AI och dataskydd · 4 november 2026

Mötet du laddar upp i ChatGPT kan bli träningsdata

Johan Öhman Saldes

Illustration av en mötesinspelning som kan omvandlas till träningsdata, beroende på kontots inställningar.

Sedan oktober kan betalande användare ladda upp hela ljudinspelningar i ChatGPT. På privata konton, även betalda, får OpenAI som standard använda konversationerna för att träna sina modeller. Om ett möte får hamna där avgörs av GDPR, sekretess och avtal.

Gränsen är 512 MB per ljudfil, och funktionen finns bara på betalda abonnemang. En videoinspelning från Teams går inte att ladda upp som den är. Teams sparar den som en MP4-fil med video, och OpenAI tar inte emot MP4-filer som innehåller video. Det är ett hinder men inget skydd: den som vill ladda upp mötet behöver bara ta ut ljudet först. Och spelar man in enbart ljud, vilket Teams numera klarar, finns inget sådant formatshinder.

Flöde från en videoinspelning i Teams via ljuduttag till ChatGPT. En ljudinspelning kan laddas upp direkt. — Videoinspelningar kräver ett extra steg. Teams kan också spela in enbart ljud, vilket kan laddas upp direkt.

Kontot avgör vad som händer med inspelningen

På privata konton, alltså Free, Plus och Pro, är inställningen ”Improve the model for everyone” påslagen från början. Då kan OpenAI använda nya konversationer för att träna sina modeller. Den som stänger av inställningen behåller sin chatthistorik, men nya konversationer används inte längre för träning.

I företagstjänsterna ChatGPT Business, Enterprise och Edu använder OpenAI som standard inte innehållet för träning. Det gäller också API:t.

Jämförelse mellan privata konton där datadelning är påslagen som standard och företagstjänster där innehåll inte används för träning som standard. — Kontotyp och inställningar styr om konversationer kan användas för modellträning.

Att radera chatten räcker inte alltid. Filer som laddas upp i en konversation sparas i biblioteket om kontot har ett, och enligt OpenAI raderas de inte när chatten raderas. En raderad chatt försvinner från OpenAI:s system inom 30 dagar, om inte OpenAI måste behålla den av säkerhetsskäl eller rättsliga skäl.

Skillnaden mellan att radera en chatt och att radera en separat sparad fil i ChatGPTs bibliotek. — En fil som har sparats separat i biblioteket måste raderas där också.

Det som avgör om mötet får laddas upp

En mötesinspelning innehåller nästan alltid personuppgifter: röster, namn och det som sägs om andra. Därför gäller dataskyddsförordningen (GDPR) när den laddas upp. Organisationen behöver en rättslig grund för behandlingen, och när en leverantör behandlar uppgifterna åt organisationen krävs ett personuppgiftsbiträdesavtal. Integritetsskyddsmyndigheten (IMY) går igenom kraven i sin vägledning om GDPR och generativ AI.

Dessutom kan uppgifterna hamna i USA. Överföringen kan stödjas av EU:s dataskyddsramverk om mottagaren omfattas av det. Beslutet prövas nu av EU-domstolen efter ett överklagande i oktober 2025. Om det upphävs behöver organisationen kontrollera en annan giltig grund för överföringen, till exempel standardavtalsklausuler. För API:t kan berättigade kunder välja behandling i Europa för vissa tjänster. Nya arbetsytor i ChatGPT Enterprise och Edu kan välja att lagra innehåll i Europa. Valet måste göras aktivt.

Sedan kommer sekretessen. I offentlig sektor gäller offentlighets- och sekretesslagen, och i privat sektor finns ofta sekretessavtal med kunder och partner. Ett möte som omfattas av sådana regler blir inte mindre hemligt för att det hamnar i ett AI-verktyg.

AI Act kräver kunskap, inte regler för inspelningar

EU:s AI-förordning, AI Act, säger inget om vilka möten som får laddas upp. Det som berör de flesta arbetsgivare är artikel 4: den som använder AI i sin verksamhet ska vidta åtgärder för att stödja personalens AI-kunnighet. Kravet har gällt sedan februari 2025 och blev mjukare när EU ändrade förordningen i juli 2026. Det kräver ingen viss nivå, inget certifikat och ingen mätning av medarbetarnas kunskaper.

Tydliga spelregler, men utifrån rätt lag

Tydliga spelregler fungerar bättre än fler förbud. En risk är skugg-AI: en medarbetare vill ha en sammanfattning av mötet och använder sitt privata konto. Ansvaret för organisationens personuppgiftsbehandling ligger ändå kvar hos arbetsgivaren. Om inspelningen lämnas ut till en leverantör utan godkännande kan det vara en personuppgiftsincident. Den behöver bedömas, dokumenteras och i vissa fall anmälas till IMY inom 72 timmar från att organisationen fick vetskap om den.

Ett förbud utan alternativ kan flytta användningen dit ingen ser den. Det som hjälper är ett godkänt verktyg som är minst lika enkelt att använda som det privata kontot.

Spelreglerna för mötesinspelningar skrivs utifrån GDPR, sekretess och avtal, och de börjar med frågan om vilket konto som används.

För en organisation betyder det:

Bestäm vilka AI-tjänster som är godkända och med vilka avtal, och se till att medarbetarna har tillgång till dem. Ett privat konto som en medarbetare själv betalar för är inte samma sak som en företagstjänst med biträdesavtal.
Bestäm vilka möten som får spelas in och laddas upp, och vilka som aldrig får det.
Utbilda medarbetarna i reglerna och dokumentera vad ni har gjort. Det är ett sätt att stödja AI-kunnighet enligt artikel 4; hur långt åtgärderna behöver gå beror på personalen och systemen ni använder.

Så kan jag hjälpa till

Spelregler fungerar bara om medarbetarna förstår varför de finns. Där kan jag hjälpa till. Jag håller föreläsningar och workshoppar för teknikteam och beslutsfattare om hur AI-verktygen fungerar, vad som händer med det som laddas upp och var gränserna går. Det är också ett sätt att möta kravet på AI-kunnighet i artikel 4.

Vill ni bygga en egen lösning, till exempel för att transkribera möten i en miljö där ni själva styr över data, hjälper jag till att avgränsa problemet, utforma arbetsflödet och bygga en första lösning. Jag har arbetat med systemutveckling i över 15 år.

Den juridiska bedömningen enligt GDPR gör ni med ert dataskyddsombud eller en jurist. Jag hjälper er att förstå tekniken.

Prata om ett projekt eller en föreläsning