Personvern & sikkerhet
Trygg KI for kundeservice: hvorfor en privat, lokal språkmodell betyr noe
· 3 min lesetid
De fleste KI-verktøy for kundeservice har en detalj de helst ikke snakker høyt om: for å svare på e-posten din, sender de den til noen andre. Som regel til en stor skyleverandør i USA. Og en kunde-e-post er sjelden harmløs – den inneholder navn, kontaktinfo, ordrenummer, klager, av og til helse- eller betalingsopplysninger. Det er personopplysninger, og da er det ikke lenger bare et teknisk valg. Det er et personvernspørsmål.
Hvorfor «bare bruk ChatGPT» er en risiko
Når du limer en kunde-e-post inn i et vanlig sky-KI-verktøy, skjer det tre ting du bør være klar over:
- Dataene forlater din kontroll. De sendes til en tredjepart som blir databehandler for personopplysninger du er ansvarlig for.
- De kan krysse landegrenser. Mange tjenester behandler data i USA, noe som krever et eget overføringsgrunnlag (for eksempel standard personvernbestemmelser, SCC).
- De kan brukes videre. Med mindre noe annet er avtalt, har du ingen garanti for hvordan innholdet lagres eller om det inngår i framtidig trening.
For en bedrift som tar personvern på alvor, er ikke dette en detalj man fikser i etterkant. Det er noe som må være riktig fra start.
Svaragent gjør det motsatt
Svaragent er bygget på en enkel grunnregel: kundedataene dine skal ikke ut av huset for at KI-en skal kunne svare.
- Svarene genereres av en privat språkmodell som kjører på Skjld Labs’ egne servere – ikke hos en ekstern KI-leverandør.
- E-posten behandles og lagres i Norge.
- Ingen tredjepart trener på dataene dine. Vi selger dem ikke, og vi bruker dem ikke til å trene modeller.
- GDPR by design. Du får full tilgang, eksport og sletting på forespørsel, og en databehandleravtale er på plass.
En ærlig presisering, fordi vi mener det er viktig: trafikken passerer et globalt sikkerhets- og CDN-nettverk (Cloudflare) før den når oss. Derfor sier vi at data behandles og lagres i Norge – ikke at de «aldri forlater landet». Det er forskjellen mellom en markedsføringspåstand og noe vi faktisk kan stå for.
Trygg KI handler ikke om å love at ingenting noensinne skjer. Det handler om å vite nøyaktig hvor dataene dine er, og hvem som har tilgang.
«Men bruker dere ikke OpenAI?»
Jo – men aldri til å skrive kundesvar. Den offentlige modellen (OpenAI) er kun tilgjengelig som et valgfritt hjelpemiddel for enkelte funksjoner, som å foreslå innhold når du setter opp kunnskapsbasen. Den brukes bare hvis du selv slår den på, og kundesvar er alltid låst til den private, lokale modellen. Vil du forstå hvordan den modellen faktisk fungerer, har vi forklart det i Slik fungerer vår private, lokale språkmodell.
Personvern er ikke det motsatte av effektivitet
Den vanlige antakelsen er at du må velge: enten rask, moderne KI, eller god kontroll på dataene. Svaragent er bygget for å vise at du kan få begge deler. Du får tiden tilbake fra innboksen og raskere svar til kundene – uten å sende et eneste kundebrev til en ukjent tredjepart.
Oppsummert
Kunde-e-post er persondata, og hvor den behandles er et valg du som bedrift er ansvarlig for. En privat, lokal språkmodell lar deg bruke KI på kundeservice uten å utlevere dataene til en ekstern leverandør. Det er ikke et kompromiss – det er rett og slett en bedre måte å bygge det på.
Ofte stilte spørsmål
- Er det GDPR-trygt å bruke KI på kunde-e-post?
- Det avhenger helt av hvor dataene havner. Sender du e-post til en ekstern sky-KI, er det en utlevering til en databehandler – ofte utenfor EØS. Svaragent genererer i stedet svar med en privat modell på egne servere, og e-posten behandles og lagres i Norge, med databehandleravtale.
- Ser OpenAI eller andre tredjeparter kunde-e-postene mine?
- Nei. Kundesvar genereres alltid av den private, lokale modellen. OpenAI er kun tilgjengelig som et valgfritt hjelpemiddel for enkelte funksjoner (som å foreslå innhold under oppsett), og brukes bare hvis du aktivt velger det.
- Hvor lagres dataene?
- Kunde-e-post behandles og lagres på Skjld Labs’ egne servere i Norge. Merk at trafikk passerer et globalt sikkerhets-/CDN-nettverk (Cloudflare) før det når oss – derfor sier vi «behandles og lagres i Norge», ikke at data aldri forlater landet.