Hva du kan lime inn, og hva du aldri bør

Dette er en tommelfingerregel, ikke juridisk rådgivning. Virksomheten din har egne regler, og de går foran det som står her. For personopplysninger gjelder personopplysningsloven og EUs personvernforordning (GDPR), og virksomheten har plikter du ikke skal gjette deg til. Men reglene er enklere enn de fleste tror, og du kan lære grunnreglene på fem minutter.

Fire nivåer, i vanlige ord

Det meste du jobber med hører til ett av fire nivåer. Hva virksomheten din kaller dem varierer, så finn ut hva dere bruker. Tabellen viser hva som er rimelig å regne med i to ulike tjenester. Åpen ring betyr greit, halv ring betyr spør først, fylt prikk betyr ikke gjør det.

Én linje gjelder alltid, uansett verktøy: passord, kodeord og kortnummer limer du aldri inn.

Dine egne ting hjemme

Tabellen over handler mest om jobb. Hjemme er det din egen avgjørelse hva du deler om deg selv: egen post, egen helse, egen økonomi. Noen grenser gjelder likevel. Fødselsnummer, passord og kortnummer limer du ikke inn. Før du limer inn et brev, stryker du navn, adresse og fødselsnummer for hånd. Og du limer ikke inn noe som peker ut andre, som naboen, barna dine eller en kollega. Det er deres opplysninger, ikke dine.

Er du usikker, beskriv saken med egne ord i stedet for å lime inn dokumentet. Du får som regel like god hjelp.

Tre spørsmål før du limer inn

1. Kan jeg peke ut en person i dette? Da er det personopplysninger. Bytt ut navnene, eller la det være.
2. Ville det skadet noen om det kom ut? Kunden, kollegaen eller virksomheten. Da er det trolig konfidensielt.
3. Er verktøyet godkjent til akkurat dette? Ikke «brukes det på huset», men «har noen sagt ja til denne typen innhold».

Er du usikker på ett av dem, er svaret nei til du har spurt.

Det gjelder også det du får tilbake som fil. En HTML-fil med planen din inneholder alt du limte inn, i klartekst, og alle som får den kan åpne den som tekst. HTML-filer er for deg og folk du kjenner. Til alle andre sender du tekst eller PDF. Det står mer om det i Be alltid om HTML.

Slik gjør du det trygt før du limer inn

Du trenger ofte ikke selve dokumentet. Du trenger hjelp med formuleringen, strukturen eller tonen. Da kan du fjerne det som peker ut personer og tall, og beholde det saken handler om.

Fire grep som dekker det meste:

• Roller i stedet for navn. «Kunde A», «kollega», «leverandøren».
• Fjern det som identifiserer. Fødselsdato, adresse, kundenummer, saksnummer.
• Rund av tall. «Rundt 5 000» er nok til å skrive et godt svar.
• Lim bare inn det du trenger. Tre avsnitt, ikke hele dokumentet.

To forbehold. Gjør det selv, for hånd, før du limer inn. Ber du en AI-tjeneste anonymisere teksten, har du allerede limt inn det du ville skjule. Og se over en gang til: sjeldne detaljer, som stillingen din i en liten bedrift eller en uvanlig hendelse, kan avsløre like mye som navnet. «Kunde A» er heller ikke det samme som anonym. Kan du eller andre finne ut hvem det er, regnes det fortsatt som personopplysninger.

Godkjent bedriftsløsning er ikke det samme som gratisversjonen

Samme navn på tjenesten kan ha ulike vilkår, avhengig av om du bruker virksomhetens avtale eller en privat konto. I en bedriftsløsning har virksomheten som regel en avtale som sier hva leverandøren får gjøre med innholdet, og IT har vurdert den. På en privat konto er det vilkårene du selv trykket «godta» på.

Praktisk: bruker du AI til jobb, logg inn med jobbkontoen i det verktøyet virksomheten har valgt. Ikke åpne en privat konto ved siden av fordi det går raskere. Det er der det som ikke skulle ut, ender opp.

Hva som skjer med det du skriver

Det varierer, og det endres. Noen tjenester lagrer samtalene dine en tid. Noen kan bruke dem til å forbedre modellene sine, med mindre du slår det av i innstillingene. Bedriftsavtaler har ofte andre vilkår enn private kontoer.

Jeg har ikke gått gjennom vilkårene til hver enkelt tjeneste for denne siden, og jeg vil ikke påstå noe om dem jeg ikke har sett. Sjekk personverninnstillingene og vilkårene i den du bruker. Innstillingene ligger som regel bak profilbildet eller menyen, under noe som heter «Personvern» eller «Data». Navnet varierer, så søk på «bruke samtaler til trening» i hjelpesiden til tjenesten. Se om samtalene brukes til å trene modellen, og slå det av der du kan.

Vil du lese mer, har Datatilsynet anbefalinger for personvern ved bruk av kunstig intelligens. Digitaliseringsdirektoratet samler veiledning på ki.norge.no, skrevet for offentlig sektor, men mye av det gjelder alle.

Har du allerede limt inn noe du ikke skulle?

Da er du i godt selskap. Det er en vanlig feil, og den er som regel til å leve med når du tar den på alvor med en gang. Tre ting:

1. Slutt å skrive i samtalen. Ikke legg til mer.
2. Slett samtalen hvis tjenesten lar deg. Sletting hjelper, men betyr ikke alltid at det er borte. Noen tjenester beholder kopier en periode, og du kan ikke selv se hva som er igjen.
3. Si fra til lederen din eller IT. Det kan kjennes ubehagelig, men de kan bare hjelpe hvis de vet om det. Var det passord eller kortnummer, bytter du passordet og sperrer kortet selv.

Dette er ikke juridisk rådgivning. Hva som gjelder av meldeplikt og frister, avgjør virksomheten din, ikke du alene. Det du kan gjøre, er å si fra raskt. Du kan sende dette:

Hei! Jeg kom til å lime inn [hva det var, i grove trekk] i [navn på verktøyet] [når].
Jeg har sluttet å skrive i samtalen [og slettet den].
Hva bør jeg gjøre videre?

Er du i tvil, spør

Spør IT, nærmeste leder eller den som har ansvar for personvern hos dere. Det er ikke et dumt spørsmål, og det er langt billigere enn å rydde opp etterpå. Du kan sende dette:

Hei! Jeg vil bruke [navn på verktøyet] til [oppgaven, for eksempel «å skrive utkast til e-poster»].
Er det godkjent til dette, og hva kan jeg legge inn? Jeg tenker på [type innhold, for eksempel «interne rutinebeskrivelser»].
Er det noe jeg ikke skal bruke det til?

Det andre du må passe på, er at AI tar feil, og hvordan du oppdager det før noen andre gjør det. Det står i Slik oppdager du at AI tar feil.

Oppdatert oktober 2026. Dette er en generell tommelfingerregel og ikke juridisk rådgivning. Navnene på nivåene, og hva som er tillatt, bestemmes av virksomheten din. Jeg har ikke verifisert vilkårene til enkelttjenester per oktober 2026, så sjekk dem selv. Eksemplet med «Ola Nordmann» er konstruert. Lenkene til Datatilsynet og ki.norge.no er sjekket 8. oktober 2026. Hva som skjer med innholdet du limer inn, varierer og endres, og står i vilkårene hos den du bruker.