Det kan det. De flesta sekretessavtal låter dig använda motpartens information endast för ett överenskommet ändamål och dela den bara med vissa personer. En chatt i ChatGPT, Claude eller Gemini passar inte självklart in under någon av de reglerna. Om du har brutit mot avtalet genom att klistra in uppgifter beror på avtalets ordalydelse, vilket abonnemang du använde och exakt vad du klistrade in. Några få klausuler avgör saken.
Exemplen nedan citerar oneNDA, ett kostnadsfritt standardavtal om sekretess som har skrivits och granskats av jurister och används av många företag. Ditt sekretessavtal kommer att använda andra formuleringar, men innehåller nästan säkert samma klausuler. Hur en domstol tolkar dem beror på vilken lag som enligt avtalet ska tillämpas.
Vad som räknas som konfidentiell information
Moderna sekretessavtal definierar begreppet brett. oneNDA omfattar all information som en part lämnar till den andra ”i samband med Ändamålet”, oavsett om den är märkt som konfidentiell eller inte. Vissa äldre sekretessavtal skyddar endast information som märkts ”konfidentiell” eller skriftligen bekräftats som konfidentiell. Om ditt avtal är ett sådant kan ett kalkylblad utan märkning falla utanför skyddet.
Läs sedan undantagen. Information som redan är offentlig, som du kände till sedan tidigare eller som du tagit fram på egen hand omfattas vanligtvis inte. Allt annat i dokumentet du fick omfattas vanligtvis: priser, volymer, tekniska detaljer, planer och kundnamn. Vissa sekretessavtal omfattar också anteckningar och analyser som du tar fram utifrån informationen, så kontrollera om ditt avtal gör det.
Vad du får använda den till
Nästan alla sekretessavtal anger ett ändamål, till exempel att utvärdera en möjlig affär eller ta fram en offert, och tillåter att informationen endast används för det ändamålet. oneNDA säger att mottagaren endast får ”använda den konfidentiella informationen för Ändamålet”.
Att be ett AI-verktyg sammanfatta en potentiell affärspartners ekonomiska uppgifter så att du kan utvärdera affären kan anses vara användning för ändamålet. Att be verktyget omvandla samma material till en presentation för en annan kund är det inte. I de flesta fall ligger problemet dock i klausulen om delning snarare än i klausulen om användning.
Vem du får dela den med
Sekretessavtal anger vilka som får ta del av informationen, vanligen anställda och rådgivare och ibland även uppdragstagare, och lägger till två villkor: de måste behöva informationen för ändamålet och vara bundna att hålla den konfidentiell. I oneNDA omfattar ”Tillåtna mottagare” bland annat ”ombud och underleverantörer”, men bara om de ”har åtagit sig att hålla informationen konfidentiell och begränsa användningen av den i samma utsträckning som mottagaren”. Mottagaren ansvarar för deras agerande.
En AI-leverantör behandlar din text på sina egna servrar. Om det innebär att du lämnat ut information till en tredje part, eller att leverantören är en tjänsteleverantör som du haft rätt att anlita, är inte generellt fastslaget när det gäller sekretessavtal. Det beror på avtalets ordalydelse och villkoren du godkände hos leverantören:
- Företagsabonnemang. Anthropics kommersiella villkor anger att indata och utdata är kundens konfidentiella information och att Anthropic ”inte får träna modeller på kundinnehåll”. OpenAI:s sida om integritet för företag villkor anger att företaget som standard inte tränar på data från ChatGPT Business, Enterprise och API och begränsar vilka hos OpenAI som får åtkomst till den. Sådana villkor ligger nära det som ett sekretessavtal kräver av en underleverantör.
- Personliga konton. Gratisabonnemang och personliga betalabonnemang regleras av en integritetspolicy, inte av ett sekretessavtal med dig. Vår översikt över AI-datainställningar visar vad varje leverantörs hjälpsidor anger om träning och lagring per oktober 2026.
En amerikansk domstol har redan granskat en konsumentchatt med AI och prövat om den var konfidentiell. I målet United States v. Heppner (S.D.N.Y., 17 februari 2026) slog domaren Jed Rakoff fast att en tilltalads konversationer med konsumentversionen av Claude varken omfattades av advokatsekretess eller utgjorde arbetsmaterial. Ett skäl var att Anthropics integritetspolicy angav att företaget samlar in indata och utdata, använder dem för att träna Claude och kan lämna ut data till tredje part, däribland myndigheter med tillsynsansvar. Den tilltalade ”kunde därför inte ha haft någon ’rimlig förväntan på konfidentialitet’”. Det var ett avgörande om sekretesskydd i ett brottmål, inte en tvist om ett sekretessavtal. Det visar ändå hur en domstol kan tolka villkor för konsumenttjänster. Debevoise & Plimpton påpekade att en domstol mycket väl kan göra en annan bedömning av företagsverktyg.
Hur du måste skydda den
De flesta sekretessavtal kräver att du skyddar informationen. En vanlig formulering är att du ska vara minst lika aktsam som du är med din egen konfidentiella information och aldrig mindre än vad som är rimligt. oneNDA säger att du ska ”hålla den konfidentiella informationen säker och konfidentiell”.
Ett enkelt test: skulle ditt företag låta dig klistra in sin egen prislista eller källkod i ett personligt AI-konto? Om företagets AI-policy säger nej blir det svårt att hävda att det var rimligt att göra det med någon annans information.
Återlämning eller förstöring och din chatthistorik
När förhandlingarna avslutas, eller när motparten begär det, kräver de flesta sekretessavtal att du återlämnar eller förstör informationen. oneNDA ger dig trettio dagar efter en begäran att ”vidta rimliga åtgärder för att förstöra eller radera” den, med undantag för säkerhetskopior och lagring som krävs enligt lag. Vissa sekretessavtal kräver ett skriftligt intyg om att du har gjort det.
En chatt som innehåller dokumentet är en kopia, liksom en fil du laddade upp. På ChatGPT, raderas en chatt från ditt konto omedelbart och schemaläggs för permanent radering inom 30 dagar, såvida inte OpenAI måste behålla den längre av säkerhets- eller rättsliga skäl. Om du raderar en chatt raderas inte filer som sparats separat i biblioteket. Att arkivera en chatt raderar ingenting. I företagsarbetsytor bestämmer administratörerna hur länge chattar sparas.
Om du måste intyga att information har förstörts bör du veta var varje kopia hamnade innan du klistrar in något, inte efteråt.
Sekretessavtal som nämner AI
Nyare sekretessavtal tar ofta upp AI direkt, och en sådan klausul åsidosätter allt ovan. Läs den först. Den publicerade oneNDA-mallen nämner inte AI, men många företagsmallar gör det numera. I en artikel från december 2025beskrev advokatbyrån Smart & Biggar hur reglerna kan variera: från ett totalförbud mot att använda AI-verktyg med motpartens information till användning endast efter samtycke i varje enskilt fall eller användning under villkor som namngivna verktyg och inställningar, förbud mot modellträning, krav på att indata och utdata behandlas som konfidentiella samt regler för radering.
En En Carta-artikel från juli 2026 citerar en typisk, bred formulering: ”Utan upplysningslämnarens samtycke får ingen mottagare använda, mata in eller införliva någon information i några modeller för artificiell intelligens eller maskininlärning, däribland men inte begränsat till stora språkmodeller (såsom, men inte begränsat till, ChatGPT), vare sig för träning, finjustering, inferens eller något annat ändamål.” Enligt en sådan klausul kräver varje inklistring i en chatt samtycke, oavsett om det gäller en affärsplan eller inte. Samma artikel beskriver en utveckling mot klausuler som tillåter företagsverktyg men förbjuder träning.
Vad platshållare löser – och inte löser
Att ersätta namn med platshållare som Person_1 och Company_1 håller personuppgifter och parternas identiteter borta från chatten. När det konfidentiella är vilka som är inblandade, till exempel att två företag förhandlar eller en kundlista, gör detta det mesta av jobbet.
Ett sekretessavtal skyddar information, inte bara namn. Om det konfidentiella är själva affären innehåller en kopia med platshållare fortfarande den informationen. ”Company_1 ska betala Company_2 en royalty på 4 % av nettoförsäljningen från mars” anger fortfarande royaltysatsen. En processbeskrivning är fortfarande en processbeskrivning även om namnen har tagits bort. Den som känner till marknaden kan också gissa vem Company_1 är utifrån detaljerna.
Platshållare minskar alltså mängden information du lämnar ut. De gör inte i sig användning tillåten om sekretessavtalet förbjuder den. Siffror, formler, tekniska detaljer och planer måste tas bort eller generaliseras manuellt, eller hållas utanför chatten. Vår lista över vad du ska ta bort innan ett dokument skickas till AI omfattar detaljer som kan identifiera någon i kombination.
Så använder du AI utan att bryta mot sekretessavtalet
- Läs AI-klausulen, om det finns en sådan. Om den förbjuder AI-användning utan samtycke ska du stanna här och fråga först.
- Fråga motparten. Ett kort mejl räcker ofta för att få klarhet: ”Vi vill använda [verktyg] med ett företagsabonnemang där våra uppgifter inte används för träning, för att sammanfatta och jämföra dokumenten ni skickat enligt vårt sekretessavtal. Bekräfta gärna att ni inte har några invändningar.” Spara svaret tillsammans med sekretessavtalet.
- Använd ett abonnemang med avtalsvillkor. Om sekretessavtalet tillåter att du använder tjänsteleverantörer som är bundna av sekretess är ett företagsabonnemang vars villkor säger det mycket lättare att försvara än ett personligt konto. Stäm av med den som ansvarar för avtalet på din sida.
- Begränsa AI-användningen till sådant som inte är konfidentiellt. Ett eget utkast till svar, strukturen för ett PM eller en allmän fråga om hur tilläggsköpeskillingar vanligtvis fungerar behöver inte innehålla motpartens dokument.
- Rensa det du skickar. Ta bara med det avsnitt du behöver. Ersätt namn och kontaktuppgifter med platshållare och ta manuellt bort eller ersätt siffror och tekniska detaljer. ClientSafe gör den första delen på din PC: programmet ersätter namn, företag, adresser, telefonnummer, e-postadresser samt konto- och ID-nummer.
Den här artikeln förklarar vilka klausuler du ska läsa; den är inte juridisk rådgivning. Om formuleringen är oklar ska du fråga juristen som skrev eller förhandlade sekretessavtalet. Läs om juristers egna yrkesmässiga skyldigheter, som gäller utöver eventuella sekretessavtal, i om att använda AI som jurist utan att bryta mot klientsekretessen. Läs om det allmänna arbetsflödet för klientdokument i så använder du ChatGPT, Claude eller Gemini med klientdokument.
Vanliga frågor
Är det ett avtalsbrott om ingen på AI-företaget någonsin läser det?
De flesta sekretessavtal begränsar själva delningen, inte bara den skada som kan följa. Om någon har läst chatten kan ha betydelse för vad motparten kan kräva, men det avgör inte om du har följt klausulen.
Gör ett företagsabonnemang det tillåtet?
Det hjälper, eftersom villkoren vanligtvis behandlar dina indata som konfidentiella och utesluter träning. Det räcker bara om sekretessavtalet tillåter tjänsteleverantörer på sådana villkor och inte innehåller en AI-klausul som säger något annat.
Jag har redan klistrat in dokumentet. Vad gör jag nu?
Radera chatten och alla uppladdade filer och anteckna när du gjorde det. Läs sedan sekretessavtalet: vissa avtal, som oneNDA, kräver att du omgående informerar motparten om du får kännedom om ett avtalsbrott. Prata med din jurist innan du skriver till motparten.
ClientSafe ersätter namn, företag, adresser och andra personuppgifter i dokument med platshållare på din PC och återställer de riktiga namnen i AI:ns svar. Programmet avgör inte vad sekretessavtalet tillåter. Identifieringen är inte perfekt, så granska listan innan du kopierar.