En AI-tjeneste gemmer typisk tre slags spor: samtaler, som brugerne kan se og slette, logs, som udbyderen gemmer til misbrugsovervågning i en fast periode, og data om forbrug og konti. Hvor længe og hos hvem afhænger af tjenesten, planen og jeres indstillinger, og det spor, I selv har brug for, skal I som regel gemme selv.
Artiklen ser på det spor, forretningen selv kan få brug for, og om det kan bruges bagefter. Hvordan de registrerede får indsigt eller sletning, er et databeskyttelsesspørgsmål, som ikke er emnet her.
Tre slags spor hos udbyderen
Samtaler og historik. I chattjenester og assistenter gemmes samtaler typisk, indtil brugeren eller organisationen sletter dem. I en stor kontorassistent gemmes interaktionerne, og administratoren styrer opbevaringen i pakkens værktøj til opbevaring og efterlevelse. I en anden assistent kan administratoren sætte automatisk sletning efter en periode eller slå historikken fra.
Logs til misbrugsovervågning. API’er gemmer i de læste kilder (8/11 2026) typisk prompter og svar i op til 30 dage for at kunne opdage misbrug. Det gælder både amerikanske og europæiske udbydere. Nul-opbevaring tilbydes af flere, men kræver godkendelse eller en bestemt plan, og det gælder kun endepunkter, der ikke husker en samtale. En europæisk udbyder af modeller som tjeneste skriver, at nul-opbevaring er standard, men at fulde forespørgsler kan gemmes i op til to uger ved misbrug eller fejl.
Konto og forbrug. Oplysninger om brugere, nøgler og forbrug gemmes, så længe kontoen findes. Anonymiserede forbrugsdata kan gemmes i måneder.
Særlige tilfælde
Nogle modeller kræver opbevaring, uanset hvordan I har sat tjenesten op. I de læste kilder kræver en modeludvikler begrænset opbevaring for visse af sine nyeste modeller, og to store platforme beskriver, at brug af netop de modeller fører til opbevaring hos modeludvikleren. Det skal læses for hver model, I bruger.
Feedback kan også forlænge opbevaringen. Hos én udbyder kan samtaler, der har fået feedback, gemmes i op til fem år. Data til finjustering gemmes hos en anden, til de slettes, eller kontoen opsiges.
Kan logs bruges som bevis?
Ingen af de kilder, vi har læst, siger noget om, hvorvidt udbyderens logs kan bruges som dokumentation over for en kunde, en revisor eller i en tvist. Logs til misbrugsovervågning er udbyderens værktøj, og I har typisk ikke adgang til dem. Det er et spørgsmål til leverandøren, før I regner med dem.
For de fleste virksomheder er svaret derfor, at det spor, I selv har brug for, skal I gemme selv.
Jeres eget spor
Overvej, hvad I har brug for at kunne vise bagefter. Typiske behov er:
- Hvem brugte AI til hvad? Til at følge op på regler for brugen og til at svare kunder, der spørger.
- Hvilken model og version svarede? Til at forklare et svar, når modellen senere er skiftet.
- Hvad blev sendt, og hvad kom tilbage? For opgaver, hvor svaret indgår i en beslutning eller sendes til en kunde.
- Hvad kostede det? Forbrug pr. opgave eller afdeling.
Hvor AI kaldes fra jeres egne systemer, kan sporet gemmes i et lag mellem systemerne og modellen. I købte assistenter er I afhængige af, hvad administrationen tilbyder. Jeres eget spor er også data, der skal beskyttes, sorteres og slettes efter jeres egne regler. Gem det, I har brug for.
Spørgsmål til leverandøren
- Hvilke data gemmes for jeres plan: samtaler, logs, filer, feedback, forbrug?
- Hvor længe gemmes hver type, og hvor?
- Hvilke kan I selv forkorte eller slå fra?
- Kræver nogle modeller særskilt opbevaring?
- Kan I få adgang til logs, og i hvilket format?
- Hvad sker der med dataene, når kontoen lukkes?
Hvor svarene på punkt 2 har betydning for, hvad en udenlandsk myndighed kan kræve udleveret, står i Cloud Act og AI.
Hvad det kræver, og hvad det koster at lade være
At kortlægge sporet for én tjeneste tager en IT-ansvarlig to til fire timer. At sætte jeres eget spor op afhænger af løsningen: i en købt assistent er det indstillinger, i en løsning, I selv har bygget, er det et stykke udviklingsarbejde på nogle dage.
Lader I være, ved I ikke, hvad der ligger hos udbyderen, og I har intet selv. Når en kunde klager over et svar, eller en medarbejder har brugt tjenesten til noget, den ikke måtte, kan I hverken se, hvad der skete, eller hvilken model der svarede. Det koster tid og troværdighed.
Det skal I lade være med
- At regne med udbyderens logs som jeres dokumentation · I har typisk ikke adgang til dem.
- At lade standardopbevaringen stå · den kan ofte gøres kortere.
- At gemme alt selv, fordi I kan · jeres eget spor skal også beskyttes og slettes.
Det skal valget kunne vise
- ☐ Hvilke data tjenesten gemmer, hvor og hvor længe.
- ☐ Hvilke indstillinger der er valgt for opbevaring.
- ☐ Hvilket spor I selv gemmer, og hvorfor.
- ☐ Hvornår jeres eget spor slettes.
Kilder
- Dokumentation om opbevaring af prompter, svar, logs og feedback hos fem AI-udbydere og to cloudplatforme og hos en europæisk udbyder af modeller som tjeneste, læst 8. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Skriv for jeres vigtigste AI-tjeneste de tre slags spor op med opbevaringstid. Beslut derefter, hvad I selv skal gemme.
Læs også: Bruges jeres data til træning? · Cloud Act og AI: hvad kan reelt udleveres?
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
