Anthropic og dine data: Forstå privatlivspolitikken og sikkerheden bag Claude

Din chef spørger, om I kan bruge Claude til at bearbejde kundedata. Du tøver. For hvad sker der egentlig med de oplysninger, I taster ind? Bliver de brugt til at træne modellen? Og hvad siger GDPR? De spørgsmål er helt rimelige, og svarene er faktisk mere betryggende, end de fleste tror. Denne artikel giver dig et klart overblik over Anthropics datasikkerhed, så du kan tage en kvalificeret beslutning for din arbejdsplads. Artiklen er en del af vores komplette guide til Claude, hvor du også finder alt det praktiske om funktioner og brug.

Indholdsfortegnelse

• Hvad sker der med det, du skriver til Claude?
• Claude og GDPR: Hvad du konkret skal vide
• Tre konkrete skridt til sikker AI på arbejdspladsen
• Anthropic vs. konkurrenterne: Hvorfor Constitutional AI spiller en rolle
• Bundlinjen: Tryghed kræver handling, ikke håb

Hvad sker der med det, du skriver til Claude?

Det første spørgsmål, alle stiller, er: "Bruger Anthropic mine samtaler til at træne deres AI?" Svaret afhænger af, hvilken version du bruger.

Gratis og Claude Pro (privatbruger)
Anthropic kan som udgangspunkt bruge dine samtaler til at forbedre modellen. Men du kan aktivt fravælge det. Gå til: Indstillinger → Privatlivspræferencer → slå "Improve Claude for everyone" fra. Når du gør det, bruges dine samtaler ikke til træning.

Claude for Teams og Enterprise
Her er udgangspunktet det modsatte. Anthropic bruger ikke dine data til træning. Punktum. Det er en helt central forskel, og det er grunden til, at Teams-versionen giver mening for organisationer, der arbejder med følsomme oplysninger.

Opbevaringstid for samtaler
Uanset plan opbevarer Anthropic samtaledata i en begrænset periode. For erhvervsplaner er standardretentionen kortere end for privatbrugere, og du kan slette individuelle samtaler manuelt når som helst.

Tænk på det sådan: den gratis version er som en åben kontorplads. Teams og Enterprise er et aflåst kontor, hvor kun du har nøglen.

Claude og GDPR: Hvad du konkret skal vide

Mange organisationer i Danmark, særligt i det offentlige, har brug for at vide, om Claude overholder GDPR, før de overhovedet overvejer at åbne værktøjet.

Anthropic har gjort flere ting for at imødekomme europæisk lovgivning:

• Databehandleraftale (DPA): Anthropic tilbyder en Data Processing Agreement til erhvervskunder. Det er det dokument, din DPO eller juridiske afdeling skal bruge for at vurdere, om I kan anvende Claude. Du finder den via Anthropics hjemmeside under "Legal" eller ved at kontakte deres salgsafdeling direkte.
• Opbevaringsperioder: Claudes privatlivspolitik specificerer, hvor længe data opbevares, og hvornår det slettes. For erhvervsplaner er retentionsperioden markant kortere end for privatbrugere.
• Ingen profiling af brugere: Anthropic sælger ikke dine data til tredjeparter og bruger dem ikke til reklamer.
• Dataoverførsler: Anthropic er et amerikansk selskab, hvilket betyder, at data som udgangspunkt behandles i USA. For erhvervskunder tilbyder Anthropic standardkontraktbestemmelser (SCCs), som er EU's godkendte mekanisme til lovlige dataoverførsler til tredjelande.

Hvad GDPR-compliance ikke betyder
Det er vigtigt at forstå, at en underskrevet DPA ikke er en automatisk "grønt lys" for alle typer data. Du skal stadig lave en risikovurdering internt. Spørg dig selv:

• Indeholder det, jeg sender til Claude, personoplysninger?
• Er det følsomme personoplysninger (helbred, fagforeningsmedlemskab, etnicitet)?
• Har de registrerede fået information om, at deres data kan behandles af et AI-system?

Forestil dig, at du er IT-chef i en kommune og overvejer at bruge Claude til at opsummere borgerhenvendelser. Her bør du starte med at teste på anonymiserede data og først derefter vurdere, om følsomme oplysninger kan komme i spil. Det er god praksis uanset hvilket AI-værktøj du vælger.

Tre konkrete skridt til sikker AI på arbejdspladsen

At forstå Anthropics datasikkerhed er én ting. At handle på det er noget andet. Her er tre ting, du kan gøre allerede nu:

1. Vælg den rigtige plan fra starten

Skal Claude bruges af mere end dig selv, så start med Teams eller Enterprise. Du undgår hele diskussionen om træningsdata, og du får adgang til administrative kontroller. Er Claude Pro pengene værd? giver dig et overblik over forskellen mellem planerne.

Som tommelfingerregel: bruger du Claude til personlige projekter uden følsomme oplysninger, er gratis eller Pro fint. Bruger du det på arbejde, med kundedata eller på vegne af en organisation, vælg Teams eller Enterprise.

2. Lav en intern AI-politik inden I går i gang

Skriv ned, hvilke datatyper der må og ikke må tastes ind i Claude. Det behøver ikke være et 40-siders dokument. Her er et eksempel på, hvordan en simpel tjekliste kan se ud:

Må bruges i Claude:

• Generelle branchetekster og markedsanalyser
• Anonymiserede cases og eksempler
• Interne dokumenter uden personoplysninger
• Offentligt tilgængeligt materiale

Må ikke bruges i Claude:

• Fulde kundenavne kombineret med kontraktoplysninger
• CPR-numre, helbredsoplysninger eller andre følsomme personoplysninger
• Fortrolige forhandlingspositioner eller prisstrategier
• Oplysninger underlagt tavshedspligt

En større organisation bør have en politik godkendt af ledelsen og kommunikeret til alle medarbejdere, der bruger AI-værktøjer.

3. Udnyt Claudes projekter til at holde styr på konteksten

Når du bruger Projekter-funktionen i Claude, kan du uploade virksomhedsspecifikke dokumenter og holde dem adskilt fra andre samtaler. I praksis fungerer det sådan:

• Opret ét projekt per kunde eller opgavetype
• Upload kun de dokumenter, der er relevante for det specifikke projekt
• Samtaler inden for projektet trækker kun på de uploadede filer, ikke på data fra andre projekter

Det giver dig bedre kontrol over, hvilken information der indgår i hvilken kontekst, og det undgår, at følsomme oplysninger fra ét projekt utilsigtet dukker op i et andet.

Anthropic vs. konkurrenterne: Hvorfor Constitutional AI spiller en rolle

Anthropic har bygget Claude på en tilgang, de kalder Constitutional AI. Kort fortalt betyder det, at modellen er trænet til at følge et sæt etiske regler, lidt ligesom en grundlov for AI.

Hvad det betyder i praksis:
Claude er designet til at afvise forespørgsler, der kan føre til misbrug. Det inkluderer forespørgsler om at udtrække, videredele eller misbruge personoplysninger på måder, der ikke er i den registreredes interesse. Prøv for eksempel at bede Claude om at skrive et phishing-angreb rettet mod en specifik person med reelle kontaktoplysninger. Claude vil afvise det og forklare hvorfor, frem for blot at generere indholdet.

Det gør ikke Claude ufejlbarlig. Men det betyder, at Anthropics tilgang til data grundlæggende handler om forsigtighed frem for hastighed. For en marketingchef i en B2B-virksomhed, der bruger to dage om ugen på kvartalsrapporter og gerne vil lade Claude hjælpe med opsummeringer, er det en vigtig forskel. Et værktøj, der siger "det kan jeg ikke hjælpe med", er mere værd end et, der ukritisk bearbejder alt, du sender.

Sammenlignet med alternativerne:
ChatGPT (OpenAI) og Gemini (Google) har lignende erhvervsplaner med sammenlignelige databeskyttelsesgarantier. Den primære forskel er ikke politikkerne på papiret, men tilgangen bag modellerne. Anthropics Constitutional AI-tilgang prioriterer eksplicit at sige nej, når noget er tvivlsomt. Det er et design-valg, ikke blot et marketingbudskab.

Bundlinjen: Tryghed kræver handling, ikke håb

Claudes privatlivspolitik er gennemsigtig og erhvervsvenlig. Men ingen teknologi giver dig 100% sikkerhed, hvis du ikke selv gør dit forarbejde.

Gør disse tre ting, så er du langt foran de fleste:

1. Vælg Teams eller Enterprise hvis Claude skal bruges på arbejde med kundedata
2. Lav en simpel intern politik med en klar liste over hvad der må og ikke må sendes ind
3. Test med anonymiserede data først og eskaler gradvist, efterhånden som du forstår grænserne

Gør du det, er du langt foran de fleste organisationer, der stadig bruger de samme værktøjer uden at have taget stilling til et eneste af disse spørgsmål.

Bruno Poulsen

Bruno Poulsen er partner i Poulsen & Vinding, et konsulenthus der hjælper danske virksomheder og styrelser med at tage generativ AI i brug i den daglige drift. Han er senior underviser hos Bigum&Co gennem 10+ år og har siden 2023 stået bag AI-implementeringer, foredrag og workshops for blandt andre Lægemiddelstyrelsen, GS1 Danmark, Bornholms Højskole og 30+ bornholmske SMV’er via Business Center Bornholm. Skriver om praktisk anvendelse af AI-værktøjer, prompt engineering og hvordan ledelser kommer i gang mandag morgen kl. 08.00.