörer erbjuder regional hosting eller skyddsåtgärder för överföringar; bekräfta vad som faktiskt är tillgängligt för ditt abonnemang.
Skyldigheter enligt lagar som GDPR och andra regionala regelverk beror på dina specifika förhållanden. För allt väsentligt, bekräfta med en kvalificerad dataskydds- eller juridikperson i stället för att förlita dig på en allmän sida.
Checklista för små team
Namnge godkända verktyg: lista de AI-verktyg och nivåer som folk får använda för arbetsdata, och ange vad som är förbjudet.
Definiera röd-linje-data: kundpersonuppgifter, inloggningsuppgifter, källkod, avtal och outsläppta planer ska aldrig gå in i icke godkända verktyg.
Föredra nivåer utan träning: dirigera verklig arbetsdata genom enterprise- eller API-abonnemang med skriftliga villkor om ingen träning och lagring.
Maskera som standard: kräv platshållare för namn, ID-nummer och siffror närhelst det fullständiga värdet inte behövs för uppgiften.
Kontrollera pappersarbetet: bekräfta DPA, lagring, underbiträden och region för alla verktyg som hanterar person- eller kunddata.
Utbilda och gå igenom: informera personalen om policyn, ge dem någon att fråga och gå igenom listan igen när verktyg och inställningar ändras.
Nivåjämförelse
Datahantering skiljer sig ofta åt beroende på nivå, men standardinställningar ändras och marknadsföringssidor är inte avtal. Behandla tabellen nedan som en vägledning för vilka frågor du ska ställa, och bekräfta sedan detaljerna för den exakta produkten och abonnemanget i dess aktuella villkor.
| Övervägande | Konsument / gratis | Team eller Enterprise | API |
|---|---|---|---|
| Träning på indata som standard | Mer sannolikt att indata används för att förbättra modeller om inte en inställning ändras; varierar mellan leverantörer | Marknadsför ofta standardinställningar utan träning för företagsdata; bekräfta i avtalet | Beskrivs ofta som att den inte används för träning som standard; verifiera aktuella villkor |
| Tillgängliga datakontroller | Vanligtvis begränsade till inställningar på kontonivå och historikkontroller | Lägger vanligtvis till administratörskontroller, lagringsinställningar och policyalternativ | Styrs via utvecklarinställningar och avtalet snarare än ett chattgränssnitt |
| Avtal och DPA | Standardvillkor för konsumenter; ett databehandlingsavtal är ovanligt | Företagsvillkor och ett DPA är oftare tillgängliga | Kommersiella villkor och ett DPA är oftast tillgängliga för granskning |
| Lagring och radering | Definieras av konsumentpolicyn; alternativen kan vara begränsade | Ofta konfigurerbart, med definierade lagringsperioder att bekräfta | Ofta konfigurerbart via avtalet och inställningarna |
| Bäst lämpat för | Lågriskuppgifter utan känslig data med maskering | Team- och företagsdata där skriftliga åtaganden behövs | Bygga produkter eller arbetsflöden på verklig data med definierade villkor |
Denna jämförelse är pedagogisk, inte juridisk rådgivning, och standardinställningar skiljer sig mellan leverantörer och ändras över tid. Bekräfta detaljer om träning, lagring, underbiträden och region i de aktuella officiella villkoren för det exakta abonnemanget innan du förlitar dig på dem.
Upphandlingschecklista
Innan du dirigerar verklig arbetsdata genom något AI-verktyg, skaffa tydliga skriftliga svar snarare än att härleda dem från en marknadsföringssida. Frågorna nedan är en utgångspunkt; anpassa dem till din data, dina avtal och din jurisdiktion.
Fråga om leverantören tränar på dina indata och utdata, om det är standard eller måste inaktiveras, och om några undantag gäller. Bekräfta att svaret finns i avtalet eller villkoren, inte bara i en supportartikel som kan ändras.
Fråga hur länge data sparas, om lagringen är konfigurerbar, hur raderingsförfrågningar fungerar och hur snabbt de träder i kraft, och om raderingen omfattar säkerhetskopior och eventuell härledd data. Notera att opt-out och radering vanligtvis är separata processer.
Fråga var data lagras och behandlas, om regional hosting är tillgänglig för ditt abonnemang, vilka underbiträden som används och hur ändringar redovisas. Gränsöverskridande överföringar kan kräva extra skyddsåtgärder beroende på din jurisdiktion.
Skriftliga villkor om ingen träning: bekräfta att alla åtaganden om ingen träning finns i avtalet eller villkoren för ditt specifika abonnemang, inte bara i marknadsföringstexten.
DPA och säkerhet: begär databehandlingsavtalet, säkerhetsdokumentationen och alla relevanta certifieringar, och låt rätt person granska dem.
Administratörs- och revisionskontroller: kontrollera administratörshantering, åtkomstkontroller, loggning och möjligheten att genomdriva inställningar i hela teamet.
Villkor för incidenter och support: bekräfta åtaganden om intrångsanmälan, supportkanaler och hur leverantören kommunicerar väsentliga ändringar av villkoren.
Avslut och portabilitet: fråga hur du exporterar eller raderar data om du lämnar, och vad som händer med lagrad data efter att avtalet upphör.
Dessa uppmaningar är pedagogiska och inte juridisk rådgivning. Dataskyddsskyldigheter beror på din jurisdiktion, dina avtal och den specifika data som är inblandad, så bekräfta allt väsentligt med en kvalificerad yrkesperson och verifiera leverantörens officiella dokumentation.
Relaterad läsning
Jämför AI-modeller innan du väljer ett arbetsflöde.
ChatGPT Alternatives chatgpt-alternatives.comHitta neutrala alternativ när en enda AI-leverantör inte räcker.
AI Subscription Guide aisubscriptionguide.comLär dig vilket AI-abonnemang som passar ditt verkliga arbete.
OpenAI:s crawler-dokumentation platform.openai.com/docs/gptbotKontrollera OpenAI:s aktuella vägledning om crawlers och user agents.
Googles crawler-dokumentation developers.google.com/search/docs/crawling-indexing/overview-google-crawlersVerifiera Googles crawlernamn, indexeringsbeteende och AI-relaterade kontroller.
Anthropic support support.anthropic.com/Kontrollera aktuell vägledning om Claude-konto, data och crawlers.
FAQ
Du kan minska exponeringen, men du kan inte garantera full kontroll när foton väl är offentliga. Håll känsliga foton privata, gå igenom plattformens inställningar, undvik offentliga uppladdningar i hög upplösning och använd crawler-kontroller för din egen webbplats.
Bara efter att du tagit bort uppgifter du inte behöver för uppgiften. Namn, adresser, telefonnummer, födelsedatum, signaturer, arbetsgivarhemligheter och referenser kan ofta ersättas med platshållare.
Var försiktig. Läkarintyg, pass, skoldokument, juridiska handlingar, bankfiler och familjeregister kan innehålla känsliga uppgifter om andra människor. Använd godkända integritetsinställningar eller ladda inte upp dem.
Det beror på produkten, kontotypen och inställningarna. Vissa leverantörer erbjuder kontroller, team-abonnemang eller API-villkor som hanterar data annorlunda. Kontrollera de aktuella inställningarna innan du skriver in känslig information.
Inte med en enda teknisk brytare. robots.txt kan begära att regelefterlevande crawlers håller sig borta, men det är frivilligt och tar inte bort kopior som redan finns på andra ställen.
robots.txt är en teknisk konvention, inte ett avtal i sig. Den kan stödja din policyståndpunkt, men juridiska frågor beror på jurisdiktion, villkor, upphovsrätt, avtal och tillämpning.