Copilot, inloggad med ditt arbets- eller skolkonto, omfattas av dataskydd för företag: ditt företags avtal med Microsoft täcker frågor och svar, och de används inte för att träna grundmodeller. Copilot, inloggad med ett personligt Microsoft-konto, omfattas av konsumentvillkor mellan dig och Microsoft, och klientdokument hör inte hemma där. På arbetsplatsen är det vanligare problemet överdelning: Copilot kan hitta filer som du redan har åtkomst till, även filer som har delats alltför brett.
Två Copilot-tjänster med samma namn
I oktober 2026 heter arbetsprodukten som tidigare kallades Microsoft 365 Copilot Microsoft Copilot, och Microsoft 365 Copilot Chat heter nu Microsoft Copilot Chat. Konsumentappen för personliga konton heter också Microsoft Copilot. Namnet talar alltså inte om vilken version du har framför dig; det gör kontot du är inloggad med.
| Arbets- eller skolkonto (Microsoft Entra ID) | Personligt Microsoft-konto | |
|---|---|---|
| Villkor | Din organisations tillägg om dataskydd och produktvillkor; Microsoft agerar personuppgiftsbiträde | Microsoft Services Agreement, Copilot Terms of Use och Microsoft Privacy Statement |
| Träning på dina frågor | Används inte för att träna grundmodeller | Beror på appversionen och dina inställningar (se nedan) |
| Vem kan se historiken | Loggas i organisationens Microsoft 365; IT kan söka i den och granska den | Ditt personliga konto; företaget har ingen åtkomst |
| Företagets etiketter, lagring och DLP | Gäller | Gäller inte |
Microsofts sidor ger olika besked för den personliga appen, beroende på version. För den äldre appen uppger sekretess- och integritetsfrågorna att konversationer, inklusive uppladdade filer, kan användas för modellträning om du inte väljer bort det, och att de som standard sparas i 18 månader. För appversionen som släpptes den 18 augusti 2026 uppger Microsofts sida om aktivitetshistorik att frågor, svar och filinnehåll inte används för att träna grundmodeller. Oavsett vilket gäller avtalet mellan dig och Microsoft, inte mellan ditt företag och Microsoft. Företagets sekretessplikt gentemot sina klienter ingår inte i avtalet.
Så tar du reda på vilken du använder
- Copilot Chat visar en grön sköld högst upp, bredvid knappen Ny chattnär dataskydd för företag gäller. Ingen sköld: klistra inte in klientmaterial.
- Klicka på profilikonen. Där bör du se din e-postadress på jobbet, inte en personlig Outlook.com-, Hotmail- eller Gmail-adress.
- Edge kan ha en arbetsprofil och en personlig profil öppna samtidigt. Copilot i sidofältet använder kontot för den profil där det körs.
Vad Microsoft åtar sig för arbetskonton
Microsofts dokumentation om dataskydd för företag och data, sekretess och säkerhet för Microsoft Copilot säger följande:
- Frågor, svar och data som nås via Microsoft Graph används inte för att träna grundmodeller.
- Frågor och svar bearbetas inom Microsoft 365-tjänstens gräns och omfattas av samma villkor som företagets e-post i Exchange och filer i SharePoint.
- Copilot visar bara användaren data som användaren redan kan öppna. För att Copilot ska kunna använda filer som krypterats med en känslighetsetikett måste användaren ha rättigheterna VIEW och EXTRACT. Enligt sidan om dataskyddsarkitekturen.
- ärver nytt innehåll som skapas från etikettmärkta filer etiketten där det stöds. Frågor och svar loggas. Administratörer kan hitta dem med gransknings- och eDiscovery-verktyg och ställa in lagringspolicyer för dem. Filer som du laddar upp i Copilot Chat lagras i din OneDrive.
Två undantag är värda att känna till. Webbsökningar skickas till Bing som några få ord som genererats från din fråga, utan användar- eller klientorganisationsidentifierare. Bing hanterar dem enligt sina egna villkor, med Microsoft som självständigt personuppgiftsansvarig. Och för företag i EU: EU:s datagräns omfattar inte webbsökningsfrågor, och i oktober 2026 uppger Microsoft att Anthropic-modeller som finns tillgängliga i Copilot också är undantagna från den.
Dessa åtaganden beskriver hur Microsoft hanterar data. De avgör inte om du över huvud taget får skicka en viss klients dokument till en AI-tjänst. Det avgörs av klientavtalet, dina yrkesregler och företagets policy.
Den verkliga risken på jobbet: överdelning
Copilot får inte nya åtkomsträttigheter. Det körs i säkerhetskontexten för användaren som ställer frågan. Problemet är den åtkomst som användare redan har utan att ha lagt märke till det.
Tänk på en mapp med en klients granskningsdokumentation som delades med ”Alla utom externa användare” för flera år sedan, en HR-webbplats som alla med länken kan öppna eller en fil från en partners OneDrive som skickades till hela teamet. Innan Copilot krävdes det en ansträngning för att hitta de här filerna. Nu frågar en kollega ”vad vet vi om Acme-förvärvet?” och Copilot kan citera ett dokument som kollegan inte visste fanns och inte borde ha kunnat öppna.
Detsamma gäller e-post. Med en Microsoft Copilot-licens kan Copilot arbeta med din brevlåda, kalender, chattar och filer. En sammanfattning av ”allt om den här klienten” hämtar in allt som ditt konto har åtkomst till.
Vad IT kan göra åt det
Microsoft dokumenterar flera kontroller för detta. Vilka ditt företag har beror på dess licenser.
| Kontroll | Vad den gör |
|---|---|
| Rapporter om styrning av dataåtkomst (SharePoint Advanced Management) | Hitta webbplatser som delas brett eller innehåller känsligt material |
| Begränsad innehållsupptäckt | Utesluter en SharePoint-webbplats från sökningar i hela organisationen och Copilot-svar medan behörigheterna granskas. Ändrar inte behörigheterna: personer som har åtkomst kan fortfarande öppna filerna. |
| Begränsad åtkomstkontroll | Begränsar en SharePoint-webbplats eller OneDrive till medlemmar i utvalda grupper. Andra kan inte öppna dess filer, inte ens med en tidigare delningslänk, och Copilot visar inte filerna för dem. |
| Känslighetsetiketter | Märk och kryptera konfidentiella filer; Copilot respekterar användningsrättigheterna |
| Purview DLP för Copilot | Hindrar Copilot från att använda filer och e-postmeddelanden med utvalda etiketter, avvisar frågor som innehåller utvalda typer av känsliga uppgifter och kan blockera webbsökningar för sådana frågor |
En begränsning som nämns i Microsofts DLP-dokumentation: DLP kontrollerar texten som skrivs in i en fråga, men kan inte granska filer som laddas upp direkt i frågan. En klientfil som du bifogar kontrolleras inte.
Regler för hantering av klientdokument
- Leta efter skölden och kontrollera att du är inloggad med ditt arbetskonto innan du klistrar in eller laddar upp något. Om något av detta saknas ska du avbryta.
- Lägg aldrig in klientfiler i Copilot med ett personligt konto. Det gäller även Copilot-appen på en hemdator och Edge-sidofältet i en personlig profil.
- Ställ tre frågor till IT. Är Copilot godkänt för klientdata? Vilka känslighetsetiketter ska jag använda för klientfiler? Är webbsökningar aktiverade för Copilot?
- Etikettmärk klientfiler. En etikett följer med filen, och Copilot-utdata som baseras på den ärver etiketten där det stöds.
- Om Copilot visar en fil som du inte borde se ska du rapportera det. Meddela filägaren eller IT och använd inte det du har läst. Det är ett tecken på ett större problem med behörigheterna.
- Kontrollera klientavtalet. Vissa uppdragsbrev, sekretessavtal och klientpolicyer förbjuder att identifierande uppgifter skickas till någon AI-tjänst. Copilot på jobbet är fortfarande en AI-tjänst. I så fall ska du ge den en säker kopia där namn, adresser och kontonummer har ersatts med platshållare.
För en mer omfattande lista med kontroller kan du läsa vår checklista för klientsekretess och AI. Om du också använder ChatGPT, Claude eller Gemini jämför vår guide till AI-datainställningar deras företagsplaner. Om du är osäker på om klientens avtal tillåter något av detta ska du fråga företagets jurist eller dataskyddsombud innan du börjar.
Vanliga frågor
Kan Copilot läsa mina konfidentiella e-postmeddelanden?
Copilot med ditt arbetskonto kan använda e-postmeddelandena i din brevlåda när du ställer en fråga. Det kan inte öppna brevlådor som du saknar åtkomst till. Företaget kan hindra det från att använda e-postmeddelanden med vissa känslighetsetiketter eller från externa avsändare genom en DLP-policy; alternativet för externa avsändare är i förhandsversion i oktober 2026.
Kan min arbetsgivare se vad jag frågar Copilot?
Ja, med ett arbetskonto. Frågor och svar loggas i organisationens Microsoft 365, och administratörer kan söka i dem med gransknings- och eDiscovery-verktyg.
Omfattas även kostnadsfria Copilot Chat på jobbet?
Ja, när du loggar in med ditt arbetskonto. Microsoft säger att dataskydd för företag finns tillgängligt i Copilot Chat utan extra kostnad. Utan den betalda Microsoft Copilot-licensen är åtkomsten till dina arbetsdata mer begränsad: tjänsten arbetar med filer du laddar upp, dokumentet du har öppet och, i Outlook, din egen e-post och kalender.
Gör en säker kopia att ett dokument passar för Copilot för privatpersoner?
Det minskar mängden uppgifter som exponeras, men företagets policy kan ändå förbjuda personliga konton för allt arbete. Kontrollera policyn först.
ClientSafe skapar den säkra kopian på din dator: den ersätter klientnamn, adresser, konto- och ID-nummer med platshållare som Person_1 och återställer de riktiga namnen i Copilots svar. Identifieringen är inte perfekt, så granska listan innan du kopierar.