Hvad betyder Dataopbevaring?
Dataopbevaring handler om levetiden for oplysninger i en løsning. Et AI-system kan gemme chatbeskeder, filer, embeddings, værktøjsresultater, evalueringer og fejllogs i forskellige tjenester. Hver kopi har et formål og skal have en begrundet opbevaringsperiode og en gennemførlig sletterutine.
Kontrolleret 7. september 2026: Opbevaringsbegrænsning efter databeskyttelsesreglerne betyder ikke, at alle data har samme universelle slettefrist. Formål, nødvendighed og eventuelle andre lovkrav spiller ind. Det er derfor misvisende at præsentere eksempelvis 30 dage som et generelt GDPR-krav for alle AI-prompts.
Leverandørens standardindstilling er heller ikke automatisk virksomhedens beslutning. Nogle produkter skelner mellem aktiv applikationstilstand, misbrugslogs og midlertidig behandling. Læs de konkrete vilkår og konfigurér de funktioner, I faktisk bruger, i stedet for at overføre et løfte fra en anden kontotype eller API-funktion.
Giv hver datakopi et formål og en ejer
Lav en fortegnelse over, hvad der gemmes hvor, hvorfor det er nødvendigt, og hvilken hændelse der starter slettefristen. En afsluttet sag, et udløbet dokument og en fejllog kan have forskellige behov. Adskil oplysninger, der skal gemmes efter andre regler, fra rå AI-arbejdskopier, som ikke behøver samme levetid. Undgå at lade sletning afhænge af, at en bestemt medarbejder husker at rydde op.
Test sletning gennem hele løsningen
En slettet fil kan stadig findes som chunks i et søgeindeks eller som tekst i en evaluering. Brug stabile referencer, så afledte kopier kan findes og fjernes efter den aftalte proces. Beskriv, hvordan backups håndteres, og hvad der sker ved gendannelse. Gem et sletteresultat med nødvendig dokumentation uden at kopiere det slettede indhold ind i loggen. Fejl i sletterutinen skal udløse opfølgning, ikke blot forsvinde i en kø.
Et eksempel fra praksis
Illustrativt eksempel: En kursusudbyder bruger AI til at sammenfatte spørgsmål fra deltagere. Spørgsmålene gemmes først i en formular, derefter i en database og til sidst som et dokument i assistentens vidensbase. Teamet beslutter forskellige formål for rå spørgsmål og den redigerede fælles FAQ. De laver en sletterutine, som fjerner rå kopier efter den fastlagte periode, mens den fagligt gennemgåede FAQ bevares uden unødvendige personhenvisninger.
Typiske faldgruber
- At fastsætte én vilkårlig frist for alle data uden formålsvurdering.
- At slette originalen, men glemme søgeindeks, logs og eksporter.
- At love nul opbevaring uden at læse funktionernes undtagelser.
Det skal I afklare
- Registrér formål, ejer og levetid for alle væsentlige kopier.
- Automatisér sletning og håndtér fejl og gendannelse.
- Kontrollér leverandørens konkrete dataindstillinger og vilkår.
Spørgsmål og svar
Skal alle kundeoplysninger slettes, når en chat afsluttes?
Det afhænger af formål og relevante regler. En chatkopi og en bogføringsoplysning kan have forskellige opbevaringsbehov, som skal begrundes og adskilles.
Er embeddings omfattet af sletterutinen?
De bør indgå i kortlægningen som afledte data. Om de er personoplysninger afhænger af indhold og identifikationsmuligheder; de må ikke automatisk behandles som anonyme.
Kilder og videre læsning
De tekniske begreber bygger på nedenstående kilder. Eksemplerne er illustrative og viser, hvordan I kan arbejde med emnet.
- EUR-Lex: Databeskyttelsesforordningen ↗Primærkilde gennemgået 7. september 2026.
- Datatilsynet: Myter om GDPR og opbevaring ↗Primærkilde gennemgået 7. september 2026.
- OpenAI: Data controls ↗Primærkilde gennemgået 7. september 2026.