ChatGPT på jobbet — vad du får och inte får göra

Det korta svaret: ja, du får nästan säkert använda ChatGPT i arbetet, och på de flesta småföretag är det dessutom en bra idé. Det som avgör var gränsen går är två saker: vilket konto du sitter på, och vad du matar in. Den här artikeln ger dig reglerna som håller även på ett företag som ännu inte har bestämt några, och en lista till chefen över vad som borde bestämmas.

Först: vart tar det du skriver in vägen?

Det mesta av osäkerheten kring ChatGPT på jobbet kokar ner till en enda fråga: används det jag skriver in för att träna AI-modellen? Svaret beror helt på kontotypen, och skillnaden är stor.

Gratis ChatGPT och privata Plus-konton: ja, som standard. OpenAI använder konversationer från privatkonton för att träna sina modeller om du inte själv stänger av det. Inställningen heter "Improve the model for everyone" och ligger i ChatGPT:s inställningar under datakontroller. Det finns också ett läge för tillfälliga chattar som inte används för träning, men även de sparas hos OpenAI i upp till 30 dagar. Det du klistrar in i ett privat konto lämnar alltså företaget, och det som en gång tränats in i en modell går inte att plocka bort i efterhand.

Företagskonton (ChatGPT Business och Enterprise): nej. Där är det avtalat att era konversationer inte används för träning, och administratören kan styra inställningar centralt. Var data lagras skiljer sig däremot åt mellan nivåerna. Det beskriver vi i genomgången av verktygens datalagring.

Kontofrågan avgör därför mer än innehållet i prompten: samma prompt, med samma innehåll, kan vara oproblematisk på företagets Business-konto och ett dataläckage på ditt privata.

Tumregeln när företaget inte bestämt något

De flesta svenska småföretag har fortfarande ingen beslutad AI-policy. Det betyder inte att allt är tillåtet, bara att du som anställd själv bär bedömningen. Då håller den här tumregeln:

Använd ChatGPT fritt för sådant som inte innehåller företagsdata. Utkast till texter, research, översättning, kodhjälp, att formulera om ett mejl. Allt sådant är okej även på ett gratiskonto, så länge inga kunduppgifter, personuppgifter eller affärshemligheter följer med i prompten.

Mata aldrig in följande, oavsett konto, tills företaget uttryckligen godkänt verktyget för det:

• Personuppgifter: namn, personnummer, mejladresser, uppgifter om kollegor eller kunder. Att klistra in dem i ett AI-verktyg är en behandling enligt GDPR och kräver samma lagliga grund som all annan behandling. IMY:s vägledning är tydlig med att ansvaret ligger kvar hos er även när verktyget är någon annans.
• Kunddata och kundavtal. "Sammanfatta det här avtalet" är en utmärkt användning av AI, men bara i ett verktyg där företaget har avtal med leverantören som täcker det.
• Affärshemligheter: priser, kalkyler, opublicerade siffror, strategi.
• Lösenord och nycklar. Aldrig, i något verktyg.

En enkel minnesregel som täcker nästan alla fall: skriv inte in något i ChatGPT som du inte skulle kunna mejla till en extern konsult utan avtal.

Ett exempel på hur gränsen ser ut i vardagen. Tänk er en fastighetsförvaltare med tolv anställda. En förvaltare får ett upprört mejl från en hyresgäst om fukt i badrummet, med namn, adress och en beskrivning av barnets astma, och vill ha hjälp att formulera ett lugnt svar. Att klistra in hela mejlet i ett privat gratiskonto är en behandling av personuppgifter, och hälsouppgiften gör den känslig. Att i stället skriva "hjälp mig formulera ett vänligt svar till en hyresgäst som anmält fukt i badrummet och är orolig för familjens hälsa" ger lika bra text, utan att någon uppgift lämnat företaget. Samma ärende på företagets Business-konto, med avtal på plats, hade varit i sin ordning även med mejlet inklistrat. Verktyget är detsamma; det som avgör är kontot och vad som följer med i prompten.

Du ansvarar för det du skickar vidare

Reglerna hittills handlar om det som går in i verktyget. Den andra halvan gäller det som kommer ut. ChatGPT gissar fram text som låter rätt. Ofta är den det, ibland inte, och den varnar inte när den har fel. Därför gäller en princip som borde stå i varje AI-policy: människan vid ratten. AI:n föreslår, du granskar och beslutar.

Konkret betyder det att den som skickar, publicerar eller levererar något ansvarar för innehållet, oavsett vem eller vad som skrev utkastet. "AI:n skrev det" fungerar inte som ursäkt mot en kund, och inte mot chefen heller. Kontrollera siffror, namn, lagpåståenden och citat i AI-text mot källa innan de går vidare. Det är den sortens uppgifter verktyget oftast gör fel på.

Om du är chefen: fem beslut som tar en eftermiddag

Att medarbetarna redan använder AI är det normala läget. Frågan är om det sker med eller utan regler. Räkna också med att kunder och upphandlare börjar ställa frågan hur ni styr er AI-användning; besluten nedan är svaret. Det här är besluten:

1. Skaffa företagskonto till dem som använder AI regelbundet. Det flyttar träningsfrågan från varje anställds inställningar till ett avtal, och ger er central styrning. Instegsnivån kostar några hundralappar per användare och månad.
2. Besluta en verktygslista. Vilka AI-verktyg är godkända, för vad, och vem godkänner nya? Gör det som en tabell med kolumnerna "verktyg", "godkänt för", "inte godkänt för" och "konto". Utan lista blir varje ny AI-tjänst ett eget skugg-IT-beslut ute i organisationen.
3. Dra gränsen för känsliga uppgifter, i praktiken listan i förra avsnittet, anpassad till er verksamhet. Det här är kärnan i en AI-policy, och den behöver inte vara längre än några sidor.
4. Bestäm att privata konton inte får användas för företagsdata. Det är den vanligaste läckan: en hjälpsam anställd med ett gratiskonto, snarare än ett hackat system.
5. Utbilda och dokumentera. AI-förordningens artikel 4 kräver sedan februari 2025 att företag som använder AI vidtar åtgärder som stödjer personalens AI-kunnighet. Inget certifikat krävs och er egen dokumentation räcker, men den måste finnas: vem som utbildats, i vad och när.

Den som vill se hur besluten ser ut som färdig text kan titta på policyns förbudslista: inga känsliga uppgifter i ogodkända verktyg, inga automatiserade beslut om människor utan mänsklig prövning, inga manipulerade bilder eller röster av verkliga personer, och inget kringgående via privata konton.

Vanliga frågor på vägen

Får jag använda ChatGPT för privata ärenden på jobbet? Det avgörs av er arbetsplats regler för privat surf, som all annan privat användning. Gör det i så fall på ditt privata konto och din privata enhet, inte inloggad i företagets verktyg.

Måste vi berätta för kunder att vi använt AI? Vid direkt fråga: ljug aldrig. Som lagkrav gäller sedan 2 augusti 2026 att chattbottar mot kund ska presentera sig som AI och att visst syntetiskt material ska märkas (AI-förordningens artikel 50). För en vanlig affärstext som du själv granskat, bearbetat och står för finns däremot inget generellt märkningskrav.

Räcker det att stänga av träningen i inställningarna? Det hjälper, men det gör inte ett privat konto till ett företagsverktyg. Avtal, lagringsplats och central styrning saknas fortfarande, och inställningen sitter i varje enskild anställds händer.

Om ni vill ha allt färdigt

Reglerna ovan går att besluta själv. Det svåra brukar vara att få dem att gälla: att alla fått höra dem och att det går att visa när, och att verktygsfacit fortfarande stämmer när leverantörerna ändrar villkoren. Vill ni ha dem färdiga finns AI-kompetenspaketet för 2 990 kr ex moms, med policymall med verktygslista, utbildning på cirka två timmar med bildspel och handledarguide, kunskapstest med intyg och ett facit över de vanligaste verktygens villkor.