Noen hos deg har limt inn en kundeliste i et AI-verktøy for å få den ryddet. Noen har bedt om hjelp til å formulere en oppsigelse, med navnet på den ansatte i teksten. Noen har lastet opp et tilbud fra en leverandør for å få det oppsummert. Det er helt vanlig bruk, og for det meste helt greit.
Problemet oppstår i det øyeblikket noen trykker på Del.
Det som skjedde i forrige uke
- juli oppdaget brukere at delelenker fra Claude lå åpent tilgjengelig i Google-søk. TechCrunch omtalte saken 27. juli etter at 404 Media hadde gått gjennom funnene. Blant det som var søkbart fant folk journalnotater, resultater fra kliniske studier med pasientnavn, kontaktopplysninger til barn, dokumenter merket konfidensielt, medarbeidersamtaler, kildekode og interne arbeidsnotater.
Google, Bing og DuckDuckGo avindekserte materialet i løpet av kort tid. Protos rapporterte samtidig at tilsvarende filer fra en annen AI-tjeneste, Perplexity, fortsatt lå søkbare etter at den første saken var ryddet opp i.
Årsaken er omstridt. Anthropic, som lager Claude, sier at de ikke leverer sitemap eller kataloger over delte samtaler til søkemotorene, og at slike lenker bare havner i søkeresultatene dersom noen selv har lagt dem ut et sted en søkerobot kommer til — et forum, en åpen Slack-kanal, en nettside, en sosiale medier-post. Andre peker på at sidene manglet den tekniske instruksen som ber søkemotorer holde seg unna.
For deg som driver en bedrift spiller den uenigheten ingen rolle. Utfallet er det samme: innholdet ble søkbart, og den ansatte som trykket «del» hadde ingen forestilling om at det kunne skje.
Hvorfor dette ikke er et datainnbrudd
Det er verdt å være presis her, for ordbruken avgjør hva du faktisk må gjøre.
Ingen har brutt seg inn. Ingen passord er stjålet. Delefunksjonen gjorde nøyaktig det den er laget for: den lager en offentlig nettside av samtalen din, med en lang og tilfeldig adresse. Grensesnittet sier gjerne noe i retning av at «alle med lenken kan se dette». De fleste leser det som privat, men delbart — omtrent som en Google Docs-lenke man sender til én kollega. Det er ikke det samme som offentlig publisert, men det er nærmere enn folk tror. En lenke som limes inn i en e-posttråd, en åpen kanal eller et supportsystem, kan bli hentet inn av en søkerobot.
Dette er heller ikke første gang. I august 2025 fjernet OpenAI en funksjon der brukere kunne huke av for at en delt ChatGPT-samtale skulle kunne dukke opp i websøk. Selskapet omtalte det som et kortvarig eksperiment som ga for mange muligheter til å dele noe man ikke mente å dele. Måneden etter meldte Forbes at et par hundre delte Claude-samtaler hadde havnet i Google.
Mønsteret gjentar seg fordi det ikke egentlig er en teknisk feil. Det er et gap mellom hva knappen gjør og hva folk tror den gjør.
Hva det betyr juridisk i Norge
Her blir det konkret. Hvis en ansatt har delt en samtale som inneholder personopplysninger — en kundeliste med navn og e-post, en sykmelding, en klage med navngitte personer — og den lenken har vært tilgjengelig for uvedkommende, er det et brudd på personopplysningssikkerheten.
Ansvaret ligger hos virksomheten, ikke hos den ansatte og ikke hos leverandøren av AI-verktøyet. Dere er behandlingsansvarlig.
Hovedregelen er at slike brudd skal meldes til Datatilsynet innen 72 timer, via Altinn. Unntaket er når det er lite sannsynlig at bruddet medfører risiko for de det gjelder — og den vurderingen må dere gjøre og kunne dokumentere. Alle avvik skal uansett dokumenteres internt, også de dere konkluderer med at ikke skal meldes.
Poenget er ikke å skremme. Poenget er at vurderingen må gjøres av noen, og at den blir vesentlig enklere hvis dere vet hva som faktisk er delt.
Sjekken tar fem minutter
Gjør dette i dag, før du gjør noe annet:
- Finn delelistene. De store AI-verktøyene har en oversikt over hva du har delt offentlig. I Claude ligger den under Innstillinger → Personvern → Delte samtaler. ChatGPT og de fleste andre har en tilsvarende side. Gå gjennom listen og slett alt som ikke har en god grunn til å ligge der.
- Søk på deg selv. Skriv bedriftsnavnet ditt i Google sammen med domenet til AI-tjenesten dere bruker. Prøv også navnet på de største kundene deres. Tar det to minutter, og du får svaret med en gang.
- Spør de ansatte én gang. Ikke som en granskning — som et spørsmål: har noen delt en AI-samtale utenfor bedriften det siste halvåret? De fleste husker det godt, fordi de gjorde det for å vise noen noe.
- Sjekk om noe av det inneholdt personopplysninger. Er svaret ja, er det den vurderingen i forrige avsnitt som gjelder. Da bør noen med personvernansvar inn i saken samme dag.
Tre kjøreregler som bør stå skriftlig
Det som mangler i de fleste norske småbedrifter er ikke et verktøy. Det er en halv A4-side som sier hva som er greit.
Skriv den. Den trenger ikke være lang:
- Ingen personopplysninger inn i AI-verktøy som ikke er godkjent for det — ingen navngitte kunder, ansatte, pasienter eller elever, og ingen fødselsnummer. Anonymiser før du limer inn.
- Del aldri en samtale utenfor bedriften. Skal en kollega se noe, ta en skjermdump eller kopier teksten inn i deres eget system. Delelenker er offentlige nettsider fram til det motsatte er bevist.
- Bruk betalte kontoer med databehandleravtale for alt som gjelder jobb. Da vet dere hvem som har ansvaret, hvor dataene ligger, og om de brukes til å trene modeller.
Det du bør ta med deg
- Delelenker fra AI-verktøy er offentlige nettsider, ikke private lenker — behandle dem deretter.
- Dette er ikke et innbrudd, men det kan likevel være et meldepliktig personvernbrudd hvis personopplysninger var involvert. Fristen er 72 timer fra dere blir kjent med det.
- Gå gjennom delelistene i AI-verktøyene deres i dag, og slett det som ikke har en grunn til å ligge der.
- Skriv ned tre kjøreregler for AI-bruk og send dem ut. Det tar en halvtime og fjerner de fleste hendelsene før de skjer.
- Bruk jobbkontoer med databehandleravtale til jobbdata. Gratisversjoner er laget for privatbruk, og vilkårene deres speiler det.
Er du usikker på hva bedriften din eksponerer på nett — i AI-verktøy, på nettsiden eller i tredjepartstjenester — kan du få en gratis synlighetssjekk. Vi ser på hva som er synlig, hva som burde vært det, og hva som helst ikke burde vært det.