Kunddata i ChatGPT: vad säljare får mata in

Microsoft mätte i Work Trend Index 2024 att 78 procent av dem som använder AI på jobbet tar med sig egna AI-verktyg, och att 52 procent av AI-användarna drar sig för att erkänna att de använder AI till sina viktigaste uppgifter. Säljare är inget undantag. Skillnaden mot andra yrken är att säljarens råmaterial nästan alltid är personuppgifter: namn, roll, mejladress, vad personen sa i mötet och vad den tvekar inför. Det här är en redaktionell genomgång av reglerna, inte juridisk rådgivning, men grunderna är tydligare än de flesta tror.

Tre saker händer när du trycker på klistra in

Det första är att en personuppgiftsbehandling äger rum. IMY:s vägledning om GDPR och AI, med sidor uppdaterade i maj och juni 2026, är rak: GDPR är tillämplig om personuppgifter behandlas i samband med att AI utvecklas eller används, och bland de aktiviteter som utlöser reglerna nämns uttryckligen att data matas in, hämtas eller genereras när en slutanvändare använder ett driftsatt AI-system. Ett kundnamn i en prompt räcker.

Det andra är att uppgifterna lämnar din organisation utan avtal. Enligt GDPR ska den som behandlar personuppgifter för din räkning, personuppgiftsbiträdet, vara bunden av ett skriftligt avtal enligt artikel 28.3. Ett privat konto i en gratistjänst har inget sådant avtal med din arbetsgivare. Leverantören är i den situationen ingen motpart som svarar mot dig, och du kan inte visa vart uppgifterna tog vägen.

Det tredje är att du inte längre bestämmer vad uppgifterna används till. Samsung förbjöd i maj 2023 sina anställda att använda generativa AI-verktyg på företagets enheter efter att intern information hade läckt till ChatGPT, rapporterade TechCrunch. Exemplet är gammalt, men mekanismen är densamma 2026: det du skriver i en tjänst utan företagsavtal kan sparas, granskas och i vissa tjänster användas för att träna modellen vidare.

Vad IMY säger om rättslig grund och roller

IMY:s vägledning kräver samma sak av AI-användning som av all annan behandling: ett tydligt ändamål, en av de sex rättsliga grunderna och skydd för uppgifterna i alla steg. För säljarbete är intresseavvägning den grund som oftast är tänkbar, och IMY beskriver testet i tre steg: ett berättigat intresse, att behandlingen är nödvändig för det intresset, och en avvägning mot den registrerades intresse. Att skriva ett artigt uppföljningsmejl går att motivera. Att låta ett verktyg utan avtal spara kundens hela mötesanteckning gör det sällan.

Vägledningen slår också fast att verksamheter måste klargöra sin roll, som personuppgiftsansvarig eller personuppgiftsbiträde, för att ansvaret ska hamna rätt. I säljfallet är arbetsgivaren personuppgiftsansvarig för kunddata. Det betyder att det är företaget, inte säljaren, som ska kunna visa vilken grund och vilket avtal som gäller, och som ska anmäla en personuppgiftsincident till IMY inom 72 timmar om något går fel.

Vad ett företagsavtal ändrar, och vad det inte ändrar

Företagsversionerna av de stora AI-tjänsterna löser biträdesfrågan. OpenAI skriver på sin sida om företagsintegritet att företagsdata från ChatGPT Business, Enterprise och API-plattformen som utgångspunkt inte används för att träna modellerna. För Enterprise anger sidan dessutom att raderade konversationer tas bort inom 30 dagar om inte lag kräver annat. Anthropics kommersiella villkor från juni 2025 säger att Anthropic inte får träna modeller på kundinnehåll från tjänsterna, och att tjänsterna inte är avsedda för privat bruk. Med ett företagsavtal finns dessutom ett biträdesavtal att teckna, och en motpart som måste rapportera incidenter till er utan onödigt dröjsmål.

Vad avtalet inte ändrar är ändamålet och grunden. Att leverantören inte tränar på datan gör inte behandlingen laglig i sig; det gör den bara möjlig att göra laglig. Företaget behöver fortfarande bestämma vad verktyget får användas till, hur länge uppgifter sparas i det och vem som får läsa. För privata konton gäller andra villkor än för företagskonton, och de villkoren ändras. Den som vill använda ett privat konto i jobbet bör läsa dem, inte anta.

En regel per situation

• Mejlutkast och formuleringshjälp: skriv rollen, branschen och problemet, inte namnet, bolaget eller citaten. 'En ekonomichef på ett medelstort byggbolag som tvekar inför bindningstiden' ger lika bra text som personuppgifterna.
• Mötesanteckningar och sammanfattningar: bara i ett verktyg företaget godkänt, med biträdesavtal, och med en gallringsregel för vad som sparas där.
• Research inför samtal: att läsa kundens publika sidor är en sak, att klistra in dem i ett verktyg utan avtal är en behandling till. Använd företagets verktyg eller läs själv.
• Inspelningar och transkript: följ reglerna för AI-mötesassistenter; de är strängare än för text, eftersom rösten och hela samtalet följer med.
• Aldrig i något verktyg: personnummer, hälsouppgifter, facklig tillhörighet eller annat i de känsliga kategorierna, oavsett avtal.

Checklista för säljchefen

1. Inventera vilka AI-verktyg teamet faktiskt använder, inklusive privata konton. Fråga utan att straffa; Microsofts siffra om att hälften inte vill erkänna sin användning gäller även er.
2. Teckna företagsavtal med biträdesavtal för det verktyg ni väljer, och stäng av modellträning där det är ett val.
3. Skriv en policy på en sida med exempel, inte paragrafer: vad som får matas in, vad som ska anonymiseras och vad som aldrig får in.
4. Bestäm gallring: hur länge konversationer med kunddata får ligga kvar i verktyget.
5. Öva vanan att anonymisera. Det är en skrivteknik, och den tar en vecka att lära sig.
6. Ha en incidentrutin: vem säljaren ringer om något känsligt ändå hamnat fel, så att 72-timmarsklockan inte tickar i tysthet.

Vad säljaren kan göra redan i dag

EDPB:s förslag till riktlinjer om webbskrapning för AI-träning, där IMY var huvudrapportör, var hösten 2026 ute på samråd till den 30 oktober, och den slutliga versionen lär skärpa bilden av vad AI-leverantörer får samla in. Det säljaren själv rår över är enklare: vanan att aldrig skriva ett riktigt namn i en prompt. Samma vana gäller när du övar. I Salesprep möter du fiktiva AI-kunder, och när du bygger en egen motpart från inklistrad text beskriver du rollen, branschen och situationen, inte en verklig person. Råljudet från övningssamtalen raderas direkt efter bedömningen, transkript och betyg sparas i din historik och kan raderas när du vill. Tre gratis samtal ingår i cold call-modulen, utan kort.