OpenAI Project Lily avslørt: Kontraktorer leser ekte ChatGPT-samtaler uten at du blir tydelig informert

Ordningen har kodenavnet Project Lily, og 404 Media var først ute med å avdekke den 14. september 2026. Kontraktorene får se det du faktisk har skrevet til chatboten, sammen med en oppsummering av dine tidligere samtaler og et estimat av hvor i verden du befinner deg. Brukernavnet ditt ser de derimot ikke.

Jobben består i å lese en anonymisert prompt, oppsummere hva brukeren egentlig var ute etter, og gi karakter fra 1 til 7 til fire ulike svar ChatGPT kunne gitt. Målet er å trene modellen til å svare bedre. Ifølge 404 Media rekrutteres kontraktorene av bemanningsselskapet Crossing Hurdles og betales via Mercor, med timesatser på over 50 dollar (rundt 530 kroner) for en enkeltarbeider som ble intervjuet.

Personvernfilteret slipper ting gjennom

Før promptene når kontraktorene, sendes de gjennom det OpenAI kaller et Privacy Filter. Filteret skal fjerne personopplysninger som navn, adresser og kontonumre. Selskapet er samtidig åpent om at det ikke er vanntett: filteret kan overse uvanlige identifikatorer og under-redigere når konteksten er tynn, som TNW skriver med henvisning til OpenAIs egen dokumentasjon.

En kontraktor som har jobbet i programmet sier til 404 Media at brukerne neppe er klar over hva som skjer. Han uttrykker det slik: «Jeg tror ikke de forestiller seg at en eller annen kontraktor et sted analyserer samtalene.»

Les også: iOS 27 nettopp installert? iOS 27.1 er på vei om noen uker med det du savner

GDPR-spørsmålet henger over Europa

Praksisen er direkte relevant for norske brukere som deler helseopplysninger, økonomiske detaljer eller arbeidsdokumenter med ChatGPT. Etter GDPR skal virksomheter opplyse om hvem som får tilgang til personopplysninger og hva de brukes til, allerede når opplysningene samles inn.

EU-domstolen slo i september 2025 fast at opplysningsplikten ved innsamling gjelder uavhengig av om mottakeren kan identifisere brukeren. Italias personvernmyndighet har tidligere ilagt OpenAI 15 millioner euro (rundt 175 millioner kroner) i bot, hvorav 9 millioner (cirka 105 millioner kroner) var knyttet til behandling uten tilstrekkelig rettslig grunnlag.

At ChatGPT nå har mer enn 900 millioner brukere, og at modelltrening er slått på som standard for de fleste privatkunder, gjør spørsmålet aktuelt for tilsynsmyndigheter i hele Europa.

Slik slår du av deling til menneskelige kontraktorer

Innstillingen som styrer om samtalene dine kan brukes til trening og gjennomgås av kontraktorer, heter «Improve the model for everyone». Den er slått PÅ som standard for gratis-, Plus- og Pro-kontoer, og AV som standard for Enterprise-, Business- og Edu-kontoer.

Les også: Elbilens batteri kan drive huset ditt i dager - dette er grunnen til at produsentene stopper deg

Du finner den under profilikonet i nedre venstre hjørne, deretter Settings og Data Controls, ifølge OpenAIs egen hjelpeside om datakontroll. Slå av bryteren, så vil nye samtaler ikke lenger sendes videre til menneskelig gjennomgang eller trening. Innstillingen gjelder kun framover og påvirker ikke samtaler du allerede har hatt.

Anthropic og Google bruker liknende praksis for Claude og Gemini. Forskjellen er at Anthropic krever at brukeren aktivt slår på menneskelig gjennomgang, mens Google eksplisitt viser at «mennesker leser noen lagrede samtaler» før du fortsetter.

Les også: Wi-Fi 8 er på vei: Løser endelig problemet ingen ruter har klart å fikse