Enligt OpenAI:s integritetspolicy sparar ChatGPT dina kontouppgifter, allt du skriver och laddar upp samt tekniska uppgifter om din enhet. Företaget kan använda dina chattar för att träna sina modeller om du inte stänger av det. Det delar uppgifter med sina leverantörer och närstående bolag och, när lagen kräver det, med myndigheter. En raderad chatt tas bort inom 30 dagar, med vissa undantag. Nedan går vi igenom policyn avsnitt för avsnitt, per oktober 2026, och förklarar vad den innebär om du arbetar med klientdokument.
Tre versioner – och vilken som gäller för dig
OpenAI publicerar sin integritetspolicy i tre versioner. Avsnitten är nästan identiska; skillnaderna gäller annonser, rättsliga grunder och dataöverföringar.
| Var du bor | Version | Senast uppdaterad | Vem som ansvarar för dina uppgifter |
|---|---|---|---|
| USA | Integritetspolicy för USA | 10 september 2026 | OpenAI OpCo, LLC, San Francisco |
| EU och övriga EES-länder samt Schweiz | Integritetspolicy för Europa | 24 augusti 2026 | OpenAI Ireland Limited, Dublin |
| Storbritannien | Integritetspolicy för Europa | 24 augusti 2026 | OpenAI OpCo, LLC (i policyn anges det irländska bolaget endast för EES och Schweiz) |
| Övriga delar av världen, inklusive Mellanöstern | Integritetspolicy för övriga världen | 6 februari 2026 | OpenAI OpCo, LLC |
Företaget i den sista kolumnen är ”personuppgiftsansvarig”: det avgör hur dina uppgifter används och ansvarar för dem enligt dataskyddslagstiftningen. Användare i Sydkorea omfattas också av ett separat tillägg.
Alla tre versionerna inleds med samma mening om vad de inte omfattar: ”Denna integritetspolicy gäller inte innehåll som vi behandlar på uppdrag av kunder som använder våra företagstjänster, till exempel vårt API.”
Vad OpenAI samlar in
Policyn delar in uppgifterna i sådant du lämnar, sådant som registreras när du använder tjänsten och sådant som hämtas från andra.
- Kontouppgifter: namn, kontaktuppgifter, lösenord, födelsedatum, betalningsuppgifter och transaktionshistorik.
- Användarinnehåll: ”dina instruktioner och annat innehåll som du laddar upp”, inklusive filer, bilder, ljud och video samt uppgifter från tjänster du ansluter till ChatGPT.
- Kommunikationsuppgifter: det du skriver till OpenAI via e-post eller på sociala medier.
- Kontakter, om du väljer att ansluta telefonens adressbok.
- Logg-, användnings- och enhetsuppgifter: IP-adress, webbläsare, tidpunkt för varje begäran, funktioner du använder, enhetstyp och identifierare.
- Plats: ungefärlig plats beräknad utifrån din IP-adress. Exakt GPS-position endast om du väljer att dela den.
- Kakor och liknande teknik, som finns med bland datatyperna i Europaversionen och beskrivs i en separat cookiepolicy.
- Uppgifter från andra: säkerhetspartner, marknadsföringsleverantörer och offentlig information på internet som används för att bygga modellerna.
USA- och Europaversionerna lägger till en uppgift till: för användare med Free och Go samlar OpenAI in ”annons- och intressehistorik” och kan få information från annonsörer, till exempel ”om köp du gör”. Versionen för övriga världen, som senast uppdaterades i februari, nämner inte annonser.
Vad företaget använder uppgifterna till
Listan innehåller det man kan förvänta sig: att driva tjänsten, förbättra och anpassa den, kontakta dig, förebygga bedrägerier och följa lagen. Ett av ändamålen är modellträning: ”vi kan använda innehåll som du lämnar till oss för att förbättra våra tjänster, till exempel för att träna modellerna som driver ChatGPT."
På privatabonnemang är träning aktiverad tills du stänger av den. Policyn länkar till OpenAI:s anvisningar för att välja bort träning, och vår guide till AI-datainställningar visar var inställningen finns. Tillfälliga chattar används inte heller för träning.
Den europeiska versionen anger också den rättsliga grunden för varje ändamål. Träning grundar sig på OpenAI:s ”berättigade intressen och tredje parters och samhällets bredare intressen”, inte på ditt samtycke. Personanpassade annonser för användare med Free och Go grundar sig på samtycke. Skillnaden är viktig: enligt GDPR kan du invända mot behandling som grundar sig på berättigade intressen.
I den amerikanska versionen säger OpenAI att företaget inte ”säljer” personuppgifter, men att det kan dela begränsade uppgifter med marknadsföringspartner för att göra reklam för OpenAI på andra webbplatser. Du kan välja bort detta med marknadsföringsinställningen för integritet i inställningarna eller med Global Privacy Control i din webbläsare.
Vem företaget delar uppgifter med
- Leverantörer och tjänsteleverantörer: värdtjänster, molntjänster, kundsupport, betalningar, analys, ålders- och identitetskontroller samt sök- och shoppingtjänster. De får använda uppgifterna ”endast i samband med att de utför sina uppgifter” åt OpenAI.
- Närstående bolag: andra företag i OpenAI-koncernen.
- Överlåtelser av verksamhet: köpare eller efterträdare vid en sammanslagning, omorganisation eller konkurs.
- Myndigheter och andra tredje parter: för att följa lagen, skydda OpenAI:s rättigheter eller om OpenAI, ”efter eget gottfinnande”, bedömer att villkoren eller lagen har överträtts.
- Administratörer för företagskonton: om du går med i en arbetsyta för ett företag kan dess administratörer ”komma åt och styra ditt OpenAI-konto, inklusive få åtkomst till ditt Innehåll”.
- Föräldrar eller vårdnadshavare till tonåringar som länkar sina konton.
- Andra användare och tredje parter som du delar med: en delad chattlänk eller information som du lämnar till sök- och shoppingpartner, vars egna policyer då gäller.
Delade länkar är den enda punkten på den här listan som du själv kan styra direkt. Vår artikel om ChatGPT dataläckor tar upp vad som hände när delade chattar blev sökbara.
Hur länge företaget sparar uppgifter
Det finns ingen enda lagringstid. Policyn beskriver tre fall:
- Sparas tills du raderar det: chattar, minnen och kontot. När du har raderat det säger OpenAI att företaget ”tar bort det från våra system inom 30 dagar”.
- Raderas automatiskt: Temporary Chats, inom 30 dagar.
- Sparas längre: när lagen kräver det (exemplet som ges är ”ett lagligt föreläggande”), vid bedrägeri och missbruk, efter en avstängning, för betalningsuppgifter och för dokumentation av din egen begäran om radering.
Det finns ett undantag från radering. Innehåll som ”redan har avidentifierats och frikopplats från ditt konto” för modellträning tas inte bort när du raderar chatten. Att stänga av träning påverkar framtida chattar, inte sådana som redan har använts.
Dina rättigheter och hur du använder dem
Alla versioner anger rätten att få tillgång till dina uppgifter, rätta dem, radera dem, begränsa användningen av dem, få en kopia att ta med till en annan tjänst och återkalla samtycke. Den europeiska versionen lägger till två rättigheter att invända: mot direktmarknadsföring och mot behandling som grundar sig på berättigade intressen. Den amerikanska versionen tar upp de rättigheter som vissa delstatslagar ger, däribland rätten att överklaga ett avslag på en begäran.
Så använder du rättigheterna:
- I inställningarna för ChatGPT: exportera dina uppgifter, radera chattar eller radera hela kontot.
- Via integritetsportalen eller genom att mejla dsar@openai.com, för sådant som inte går att hantera i inställningarna.
- Dataskyddsombudet: dpo@openai.com.
- Klagomål till en tillsynsmyndighet: inom EES till Irlands dataskyddskommission, som är ledande tillsynsmyndighet, eller till din egen nationella myndighet; i Storbritannien till Information Commissioner's Office; i Schweiz till Federal Data Protection and Information Commissioner.
Policyn omfattar också felaktiga svar om dig. ChatGPT kan ta fram felaktiga uppgifter om en verklig person; du kan begära en rättelse eller att uppgifterna tas bort, och OpenAI kommer att överväga det ”utifrån tillämplig lag och våra modellers tekniska förmåga”. Det är inget löfte om att uppgifterna rättas.
Barn och internationella överföringar
ChatGPT är inte avsett för barn under 13 år. Användare under 18 år behöver tillstånd från en förälder eller vårdnadshavare, och tonåringar kan länka sina konton till en förälders konto.
Uppgifter behandlas i USA och på de platser där OpenAI:s närstående bolag och leverantörer finns. För användare i Europa säger policyn att överföringar grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå, Storbritanniens regler om adekvat skyddsnivå och standardavtalsklausulerna med det brittiska tillägget. De två andra versionerna säger bara att OpenAI använder ”rättsligt giltiga överföringsmekanismer”.
Säkerhetsavsnittet är kort och avslutas med ett råd som är värt att citera: ”du bör vara särskilt noga när du bestämmer vilken information du lämnar till tjänsterna."
Hela policyn i en tabell
| Avsnitt | Vad det står | Vad det innebär för dig |
|---|---|---|
| Uppgifter vi samlar in | Kontouppgifter, allt du skriver och laddar upp, enhets- och användningsuppgifter samt ungefärlig plats | Varje fil du laddar upp lagras tillsammans med chatten |
| Hur vi använder uppgifter | För att driva och förbättra tjänsten, bland annat genom att träna modeller | Stäng av träning om du inte vill att dina chattar ska användas |
| Utlämnande | Leverantörer, närstående bolag, myndigheter, köpare, arbetsytans administratörer och personer du delar med | Ditt innehåll passerar fler händer än bara OpenAI:s egen personal |
| Lagringstid | Tills du raderar det och därefter i upp till 30 dagar; längre av rättsliga skäl eller säkerhetsskäl | Radering sker inte omedelbart och det finns undantag |
| Datakontroller | Inställning för träning, minne, export, radering och Temporary Chat | De flesta val finns under Inställningar, Datakontroller |
| Dina rättigheter | Tillgång, rättelse, radering, begränsning och dataportabilitet; i Europa även rätt att invända | Använd integritetsportalen för sådant som inte går att hantera i inställningarna |
| Barn | Inte för barn under 13 år; barn under 18 år behöver tillstånd | Ett barn under 13 år bör inte använda ditt konto |
| Överföringar | Uppgifter behandlas i USA och på andra platser | I Europa enligt beslut om adekvat skyddsnivå och standardavtalsklausuler |
| Omfattning | Omfattar inte företagsprodukter som API:t | Företagsabonnemang regleras av ett separat avtal |
Vad detta innebär för yrkesdokument
Policyn handlar om dig som kontoinnehavare. Förutom kontakter i adressboken har den inget separat avsnitt om personer som bara förekommer i sådant du klistrar in. Om du klistrar in en klients avtal i ett personligt ChatGPT-konto blir klientens namn och uppgifter en del av ditt ”Innehåll”: de lagras, omfattas av din inställning för träning och följer samma regler för delning och lagringstid som dina egna ord. Klienten har inga egna inställningar.
Företagsabonnemang fungerar annorlunda. OpenAI Services Agreement gäller för API:t, ChatGPT Business och ChatGPT Enterprise och ”gäller inte OpenAI-tjänster som används av konsumenter eller privatpersoner”. Det Data Processing Addendum som bifogats avtalet säger att ”OpenAI agerar som personuppgiftsbiträde för kundens räkning”: ditt företag bestämmer, OpenAI behandlar uppgifterna. Kunder i EES eller Schweiz ingår avtalet med OpenAI Ireland. På sin sida om integritet för företagsäger OpenAI att företagsdata inte används för träning som standard.
Ett företagsabonnemang ändrar vem som bestämmer över uppgifterna. Det innebär inte att uppgifterna stannar på din dator: chattar lagras fortfarande av OpenAI, och administratörer för arbetsytan kan läsa dem. Om ditt företag över huvud taget får använda ChatGPT för klientfiler, oavsett abonnemang, är en fråga för ditt dataskyddsombud eller en jurist som känner till de yrkesregler som gäller för dig. Vår artikel om att ladda upp dokument till ChatGPT tar upp lagring och åtkomst för varje abonnemang.
Metoden som fungerar oavsett abonnemang är att skicka mindre. Ersätt namn, adresser, konto- och ID-nummer med platshållare innan texten lämnar din dator, och lägg tillbaka de riktiga namnen i svaret efteråt. Då lagrar OpenAI enligt sin policy ett dokument om Person_1 och Company_1.
Vanliga frågor
Läser OpenAI mina ChatGPT-konversationer?
Policyn säger att OpenAI övervakar innehåll för att förebygga bedrägeri, missbruk och otillåten användning, och att leverantörer som support- och säkerhetstjänster kan behandla det. Den lovar inte att ingen person någonsin kommer att se en chatt.
Omfattas ett betalt Plus- eller Pro-abonnemang av en annan policy?
Nej. Plus och Pro är personliga abonnemang och följer samma integritetspolicy som gratisabonnemanget. De separata företagsvillkoren gäller ChatGPT Business, ChatGPT Enterprise och API:t.
Kan jag be OpenAI radera allt om mig?
Du kan radera ditt konto i inställningarna eller skicka en begäran via integritetsportalen. OpenAI kan fortfarande behålla uppgifter som behövs av rättsliga skäl, säkerhetsskäl eller betalningsskäl samt innehåll som redan har avidentifierats för träning.
Följer ChatGPT GDPR?
Policyn beskriver hur OpenAI tillämpar GDPR på sin egen behandling. Om din användning av ChatGPT med klienters personuppgifter följer reglerna är en separat fråga som beror på ditt abonnemang, ditt avtal och dina egna skyldigheter.
ClientSafe ersätter klientnamn, adresser, telefonnummer samt konto- och ID-nummer med platshållare på din PC, så att kopian du klistrar in i ChatGPT innehåller platshållare i stället för namn, och lägger tillbaka de riktiga namnen i svaret. Identifieringen är inte perfekt, så granska det som hittades innan du kopierar.