Dataopbevaring (retention)
Læs leverandørens vilkår, så du kan svare kunder og revisorer på hvor længe deres data ligger.
Indhold
Dataopbevaring er den periode, en AI-leverandør beholder prompts, uploadede filer, logs og de svar, modellen leverer. Nogle leverandører logger 30 dage til misbrugskontrol, andre gratisversioner gemmer længere, og enterprise-aftaler kan tilbyde zero data retention (ZDR), hvor data slettes straks efter svaret. For persondata betyder det også, at I skal kunne dokumentere sletning i henhold til GDPR.
Sådan virker Dataopbevaring i praksis
Når du bruger en chatbot eller uploader en fil, skaber tjenesten to typer gemt information: korte driftslogs (for at holde tjenesten stabil og opdage misbrug) og indholdet selv (prompts, uploads, svar). De korte logs bruges typisk i 14 til 30 dage til fejlfinding og sikkerhed. Indhold kan gemmes længere, især på gratis eller testkonti, fordi leverandøren kan bruge det til at forbedre modellen. Zero data retention betyder, at indhold ikke gemmes efter behandlingen, leverandøren gemmer kun midlertidigt for at levere svaret.
Tænk på det som en gæstebog i receptionen: nogle steder smides den ud hver uge, andre steder arkiveres den til senere brug... men når der står personfølsomme oplysninger i bogen, ændrer reglerne sig.
Sådan læser du leverandørens vilkår som leder
Når du får et tilbud eller en standardaftale, så scan disse punkter først:
- Find "dataopbevaring" eller "retention" i vilkår og politikker. Noter den konkrete periode for logs og for indhold.
- Se efter "zero data retention" eller "no storage" og om det gælder alle kontotyper eller kun erhvervsaftaler.
- Tjek om leverandøren må bruge jeres data til at træne modeller eller til anonym analyse, det kaldes ofte "opt-out af AI-træning" eller ikke at have det.
- Spørg hvor data fysisk ligger (region/land) og hvem der har adgang.
- Bed om en sletningsproces: hvordan bekræftes sletning, og hvor lang tid tager det?
Du kan bede om en simpel sætning til kunder og revisorer: "Vi bruger en leverandør, der sletter brugerindhold efter X dage" eller "Vi har ZDR på vores erhvervskonto, så indhold slettes straks". Hav dokumentationen klar.
Eksempel: Dataopbevaring hos en kontorleder
En kontorleder i en rådgivervirksomhed sidder mandag morgen med en bunker kundemails og et urgentscan: en 120-siders PDF med klientnoter, som hun gerne vil hente svar på via en AI-chat. Det er første uge efter introduktionen af en gratis chatbot-konto til kontoret. Hun uploader PDF'en, får et udkast, og sender det videre. To uger senere beder en revisor om dokumentation for, hvor længe klientdata er tilgængelig hos leverandøren. Kontorlederen opdager i vilkårene, at gratiskontoen gemmer uploads i 90 dage og kan blive brugt til modelforbedring. Modstand: klientnoter indeholdt persondata, og kunderne havde ikke givet samtykke til viderebrug. Det kostede en eftermiddag at få en erhvervsaftale med ZDR, skifte til en betalt konto og få bekræftet sletning fra leverandøren, men virksomheden fik samtidig et sporingsdokument til revisoren.
Hvad du skal være opmærksom på
Persondata (PII) ændrer spillet: GDPR kræver, at I kun opbevarer persondata så længe, det er nødvendigt, og at I kan slette det. Leverandørens påstand om "auto-deletion" er ikke nok i sig selv; I skal kunne dokumentere sletning over for revisor eller Datatilsynet. Tjek også om leverandøren logger metadata som IP-adresser eller bruger-id'er i længere tid.
Vær særlig opmærksom på følgende faldgruber: at ZDR kun tilbydes mod ekstra betaling, at gratisversioner ofte gemmer data længere, og at "anonymisering" ikke altid er irreversibel. Feedback-loop og opt-out af AI-træning er beslægtede begreber: opt-out betyder, at leverandøren ikke må bruge jeres data til at træne sine modeller; feedback-loop er, når jeres brug aktivt forbedrer tjenesten, hvis ikke I har opt-out.
For konkrete regler om sletning og persondata, tjek Datatilsynet.
Når arbejdet med dataopbevaring skal passes, mens I laver noget andet, så se, hvad et AI-team i huset kan. Valget om dataopbevaring er sjældent kun teknisk. Retningen sættes med AI-rådgivning.
Ofte stillede spørgsmål om Dataopbevaring
Hvor længe gemmer ChatGPT mine data?
Det afhænger af kontoens type og leverandørens vilkår. Offentligt tilgængelige konti kan gemme prompts og uploads længere (ofte 30 til 90 dage eller mere), mens erhvervsaftaler kan tilbyde zero data retention, så indhold slettes efter behandlingen. Tjek leverandørens retention-politik i vilkårene.
Er dataopbevaring det samme som opt-out af AI-træning?
Nej. Dataopbevaring handler om hvor længe data gemmes. Opt-out af AI-træning betyder, at leverandøren ikke må bruge jeres data til at træne eller forbedre modeller. Du kan have kort retention uden automatisk opt-out, eller omvendt.
Koster zero data retention noget ekstra?
Ofte ja. Mange leverandører tilbyder ZDR kun på betalte eller enterprise-aftaler. Det er en forhandlingspost: bed om skriftlig bekræftelse på ZDR og en sletteprocedure, før I godkender tjenesten.
Kan jeg sikre sletning uden hjælp fra udviklere?
Ja. Som leder kan du kræve dokumentation i leverandørens vilkår, vælge en konto med ZDR, og få en slettepolitik skriftligt. Teknisk integration til automatisk sletning kan kræve IT, men beslutningen og kravene kan du tage uden udvikling.
AI-rådgiver og underviser, grundlægger af AI Hero i Herning. Har bygget digitalt i over 20 år og hjælper danske virksomheder med at få AI i drift. Læs mere om Brian.