Sender du pass, ID eller legejournal til ChatGPT: Selskapene beholder bildene lenger enn de fleste tror

Stadig flere nordmenn fotograferer pass, bankkort, forsikringspapirer og legebrev med mobilen og limer bildet inn i ChatGPT, Gemini eller Copilot for å få hjelp til å tolke, oversette eller fylle ut et skjema. Vanen er ny, praktisk, og de færreste har lest det som står med liten skrift.

Realiteten er at bildet ikke forsvinner når du lukker samtalen. Både OpenAI, Google og Microsoft beholder standardinnstillinger som gjør at opplastede dokumenter kan ligge lagret i uker eller måneder, og i mange tilfeller brukes innholdet til å trene de samme modellene du akkurat brukte.

Et ID-bilde slutter å være et bilde

Når du laster opp et pass eller førerkort, leser modellen av teksten. Dokumentnummer, fødselsdato og navn blir strukturerte data knyttet til brukerkontoen din, altså akkurat de feltene bedragere trenger for identitetstyveri.

Det er et vesentlig poeng: et ID-dokument samler «fullt navn, fødselsdato, dokumentnummer, adresse og et bekreftet foto» i ett og samme bilde. For en angriper som får tak i loggen din, er dette ferdig råmateriale for både kontokapring og syntetisk identitet.

Les også: Feil innstilling på varmepumpen koster deg tusenvis i vinter: Slik stiller du den riktig

Opptil 30 dager, også etter at du sletter samtalen

På forbrukerversjonen av ChatGPT er standarden at innholdet du sender inn, tekst, bilder og filer, kan brukes til å forbedre OpenAIs modeller med mindre du selv slår av trening. Det er altså opt-out, ikke opt-in.

Sletter du en samtale, forsvinner den fra kontoen med en gang, men er planlagt for endelig fjerning innen 30 dager. Også midlertidige chatter blir liggende i opptil 30 dager før de automatisk slettes, selv om disse ikke brukes til trening.

I tillegg gjelder en egen regel for mistenkelig innhold: bilder blir skannet ved opplasting, og slår skanneren ut, blir bildet lagret for manuell gjennomgang uansett hvilke innstillinger brukeren har valgt.

Gemini lagrer i 18 måneder som standard

Hos Google er lagringstiden lengre. Aktiviteten din i Gemini-appen, både tekst og bildeopplastinger, lagres i 18 måneder som standardinnstilling, og brukes til å trene Googles modeller. Du kan skru det ned til tre måneder, opp til 36 måneder eller sette det til ubegrenset.

Les også: Ford fulgte 36.000 elbiler i fem år: Så lite har batteriet tapt seg

Bildet i seg selv behandles aktivt: «Når du legger ved et bilde i ledeteksten din, bruker Gemini Apps også Google Lens-teknologi for å forstå hva som er på bildet og lese teksten». Google bruker denne informasjonen «på samme måte som enhver annen ledetekst».

Skrur du av «Behold aktivitet», blir fremtidige samtaler ikke lagret til tjenesteforbedring, men dataene beholdes likevel i 72 timer av sikkerhetshensyn. Og samtaler som er plukket ut til menneskelig gjennomgang, lagres i opptil tre år, koblet fra kontoen din.

Copilot: opt-out tar opptil 30 dager å virke

På Microsofts forbrukerversjon av Copilot er standarden den samme: aktiviteten din lagres i 18 måneder og brukes til modelltrening med mindre du slår det av. Innstillingen heter «Training on conversation activity» og ligger under Personvern i profilen.

Microsoft opplyser at det kan ta opptil 30 dager før opt-out slår fullt ut, og i den perioden kan samtalene dine fortsatt bli brukt. Valget gjelder dessuten bare fremover i tid: det du allerede har sendt inn, omfattes ikke.

Les også: Slik stopper du Android-apper fra å stjele BankID-koden din: Fem trykk stenger bakdøren

Norsk personvernlov bryr seg om bildet

For norske brukere er det ikke bare vilkårene som gjelder. Et bilde av et pass, en legejournal eller et bankkort inneholder personopplysninger, og når du sender det til en amerikansk AI-tjeneste, overføres opplysningene til servere i USA, en tredjelandsoverføring som krever behandlingsgrunnlag etter personvernforordningen.

Datatilsynet har pekt på kunstig intelligens som prioritert område og advarer mot å dele personopplysninger med ChatGPT og lignende verktøy. Rådet er å fjerne navn, nummer og andre identifikatorer før du limer inn innholdet, eller å sladde bildet først.

Slik tar du kontroll

I ChatGPT finner du innstillingen under Innstillinger → Datakontroll, der «Forbedre modellen for alle» kan skrus av. Bruker du Midlertidig chat, inngår samtalen ikke i trening, men bildet kan likevel ligge lagret i opptil 30 dager.

I Gemini åpner du «Gemini Apps Activity» i Google-kontoen og justerer lagringstid eller slår funksjonen helt av. I Copilot ligger valget under profilbildet → Personvern → «Training on conversation activity».

Les også: Mercedes EQS kjørte 867 km uten å lade: Er rekkeviddeangsten over?

Og det enkleste grepet: la være å laste opp selve bildet. Skriv heller av informasjonen du faktisk trenger hjelp med, uten dokumentnummer og fødselsdato.

Les også: Vivo går i masseproduksjon med 12.000 mAh: Mer enn dobbelt så stort som dagens flaggskip