Alt i meldingsfeltet, inkludert vedlegg og limt tekst, blir med. Folk glemmer oftest det de limer inn.
Spørsmål og svar
Hvor havner dataene når vi bruker KI-verktøy?
Det korte spørsmålet med den lange reisen. Her er hva som faktisk skjer med teksten fra du trykker send, uten teknisk sjargong.
Kort svar
Teksten sendes kryptert til leverandørens servere, oftest i USA eller EU, behandles der, og samtaler kan lagres en periode. Med virksomhetsavtale kan dere styre lagringstid og hos flere leverandører kreve behandling i Europa. Uten avtale har dere liten kontroll.
Overføringen er kryptert, som i nettbanken. Det beskytter mot avlytting på veien, men sier ingenting om hva som skjer fremme.
Modellen kjører hos leverandøren, oftest i USA eller EU. Flere leverandører tilbyr nå behandling i europeiske datasentre for virksomhetskunder.
Samtaler kan lagres til historikk, feilsøking og misbrukskontroll. Med virksomhetsavtale styrer dere lagringstiden, uten har dere lite dere skulle sagt.
Hvorfor stedet betyr noe
Lagres personopplysninger utenfor EØS, kreves et gyldig overføringsgrunnlag etter GDPR. De store amerikanske leverandørene er i dag omfattet av rammeverket for dataoverføring mellom EU og USA, så det er som regel løsbart. Men det er deres ansvar å vite hvor dataene behandles, ikke leverandørens ansvar å fortelle det uoppfordret. Det henger tett sammen med spørsmålet om databehandleravtale og med hva som skjer om dataene brukes til trening.
Fire spørsmål å stille leverandøren
- Hvor behandles og lagres dataene våre, land og region?
- Hvor lenge lagres samtaler, og kan vi styre det selv?
- Brukes innholdet vårt til å trene eller forbedre modeller?
- Finnes databehandleravtale, og dekker den underleverandørene?
Får dere gode svar på alle fire, er dere bedre stilt enn de fleste. Vi stiller disse spørsmålene for kundene våre når vi velger verktøy i en AI-strategi, og når vi bygger automatisering eller AI-agenter dokumenterer vi dataflyten som en del av leveransen.
Vet dere hvor deres data faktisk flyter i dag?
Vi kartlegger dataflyten i verktøyene deres og gir dere svar dere kan vise frem. Første samtale er uforpliktende.