Du ska inte skriva in något i ChatGPT som du inte skulle lämna till en extern molntjänst: undvik lösenord, API-nycklar, personnummer, kontonummer, känsliga personuppgifter, kunduppgifter och sekretessbelagd företagsinformation. Även om tjänsten har säkerhetsinställningar som Data Controls och Temporary Chat är den inte riskfri för alla typer av information, så börja alltid med samma grundregel som i AI-säkerhet: dela bara det som verkligen behövs, och helst i anonymiserad form.
Kort sagt
Skriv aldrig in hemligheter, fullständiga personuppgifter eller identifierbar kunddata i ChatGPT om du inte först har kontrollerat att tjänsten, kontot och arbetssättet är godkända för just den typen av information.
- Nej till lösenord, koder, API-nycklar, återställningslänkar och engångskoder.
- Nej till personnummer, kontonummer, kortuppgifter och känsliga personuppgifter.
- Nej till kundregister, patientuppgifter, HR-ärenden och konfidentiella avtal i privata chattar.
- Ja till generaliserade exempel, anonymiserade texter och minsta möjliga datamängd.
Vad ska man inte skriva i ChatGPT?
Kort svar: skriv inte in något du inte skulle lämna till en extern molntjänst
Den enklaste tumregeln är att behandla ChatGPT som en extern digital tjänst, inte som ett privat anteckningsblock. Om uppgiften skulle vara olämplig att lägga i ett mejl, ett delat dokument eller ett annat molnverktyg, är den normalt också olämplig att klistra in här. Det gäller särskilt lösenord, personnummer, kontonummer, hälsouppgifter, kundärenden och intern företagsinformation.
Sekretessinställningar kan minska exponeringen, men de gör inte känsliga uppgifter säkra att dela. Har du minsta tvekan är det bättre att ta bort detaljerna, skriva om texten mer generellt eller använda en internt godkänd företagslösning efter säkerhets- och dataskyddsbedömning.
Varför även oskyldig text kan bli känslig i kombination
Många tror att en enskild uppgift är harmlös, men risk uppstår ofta när flera detaljer kombineras. Ett förnamn, en liten ort, ett ordernummer och ett exakt datum kan tillsammans räcka för att identifiera en kund eller en anställd. Därför är det inte bara uppenbara hemligheter som är problemet, utan också kombinationer av annars vardagliga uppgifter.
Om du tvekar: ta bort uppgiften, generalisera texten eller använd en godkänd företagslösning efter säkerhets- och dataskyddsbedömning.
Vilka uppgifter ska du aldrig skriva in?
Följande kategorier är antingen direkt olämpliga eller kräver mycket starka skäl, rätt tjänst och tydliga interna regler innan de får behandlas.
- Lösenord, API-nycklar och säkerhetskoder – till exempel BankID-koder, engångskoder, privata nycklar, återställningslänkar och inloggningsuppgifter.
- Bank- och betalningsuppgifter – kontonummer, kortnummer, CVC-koder, fullständiga betalningsunderlag och andra betalningsdetaljer.
- Fullständiga personuppgifter – personnummer, fullständigt namn ihop med adress, telefonnummer, e-postadress, ID-kopior och andra direkt identifierande uppgifter.
- Känsliga personuppgifter – uppgifter om hälsa, funktionsnedsättning, religion, politiska åsikter, facklig tillhörighet, biometriska data eller sexuell läggning.
- Kunduppgifter och personaldata – kundregister, supportärenden, patientuppgifter, löneunderlag, HR-fall, interna utredningar och identifierbara orderärenden.
- Sekretessbelagd företagsinformation – avtal, opublicerade priser, källkod, produktplaner, interna incidentrapporter, säkerhetsarkitektur och företagshemligheter.
- Material du inte har rätt att dela – konfidentiella dokument, hela verk, kundmaterial som omfattas av avtal eller filer som innehåller tredje parts skyddade information.
| Uppgift | Varför den är riskabel | Gör så här i stället |
|---|---|---|
| Lösenord eller kod | Kan ge direkt obehörig åtkomst | Skriv aldrig in den alls |
| Personnummer eller full identitet | Kan identifiera en person och skapa integritetsrisk | Ersätt med neutral etikett, till exempel [KUND A] |
| Kundmejl med ordernummer | Kan kopplas till verkligt ärende | Behåll bara den relevanta frågan och ta bort identifierare |
| Internt avtal eller prislista | Kan bryta mot sekretess eller avtal | Beskriv bara den del du behöver hjälp med på generell nivå |
| Patient- eller HR-uppgifter | Hög känslighet och ofta särskilda regelkrav | Använd inte i vanlig chatt utan särskilt godkänd process |
Det är också viktigt att komma ihåg att upphovsrätt, sekretessavtal och interna policys kan begränsa vad som får delas, även när informationen inte ser personlig ut vid första anblick.
Får man skriva kunddata i ChatGPT?
Varför privat ChatGPT normalt inte är rätt plats för kunddata
För identifierbara kunduppgifter är nybörjarrådet enkelt: klistra inte in dem i en vanlig privat ChatGPT-konversation. Ett helt kundmejl, ett supportärende med namn och ordernummer eller ett kundavtal innehåller ofta mer data än vad som behövs för att få hjälp med uppgiften.
Vad som måste kontrolleras i företag innan användning
Om du arbetar i företag eller organisation behöver du kontrollera minst fem saker innan du använder AI med kunddata: intern policy, rättslig grund, eventuellt personuppgiftsbiträdesavtal, vilken version av tjänsten som används och hur åtkomstkontrollen ser ut. Dessutom behöver ni veta hur filer delas, hur länge data sparas, om chattar och uppladdningar ska raderas eller begränsas efter användning och om användarna har rätt utbildning i säkrare arbetssätt.
Skillnaden mellan konsumentkonto och företagslösning
Skillnaden mellan ett vanligt konsumentkonto och en företagslösning spelar roll, men den löser inte allt. I konsumentversionen kan du styra viss datadelning för modellförbättring via Data Controls. I företagslösningar finns ofta bättre administrativa kontroller, och enligt leverantören används arbetsytans data i ChatGPT Business inte för träning som standard. Det betyder ändå inte automatiskt att all behandling av kunddata är tillåten. Om du vill förstå mer om hur olika inställningar påverkar integritet kan du läsa använder ChatGPT din data.
- Ta bort namn, telefonnummer, e-postadresser och personnummer.
- Ersätt ordernummer, kundnummer och exakta datum med etiketter.
- Behåll bara den del av texten som behövs för uppgiften.
- Kontrollera att personen inte fortfarande går att känna igen genom kombinationer av detaljer.
- Använd bara godkänd tjänst och godkänt konto för arbetet.
- Följ företagets regler för lagring, delning och radering när arbetet är klart.
Är ChatGPT säkert?
Vilka skydd som finns
ChatGPT har säkerhets- och integritetsfunktioner, och leverantören beskriver bland annat kryptering, säkerhetstester och övervakning av misstänkt aktivitet. Det finns också inställningar som påverkar chatthistorik, minnesfunktioner, delning och modellförbättring beroende på konto och plan.
Vilka risker som finns kvar
Säkerheten beror ändå till stor del på vad du själv skriver in. En prompt kan innehålla mer information än du tänkt dela, en uppladdad fil kan bära med sig metadata, kommentarer eller versionshistorik, och ett kopierat svar kan spridas vidare internt eller externt. Dessutom kan AI göra fel, så svaren ska inte användas som automatiskt korrekta beslutsunderlag i frågor som rör kunder, personal, ekonomi, juridik eller medicin.
Vad Temporary Chat betyder i praktiken
Temporary Chat minskar vissa risker genom att inte sparas i vanlig chatthistorik, inte skapa eller uppdatera minnen och enligt leverantören inte användas för modellförbättring medan chatten är tillfällig. Men det är inte en fribiljett för hemlig information. Om en uppgift är olämplig i en vanlig chatt är den normalt fortfarande olämplig i en tillfällig chatt.
Om du arbetar med bilagor eller längre texter behöver du vara extra noggrann med dokument, mejl och filer med AI, eftersom riskerna ofta finns i det som följer med runt själva texten.
Så gör du: anonymisera ett kundmejl innan du klistrar in det i ChatGPT
Om du vill få hjälp i ChatGPT utan att dela onödiga kund- eller personuppgifter är den enklaste vägen att anonymisera texten manuellt i en vanlig redigerare först och klistra in bara den rensade versionen. Metoden nedan gäller bara kundmejl och enkla interna texter utan HR-, patient-, löne- eller annan särskilt känslig data. Om texten är mycket kort är ett enkelt alternativ att skriva ett generellt exempel från noll i stället för att redigera originalet rad för rad.
I korthet
- Arbeta först i en vanlig textredigerare, inte direkt i chatten.
- Behåll bara den minsta textbit som behövs för uppgiften.
- Ersätt namn, nummer, datum och platser med etiketter som [KUND] och [ORDERNUMMER].
- Be AI:n förbättra språk eller skriva ett utkast, men inte gissa saknade fakta.
- Om ett generellt exempel räcker är det säkrare än verklig text.
Avgränsning: använd inte den här miniguiden för HR-fall, patientuppgifter, lönedata, interna utredningar eller andra särskilt känsliga uppgifter.
Det här behöver du
- Tid: cirka 5–10 minuter för ett kort kundmejl eller en kort intern text.
- Kostnad: 0 kr om du använder en vanlig textredigerare och ChatGPTs gratisversion. Väljer du en annan chatt gäller 0 kr bara om den har en gratisnivå.
- Verktyg: valfri anteckningsapp eller textredigerare och en AI-chatt.
- Gratisgränser: för manuellt arbete räcker ChatGPTs gratisversion. Vad betalplanerna kostar ser du i ChatGPT-pris.
Börja från noll
- Öppna originaltexten i en vanlig redigerare där du tryggt kan ta bort och ersätta uppgifter innan något skickas.
- Om du inte redan har en AI-chatt: öppna ChatGPTs gratisversion eller en annan chatt med gratisnivå, skapa konto eller logga in och låt chatten vara tom tills texten är anonymiserad. Behöver du hjälp med starten, se kom igång med ChatGPT.
- Markera vilka detaljer som ska bort: namn, e-post, telefonnummer, ordernummer, kundnummer, datum, ort, intern referens och ovanliga roller.
- Bestäm vilka etiketter du ska använda, till exempel [KUND], [NAMN], [ORDERNUMMER], [DATUM], [ORT] och [BELOPP].
- Bestäm vad du vill få tillbaka från AI:n. I exemplet nedan är målet ett kort svarsmejl i vänlig ton i 3 stycken.
Steg för steg
Klipp ner texten
Behåll bara den del AI:n faktiskt behöver se.
Ersätt allt spårbart
Byt ut direkta och indirekta identifierare mot neutrala etiketter.
Skicka med tydliga regler
Använd en prompt som förbjuder AI:n att gissa saknad information.
Granska svaret
Kontrollera att svaret förbättrar språk och ton utan att fylla i ny fakta.
- Kopiera bara den del av mejlet eller texten som rör själva frågan, till exempel leveransförsening eller ett kort sakproblem.
- Ta bort direkta identifierare som namn, telefonnummer, e-postadresser, personnummer, kundnummer och ordernummer.
- Ersätt detaljer som behöver nämnas med etiketter, till exempel [KUND], [ORDERNUMMER], [DATUM], [ORT] och [BELOPP].
- Rensa indirekta ledtrådar som liten ort, ovanlig jobbtitel, exakt mötesdatum, intern referens eller en kombination av flera detaljer som ändå gör personen eller ärendet igenkännbart.
- Läs igenom den rensade texten en gång till och fråga dig: kan någon ändå identifieras av kombinationen av detaljer?
- Klistra sedan in den anonymiserade texten tillsammans med promptmallen nedan.
- Granska svaret innan du använder det och kontrollera att AI:n inte har hittat på namn, datum, belopp, leveranstid eller andra fakta som inte stod i texten.
Enklaste alternativet för kort text: om originalet bara är någon mening kan du ofta skriva en ny, generell sammanfattning från noll i stället för att redigera originalet ord för ord.
Kopiera och klistra in
Byt bara ut texten under Text: mot din egen anonymiserade version.
Uppgift:
Skriv ett kort svarsmejl i vänlig och tydlig ton i 3 stycken.
Regler:
- Bevara betydelsen i texten.
- Hitta inte på namn, datum, belopp, leveranstider eller andra fakta.
- Om information saknas, skriv [saknas].
- Behåll etiketter som [KUND], [NAMN], [ORDERNUMMER], [DATUM], [ORT] och [BELOPP].
- Lägg inte till löften, ersättning eller juridiska formuleringar som inte står i texten.
Text:
[KUND] undrar varför [ORDERNUMMER] från [DATUM] inte har kommit. Kunden vill veta nästa steg. Beställningen gäller en vara till [ORT]. Belopp: [BELOPP].
| Fält | Värde |
|---|---|
| Uppgift | Skriv ett kort svarsmejl i vänlig och tydlig ton i 3 stycken |
| Text som ska klistras in | Din anonymiserade text, inte originalet |
| Etiketter att använda | [KUND], [NAMN], [ORDERNUMMER], [DATUM], [ORT], [BELOPP] |
| Fakta som AI:n inte får gissa | Namn, datum, belopp, leveranstid, kompensation och andra sakuppgifter |
| Om något saknas | Skriv [saknas] |
| När du ska avstå | Om texten fortfarande kan identifiera någon eller egentligen hör till HR, patient, lön eller intern utredning |
Mini-exempel före och efter
Före: Hej, jag heter Anna Andersson och undrar varför order 10482 från 14 februari till Storgatan 3 i Ystad inte har kommit. Ni kan nå mig på anna@example.se eller 070-123 45 67.
Efter: Hej, [KUND] undrar varför [ORDERNUMMER] från [DATUM] inte har kommit. Kunden vill ha ett vänligt och tydligt svar om nästa steg.
Det viktiga är inte bara att dölja namn. En liten ort, ett exakt datum och ett specifikt ärende kan tillsammans räcka för att peka ut en verklig person eller kund.
Förväntat resultat
- Du får ett kort svarsmejl i 3 stycken som låter mer vänligt och tydligt än originalet.
- Svaret behåller samma sakfråga men lägger inte till verkliga namn, exakta datum, belopp eller andra fakta som inte fanns i texten.
- Om något viktigt saknas ska AI:n skriva [saknas] i stället för att hitta på.
Testa säkert
- Börja med mini-exemplet ovan, inte med din egen text. Klistra in promptmallen och låt Text: stå kvar exakt som i exemplet.
- Skicka prompten och kontrollera att svaret blir ett kort svarsmejl i 3 stycken, med bättre ton och språk men utan att AI:n hittar på namn, datum eller belopp.
- Kontrollera också att AI:n använder [saknas] om någon uppgift saknas, i stället för att fylla i luckan själv.
- När testet fungerar byter du ut texten under Text: mot din egen anonymiserade version.
- Om du blir osäker på om din text är tillräckligt rensad, stoppa där och anonymisera mer innan du skickar något.
När ett generellt exempel räcker bättre
Ställ alltid frågan: Räcker ett generellt exempel? Om svaret är ja ska du välja det säkrare alternativet.
- Förbättra språket i detta anonymiserade mejl och behåll tonen vänlig men tydlig.
- Skriv ett artigt svar till en kund som väntar på leverans, utan namn eller ordernummer.
- Sammanfatta ett anonymiserat ärende i 5 punkter utan identiteter eller exakta datum.
- Skapa ett neutralt utkast till intern uppföljning utan verkliga namn, kundnummer eller platser.
Snabb kontroll före Skicka
| Kontrollfråga | Om svaret är ja |
|---|---|
| Kan någon fortfarande identifieras av kombinationen av detaljer? | Anonymisera mer eller avstå. |
| Innehåller texten företagshemligheter eller avtalsbelagd information? | Använd inte vanlig chatt utan godkänd process. |
| Räcker ett generellt exempel i stället för verklig text? | Välj det säkrare alternativet. |
| Utgår du egentligen från en fil med kommentarer eller metadata? | Klistra in ren text i stället. |
Vanliga fel och lösningar
| Fel | Varför det blir fel | Lösning |
|---|---|---|
| Du klistrar in originalet direkt i chatten | Du hinner inte upptäcka känsliga detaljer innan de delas | Anonymisera alltid i en separat redigerare först |
| Bara namnet tas bort | Ordernummer, ort, datum eller ovanliga roller kan ändå peka ut personen | Rensa även indirekta identifierare och kombinationer av detaljer |
| Du ber AI:n ”fylla i” det som saknas | Svaret kan få påhittade fakta | Använd regeln om [saknas] i prompten |
| Du klistrar in hela mejltråden | Mer data än nödvändigt följer med | Behåll bara den korta del som behövs för uppgiften |
| Texten gäller egentligen HR, patient, lön eller intern utredning | Det här är utanför den säkra nybörjarmetoden | Avstå och följ organisationens godkända process |
Fortsätt här
- Vill du skriva tydligare instruktioner efter anonymiseringen, fortsätt till prompts som fungerar.
Vanliga misstag när man använder ChatGPT
Missförstånd om avstängd träning
Ett vanligt misstag är att tro att ”jag har stängt av träning” betyder att informationen därmed är ofarlig att dela. Så är det inte. Inställningar för modellförbättring påverkar vissa användningssätt av data, men de gör inte i sig känsliga uppgifter lämpliga att skriva in.
Bilagor, metadata och delade länkar
Ett annat vanligt misstag är att ladda upp hela dokument fast det bara är två meningar som behöver förbättras. I filer kan det finnas kommentarer, dolda kalkylblad, versionshistorik, namn på författare eller annan metadata. Delade chattlänkar kan också sprida information vidare mycket lättare än man tänkt.
När AI inte ska fatta slutliga beslut
AI är bra för utkast, språkförbättring och struktur, men inte för slutliga beslut i känsliga ärenden utan mänsklig kontroll. Använd inte AI-svar som ensam grund för beslut om kundklagomål, uppsägningar, kreditbedömningar, juridiska tolkningar eller medicinska bedömningar.
- Klistra inte in hela kundmejl om en kort sammanfattning räcker.
- Ladda inte upp filer utan att kontrollera metadata, kommentarer och versionshistorik.
- Dela inte chattlänkar som innehåller intern eller personlig information.
- Anta inte att professionellt formulerade svar automatiskt är korrekta.
Vanliga frågor
Vad gör jag om jag redan har skrivit in känsliga uppgifter?
Radera konversationen, kontrollera delade länkar och minnesinställningar, byt komprometterade lösenord eller nycklar direkt och följ organisationens incidentrutin vid behov.
Källor
- https://openai.com/index/how-chatgpt-protects-privacy/
- https://help.openai.com/en/articles/7730893-data-controls-in-chatgpt
- https://help.openai.com/en/articles/8798634-managing-data-sharing-and-privacy-in-chatgpt-business
- https://help.openai.com/articles/20001340
- https://help.openai.com/en/articles/20001488-privacy-center-in-chatgpt
Nästa steg
Vill du fortsätta på ett säkrare sätt kan du börja med guiden om AI-säkerhet för grundreglerna, läsa använder ChatGPT din data om datakontroller och integritet, och gå vidare till dokument, mejl och filer med AI om du arbetar med uppladdningar, bilagor eller längre texter.
Om du är ny och vill förstå verktyget bättre innan du använder det i arbete kan du också läsa AI-assistenter för nybörjare.
Den här texten är AI-skriven och faktagranskad mot angivna källor av AI-agenter.
Den här guiden är skriven och faktakontrollerad av AI-agenter mot källorna ovan, som en del av maskinlarning.se – en sajt som byggs helt av AI.
Senast uppdaterad: 18 oktober 2026