Stänga av Microsoft Copilot för GDPR-efterlevnad?

Använda Microsoft Copilot på ett ansvarsfullt sätt med hänsyn till GDPR

Microsoft Copilot har snabbt blivit ett uppskattat AI-verktyg, men med dess avancerade funktioner uppstår också frågor kring dataskydd och efterlevnad av GDPR (Allmänna dataskyddsförordningen). Den här texten går igenom hur du som användare med ett organisationskonto kan använda Copilot på webben (copilot.microsoft.com) med Microsofts kommersiella dataskydd.

GDPR och AI-verktyg som Copilot

GDPR, EU:s dataskyddsförordning, ställer strikta krav på hur organisationer samlar in, behandlar och lagrar personuppgifter. AI-verktyg som Copilot, som bearbetar användarens indata (prompter) för att generera svar, måste användas på ett sätt som respekterar dessa regler. Viktiga aspekter är transparens kring databehandling och att säkerställa att personuppgifter inte används på ett otillåtet sätt.

Microsofts Kommersiella Dataskydd för Copilot på Webbplatsen

För användare som loggar in på copilot.microsoft.com med ett berättigat organisationskonto (Microsoft Entra ID), tillämpar Microsoft det som kallas "Kommersiellt Dataskydd" (Commercial Data Protection). Detta är avgörande för GDPR-efterlevnad och innebär följande:

• Ingen lagring av chattdata: Dina prompter (det du skriver) och de svar du får från Copilot sparas inte av Microsoft efter att din webbläsarsession har avslutats.
• Ingen "eyes-on" åtkomst: Microsoft har ingen direkt insyn i din chattdata.
• Data används inte för träning: Den data du matar in används inte för att träna de underliggande AI-modellerna som driver Copilot.
• Skyddad interaktion: Din interaktion är isolerad och skyddad.

Detta skiljer sig från hur gratistjänster för konsumenter utan inloggning med organisationskonto kan hantera data.

Så här säkerställer du skyddad användning av Copilot på webben:

1. Använd ditt organisationskonto:

   • Gå till copilot.microsoft.com.
   • Logga in med ditt vanliga arbets- eller skolkonto (ditt Microsoft Entra ID som din organisation tillhandahåller).

2. Verifiera "Skyddad"-status:

   • När du är inloggad med ditt organisationskonto och Kommersiellt Dataskydd är aktivt, ska detta tydligt framgå i gränssnittet.
   • Leta efter en "Skyddad" (eller "Protected") märkning eller ikon (ofta grön eller med en sköldsymbol). Denna brukar synas tydligt, exempelvis i det övre högra hörnet nära din profilikon, eller i anslutning till chattfönstret.
   • När du ser denna "Skyddad"-märkning, betyder det att Microsofts Kommersiella Dataskydd är aktivt, och din data hanteras enligt de principer som nämnts ovan (ingen lagring av Microsoft, ingen användning för träning).

Då vet man att Microsoft inte sparar den data som man matar in i CO-Pilot.

Vad detta innebär för "stänga av datalagringsfunktioner":

Med Kommersiellt Dataskydd aktivt på copilot.microsoft.com (när du använder ett organisationskonto) behöver du som användare inte aktivt leta efter en inställning för att "stänga av datalagring" i syfte att hindra Microsoft från att spara eller använda din chattdata för modellträning. Detta skydd är påslaget som standard i detta scenario. Fokus ligger på att säkerställa att du är korrekt inloggad och att "Skyddad"-statusen visas.

Viktigt att skilja från andra Copilot-tjänster:

• Microsoft Copilot för Microsoft 365: Detta är den mer omfattande, licensierade tjänsten som är djupt integrerad i Microsoft 365-applikationer (Word, Excel, Teams, Outlook etc.) och ansluten till din organisations data via Microsoft Graph. Den har ännu striktare, inbyggda säkerhets- och efterlevnadsfunktioner som verkar inom din organisations Microsoft 365-gräns.

• GitHub Copilot: Detta är ett separat verktyg för utvecklare, med egna inställningar för hur koddata hanteras.

Genom att använda copilot.microsoft.com med ditt organisationskonto och vara uppmärksam på "Skyddad"-märkningen kan du dra nytta av Copilots funktioner samtidigt som din organisations data och dina interaktioner hanteras med Microsofts Kommersiella Dataskydd, vilket är en viktig grund för GDPR-hänsyn.

Kontrollerad 2025-05-31