Beräkningen av daglig PII-exponering
Cyberhavens forskning visade att företagsanställda i genomsnitt klistrar in 3,8 gånger känslig data i ChatGPT per användare och dag. För ett supportteam på 100 personer innebär det 380 instanser av kundposter som hamnar i ChatGPT varje dag.
Varje instans kan utgöra en överträdelse av principen om dataminimering enligt artikel 5(1)(c) i GDPR. Den artikeln kräver att personuppgifter är "adekvata, relevanta och begränsade till vad som är nödvändigt".
Detta handlar inte om anställda som avsiktligt ignorerar policyer. De 3,8 instanserna speglar normalt arbete. Handläggare kopierar kundmejl för att utforma svar. De klistrar in klagotext för att få empatiska förslag. De inkluderar kontodetaljer för kontextualiserade svar. Varje inklistring är ett legitimt produktivitetssteg som oavsiktligt tar med sig PII.
Beteendemässig utbildning löser inte problemet
En EU-revision 2024 visade att 63 % av ChatGPT-användardata innehöll personligt identifierbar information. Bara 22 % av användarna visste att de kunde stänga av detta via verktygets inställningar. Det mesta innehållet som klistras in i en AI-assistent innehåller PII. De flesta användare är inte medvetna om de tillgängliga kontrollerna. Resultatet är daglig exponering i stor skala.
Policyutbildning stöter på ett grundläggande problem. Kopiera-och-klistra-in-vanan har decennier av historia. Användare kopierar och klistrar in text från sin första arbetsdag vid datorn. Att lägga till ett AI-verktyg som inklistringsdestination tillför ett nytt mål men förändrar inte vanan.
En policy som säger "klistra inte in kund-PII i AI-assistenten" kräver att handläggare infogar ett klassificeringssteg — "innehåller den här texten PII?" — i en vanehandling som inte har några naturliga pausmoment. Utbildningseffekter avtar med tiden. Det kumulativa resultatet av 380 dagliga inklistringsbeslut är en efterlevnadsrisk som policyer ensamma inte kan hantera.
Där tekniska kontroller fungerar
Lösningen ingriper i inklistringshandlingen själv. Ett webbläsartillägg fångar upp urklippsinnehållet när handläggaren trycker på klistra in, innan texten når inmatningsfältet. Handläggaren ser ett förhandsgranskningsfönster som visar vad som hittades och vad som kommer att anonymiseras innan sändning.
Detta är inte en blockerande kontroll. Handläggare kan fortsätta, redigera eller avbryta. Det är ett transparenssteg. Det lägger till ett synlighetsmoment till en handling som annars är automatisk.
Tänk dig en supportchef i ett tyskt e-handelsföretag som utformar svar på kundklagomål. Arbetsflödet förblir oförändrat: kopiera klagomål, klistra in i ChatGPT, generera svar. Tillägget lägger till en tvåsekunderskontroll. Handläggaren ser att namn, adresser och ordernummer identifierats. Handläggaren klickar på "fortsätt". Verktyget tar emot den anonymiserade versionen. Efterlevnadsöverträdelsen inträffar inte.
Vår GDPR-efterlevnadsguide beskriver den rättsliga grunden för dessa kontroller. Se även jämförelsen mellan AI-policyer och tekniska kontroller och guiden om webbläsar-DLP för ChatGPT för implementeringsdetaljer.