Claude og datasikkerhed: hvad må I lægge ind?

Hvad I må lægge ind i Claude, afhænger mest af abonnementet. På Team og Enterprise træner Anthropic ifølge vilkårene ikke på jeres indhold, og en databehandleraftale med EU's standardkontraktbestemmelser er en del af de kommercielle vilkår. På forbrugerplanerne Free, Pro, Max og Ultra gælder forbrugervilkår, og brugeren vælger selv, om samtaler må bruges til træning. Men uanset plan oplyser Anthropic ikke, at data bliver i EU. Arbejdsdata hører derfor kun hjemme på en virksomhedsplan, og persondata kun efter en vurdering, som jeres jurist eller DPO laver.

Artiklen er ikke juridisk rådgivning. Den gengiver, hvad Anthropics egne vilkår og hjælpesider siger, tjekket november 2026. Spørg jeres jurist eller DPO, før I beslutter noget.

Artiklen handler kun om Claude. De generelle regler om persondata i AI-værktøjer, ansvar og konsekvensanalyser gennemgår vi i GDPR og AI i praksis.

Det korte svar

Tre ting afgør det meste, og de står alle i Anthropics egne aftaler:

• Planen. Team og Enterprise er kommercielle produkter med kommercielle vilkår. Free, Pro, Max og Ultra er forbrugerplaner med forbrugervilkår.
• Aftalen. Databehandleraftalen hører til de kommercielle vilkår. En medarbejders private konto er ikke en aftale mellem Anthropic og jeres virksomhed.
• Stedet. Anthropic beskriver ikke en mulighed for at holde data i EU. Det skal jeres jurist forholde sig til.

Forbrugerplaner og virksomhedsplaner: hvad er forskellen?

Forskellen ligger i træning, aftale og kontrol. Anthropics kommercielle vilkår siger direkte, at de ikke er til forbrugerbrug, og at forbrugertilbuddene i Claude er omfattet af forbrugervilkårene. Team og Enterprise har deres eget afsnit i Anthropics servicespecifikke vilkår, som er en del af den kommercielle aftale.

	Free, Pro, Max og Ultra	Team og Enterprise
Træning på samtaler	Brugeren vælger selv i indstillingen for modelforbedring. Prissiden angiver træning som "opt-out"	Ingen træning som standard
Vilkår	Forbrugervilkår	Kommercielle vilkår med databehandleraftale
Feedback (tommel op og ned)	Hele samtalen gemmes i op til fem år	Samtalen gemmes i op til fem år. Ejere kan slå feedback fra

Forbrugerplanerne

På Free, Pro og Max kan samtaler bruges til at forbedre Anthropics modeller, hvis brugeren tillader det i indstillingen for modelforbedring. Prissiden angiver træning som "opt-out" på alle fire forbrugerplaner, også Ultra, altså noget brugeren selv skal fravælge. Inkognito-chats bruges aldrig til at forbedre Claude, heller ikke hvis modelforbedring er slået til. Anthropic skriver desuden, at samtaler, der bliver markeret til sikkerhedsgennemgang, kan bruges til at forbedre håndhævelsen af brugsreglerne.

Det afgørende for en virksomhed er ikke indstillingen, men at aftalen er mellem Anthropic og medarbejderen. Det gælder også, når medarbejderen selv har betalt for Pro eller Max. Problemet er det samme som ved skygge-AI: Arbejdet sker uden for jeres aftaler og uden for jeres kontrol.

Team og Enterprise

Anthropic skriver, at input og output fra de kommercielle produkter som udgangspunkt ikke bruges til træning. Det står også i de kommercielle vilkår, og ordlyden er klar:

"Anthropic may not train models on Customer Content from Services."

På dansk: Anthropic må ikke træne modeller på kundens indhold fra tjenesterne. Der er to undtagelser at kende. Den ene er feedback, som er beskrevet nedenfor. Den anden er Anthropics Development Partner Program: Ifølge de servicespecifikke vilkår må Anthropic bruge de data, kunden sender, også til at træne modeller, hvis kunden har slået Development Partner Mode til. Det fremgår ikke af vilkårene, om programmet kun gælder udviklerplatformen eller også Team og Enterprise. Spørg derfor jeres administrator, om det er slået til hos jer.

Undtagelsen: tommel op og ned

Giver en bruger feedback, fx med tommel op eller ned, kan Anthropic bruge samtalen til at træne sine modeller. Feedback gemmes i op til fem år. Anthropic skriver, at feedback bliver koblet fra bruger og kunde, før den bruges, og at den ikke kombineres med brugerens andre samtaler. Det gælder også på Team og Enterprise.

Ejere af en Team- eller Enterprise-konto kan slå medlemmernes feedback fra. Indstillingen hedder "Rate chats" og ligger under Organization settings, Data and Privacy. Det er en indstilling, I bør tage stilling til, før I lægger kundedata ind.

Hvem er jeres modpart?

Er jeres virksomhed i EØS, Schweiz eller Storbritannien, er modparten Anthropic Ireland, Limited. Det står i de kommercielle vilkår.

Databehandleraftalen, som Anthropic kalder Data Processing Addendum, er en del af de kommercielle vilkår ved henvisning. Er der uoverensstemmelse mellem de to, går databehandleraftalen forud. Den version, vi har læst, er gældende fra 24. februar 2025. Fem ting fra aftalen er værd at kende:

• Roller. Kunden er dataansvarlig, og Anthropic er databehandler.
• Standardkontraktbestemmelser. Aftalen bruger EU's standardkontraktbestemmelser, modul 2 (fra dataansvarlig til databehandler) og modul 3 (fra databehandler til databehandler). Europa-Kommissionen beskriver standardkontraktbestemmelser som et grundlag for at overføre persondata fra EU til tredjelande.
• Lovvalg. Efter bestemmelserne gælder irsk ret, og tvister afgøres i Irland. For overførsler efter schweizisk ret gælder schweizisk ret, og for Storbritannien er der et særligt britisk tillæg.
• Underdatabehandlere. Listen ligger på anthropic.com/subprocessors, og I har 15 dage til at gøre indsigelse mod nye underdatabehandlere.
• Overførselsvurdering. Anthropic giver efter anmodning oplysninger til jeres vurdering af overførslen.

Hvad det betyder for jeres konkrete behandling, er en juridisk vurdering. Den skal jeres jurist eller DPO lave.

Hvor behandles jeres data?

Det oplyser Anthropic ikke for Team og Enterprise, og I skal ikke regne med, at data bliver i EU. Databehandleraftalen nævner ikke, hvor behandlingen sker. Den eneste dokumentation, vi har fundet om sted, gælder API'et, altså når I eller en leverandør bygger jeres egen løsning oven på Claude:

• Hvor modellen kører. Valget er "global", som er standard, hvor behandlingen kan ske i enhver tilgængelig geografi, eller "us", hvor den kun sker i USA.
• Hvor data lagres. Det eneste valg er "us".

Under de nuværende begrænsninger skriver Anthropic selv, at kun "us" og "global" findes. Der er altså ingen EU-mulighed i API'et i dag.

Konsekvensen er, at I bør gå ud fra, at persondata kan blive overført til et land uden for EU. Det kræver et grundlag, og her er det databehandleraftalens standardkontraktbestemmelser. Om det er tilstrækkeligt for netop jeres data, skal jeres jurist eller DPO vurdere.

Hvor længe gemmes data?

Anthropic oplyser disse frister for organisationers data:

Hvad	Hvor længe (tjekket november 2026)
Slettede chats	Fjernes med det samme fra historikken og fra Anthropics backend inden for 30 dage
Inkognito-chats	Slettes automatisk inden for 30 dage, medmindre de er markeret for brud på brugsreglerne
Samtaler markeret for brud på brugsreglerne	Input og output i op til to år. Klassificeringsscorer i op til syv år
Feedback	Fem år
Input og output via API'et	Slettes inden for 30 dage, med visse undtagelser

Enterprise kan desuden sætte egne regler for opbevaring. Det er netop derfor, de nye funktioner nedenfor er værd at kende: Ikke alle følger de regler.

De nye funktioner har egne regler

Anthropic lancerer ofte nye funktioner, og de er ikke altid dækket af de samme indstillinger som almindelige chats. To af dem er værd at kende, før de bliver slået til.

Claude for Excel

Claude for Excel er et tilføjelsesprogram til Excel på Pro, Max, Team og Enterprise. Når du bruger det, sender det samtalen til Anthropic, også det indhold, Claude læser i regnearket, og de filer, du vedhæfter. Input og output slettes på Anthropics backend inden for 30 dage. Tre ting skiller sig ud:

• Egne opbevaringsregler gælder ikke. Claude for Excel arver ikke de opbevaringsregler, organisationen selv har sat.
• Ikke i revisionsloggen. Aktiviteten indgår ikke i Enterprise-revisionsloggen. Har en Enterprise-organisation slået Compliance API til, er sessionerne dog med der.
• Skjulte instruktioner. Anthropic advarer om, at filer udefra kan indeholde skjulte instruktioner, der får tilføjelsesprogrammet til at trække data ud, ændre poster eller slette noget. Rådet er kun at bruge Claude for Excel med regneark, I stoler på. Fænomenet hedder prompt injection, og vi har beskrevet det nærmere i Byg jeres egen AI assistent.

Anthropic anbefaler desuden ikke Claude for Excel til modeller med meget følsomme eller regulerede data uden de rette kontroller. Hvad tilføjelsesprogrammet kan bruges til, gennemgår vi i Claude i Excel.

Cowork

Cowork findes på de betalte planer og kan arbejde i de mapper på computeren, du har forbundet, og på nettet, hvor den kan åbne sider og udfylde formularer. Anthropic skriver selv, at Cowork har "unique risks", særlige risici, fordi den handler på egen hånd og har adgang til internettet. Ved arbejde med reelle konsekvenser, fx penge, beskeder sendt i dit navn og vigtige filer, anbefaler Anthropic, at du holder dig tæt på og overvejer at skifte tilbage til manuel godkendelse.

På Team og Enterprise kan ejere slå websøgning fra for Cowork og chat, og administratorer bestemmer, om automatisk godkendelse overhovedet må bruges. Anthropic skriver også, at organisationens regler for netværkstrafik ikke gælder for websøgning, hentning af websider og forbundne værktøjer, herunder Claude i Chrome.

Hvad må I så lægge ind?

Det afgør jeres egen politik. Som udgangspunkt for samtalen med jeres jurist kan I sortere i tre farver, tilpasset Claude:

• Grøn: Offentligt materiale og jeres egne tekster uden persondata. Kan bruges på de konti, jeres AI-politik godkender.
• Gul: Kundedata og interne dokumenter. Kun på Team eller Enterprise, efter jeres egen risikovurdering, og helst med feedback slået fra.
• Rød: Følsomme personoplysninger, fx helbred og personalesager, og alt arbejdsmateriale på private konti. Ikke uden en konkret vurdering fra jeres jurist eller DPO.

Modellen er en forenklet udgave af trafiklyset i GDPR og AI, hvor I også finder reglerne om konsekvensanalyser. Den erstatter ikke jeres juridiske vurdering. Skriv farverne og de godkendte planer ind i jeres AI-politik. Hvordan I gør det, så folk faktisk følger den, står i Sådan skriver I en AI-politik.

Reglerne virker kun, hvis medarbejderne kender dem, før de begynder. På vores Claude kursus starter vi med, hvad holdet må lægge ind, ud fra jeres egen politik.

Hvad skal I huske?

At abonnementet afgør mere end værktøjet. Kort sagt:

• Brug Team eller Enterprise til arbejdsdata. Her træner Anthropic ikke som standard, og databehandleraftalen gælder.
• Slå feedback fra, eller fortæl medarbejderne, hvad tommel op og ned betyder.
• Regn ikke med, at data bliver i EU. Anthropic oplyser det ikke.
• Tjek de nye funktioner for sig. Claude for Excel og Cowork har egne regler.

Vil I se, hvordan de andre store leverandørers erhvervsudgaver er stillet, så start med Må vi bruge ChatGPT på arbejdet?