AI-tjänster som OpenAI:s ChatGPT, Google Gemini och Anthropics Claude kan hjälpa verksamheter att sammanfatta dokument, bearbeta texter och ta fram förslag på svar. Ofta är det innehållet som behövs för uppgiften, inte namnen, personnumren eller kontaktuppgifterna i underlaget.
Genom att maskera personuppgifter före överföringen kan ni begränsa vilken information som lämnas till AI-tjänsten. Avidentifiera erbjuder verktyg för att hitta, granska och maskera uppgifter i text och dokument, som ett stöd i verksamhetens arbete med dataskydd och informationshantering. [1, 2]
Därför bör originalet inte skickas vidare utan kontroll
Ett kundmejl kan innehålla personnummer och kontaktuppgifter. En personalanteckning kan beskriva sjukfrånvaro. En ärendeakt kan innehålla uppgifter om barn eller enskildas privata förhållanden. När sådant material skickas till en extern AI-tjänst är det inte bara en fråga om vad AI:n svarar. Även överföringen och leverantörens behandling av underlaget behöver vara tillåten. [3]
Frågor om lagring, åtkomst, underleverantörer och eventuell återanvändning måste bedömas utifrån den aktuella tjänsten. Konsumenttjänster, företagslösningar och API:er kan ha olika villkor. Den franska dataskyddsmyndigheten CNIL rekommenderar att organisationer styr vilka uppgifter som får användas och att användare endast lämnar information som de har rätt att dela. [4]
Att begränsa innehållet redan före överföringen är därför ett praktiskt sätt att minska exponeringen av uppgifter som inte behövs för uppgiften.
Att be AI maskera originalet löser inte överföringsrisken
Det kan verka naturligt att ladda upp ett dokument i ChatGPT, Gemini eller Claude och be tjänsten ta bort personuppgifterna. Men för att utföra maskeringen behöver tjänsten först ta emot det omaskerade underlaget.
Om originalet innehåller personuppgifter eller sekretessbelagd information har uppgifterna alltså redan lämnats till leverantören innan maskeringen är färdig. Ett maskerat svar förändrar inte den behandling som redan har skett. Instruktioner som ”ta bort alla personuppgifter” eller ”använd inte innehållet för träning” ersätter inte kraven på rättsligt stöd, säkerhet och tillämpliga avtal. [3, 7, 9]
Om originalet inte får överföras till den valda AI-tjänsten får det inte heller skickas dit enbart för att maskeras. Det innebär inte att all AI-baserad maskering är förbjuden; en lösning som är rättsligt och säkerhetsmässigt bedömd för originaluppgifterna kan användas under rätt förutsättningar.
För att begränsa vad en extern generativ AI-tjänst får tillgång till behöver maskeringen därför ske i ett separat, godkänt steg före överföringen.
Vad kräver GDPR när personuppgifter används i AI
GDPR innehåller inget generellt förbud mot att behandla personuppgifter med AI. Däremot måste verksamheten kunna visa att den aktuella behandlingen uppfyller dataskyddskraven. IMY framhåller att generativ AI kan användas i offentlig förvaltning på ett sätt som är förenligt med GDPR och att vägledningen i huvudsak är relevant även för privata verksamheter. [3]
Det innebär bland annat att det behöver finnas ett tydligt ändamål och en rättslig grund. Att använda AI är ett sätt att utföra en uppgift, inte ett självständigt ändamål eller en rättslig grund. För känsliga personuppgifter, exempelvis hälsouppgifter, behövs dessutom särskilt rättsligt stöd. [5]
Principen om uppgiftsminimering innebär att personuppgifterna ska begränsas till det som behövs. Diggs och IMY:s vägledning betonar att verksamheten behöver kunna visa att samma resultat inte kan uppnås med en mindre mängd personuppgifter. Maskering kan vara en åtgärd för att begränsa vilka uppgifter som används. [6]
Om en extern leverantör behandlar personuppgifter för verksamhetens räkning krävs ett personuppgiftsbiträdesavtal. Beroende på behandlingen kan även en konsekvensbedömning behövas; den är obligatorisk när behandlingen sannolikt leder till hög risk för människors rättigheter och friheter. [3, 7]
Ingen modellträning betyder inte att alla krav är uppfyllda
Om en leverantör anger att kundernas underlag inte används för modellträning är det en relevant uppgift att kontrollera. Det ersätter däremot inte bedömningen av om informationen får skickas till tjänsten, hur den skyddas eller vilka som kan få tillgång till den. CNIL framhåller behovet av att granska både avtal och förutsättningarna för den valda driftsformen. [4]
Om personuppgifter överförs eller görs tillgängliga för en mottagare utanför EU/EES måste även reglerna om tredjelandsöverföring vara uppfyllda. Lagring inom EU/EES utesluter inte i sig en sådan överföring, exempelvis om en mottagare i ett annat land får läsbehörighet. [8]
Kommuner och myndigheter måste även bedöma sekretessen
Kommuner, regioner och myndigheter behöver hantera både dataskydd och sekretess. En överföring till en extern AI-leverantör kan innebära att sekretessbelagda uppgifter röjs. Sådana uppgifter får inte lämnas ut utan tillämpligt rättsligt stöd. Bedömningen kan behövas även för utkast och annat arbetsmaterial. [9]
Det är därför inte tillåtet att föra över en sekretessbelagd utredning till valfri AI-tjänst enbart för att få hjälp med en sammanfattning. Ett personuppgiftsbiträdesavtal löser inte i sig frågan om sekretess.
Det finns samtidigt undantag som kan möjliggöra viss hantering. I 10 kap. 2 a § offentlighets- och sekretesslagen finns en sekretessbrytande bestämmelse för enbart teknisk bearbetning eller lagring, om utlämnandet inte är olämpligt. Digg beskriver att generativ AI kan omfattas beroende på avtal, funktion och användningsområde. Förutsättningarna måste utredas innan bestämmelsen används. [9, 10]
Maskering kan användas för att förbereda ett mer begränsat underlag. Verksamheten behöver därefter bedöma om den kvarvarande informationen får lämnas till den valda tjänsten. Sekretess kan skydda även andra uppgifter än personers identitet.
Anpassa maskeringen till den aktuella AI-användningen
Bedömningen handlar inte om huruvida någon, någonstans, skulle kunna känna igen en person. Den behöver ta hänsyn till mottagaren, sammanhanget och de hjälpmedel som rimligen kan användas för identifiering.
En person inom verksamheten kan ha bakgrundskunskap som en extern AI-leverantör saknar. Samtidigt kan AI-tjänsten ha tillgång till andra informationskällor. Bedömningen bör därför omfatta den faktiska tjänsten och behandlingen hos leverantören, inte enbart om modellen kan ange ett namn i sitt svar. EDPB:s vägledning beskriver att informationens status kan skilja sig mellan aktörer beroende på deras möjligheter att identifiera en person. [11]
Maskering och anonymisering är inte samma sak. Att dölja eller ersätta identifierare kan minska riskerna utan att informationen därmed är anonym enligt GDPR. Om materialet fortfarande utgör personuppgifter i den aktuella behandlingen gäller dataskyddskraven även efter maskering. Även själva behandlingen av originalet för att anonymisera det omfattas av GDPR. [12]
Utgångspunkten kan ändå vara enkel: låt AI-tjänsten få det innehåll som behövs och begränsa identifierande detaljer som saknar betydelse för uppgiften.
Maskering utan att originalet skickas till externa generativa AI-tjänster
Avidentifiera använder inte ChatGPT, Gemini, Claude eller deras externa API:er för att maskera ert innehåll. Tjänsten använder specialiserade AI-modeller för att identifiera personuppgifter, i kombination med regelbaserad teknik. Behandlingen sker i vår servermiljö i Sverige och underlaget skickas inte vidare till externa generativa AI-tjänster för analys eller maskering. Er information används inte för att träna våra modeller. [1, 2]
När vi behandlar personuppgifter i era dokument och texter för er räkning regleras behandlingen i vårt personuppgiftsbiträdesavtal (PUB-avtal). Där beskrivs bland annat parternas roller, behandling enligt era dokumenterade instruktioner, säkerhet och sekretess samt villkor för radering och eventuella underbiträden. Avtalet ger er ett konkret underlag för att bedöma hur tjänsten passar verksamhetens dataskyddskrav. [15]
Det innebär att ni kan förbereda underlaget utan att först lämna originalets personuppgifter till den generativa AI-tjänst som ni senare vill använda. Ni kan granska maskeringsförslagen, göra nödvändiga justeringar och därefter välja om den bearbetade versionen ska delas vidare.
Det är en konkret skillnad i hur informationen hanteras. Avidentifiera fungerar som ett separat förberedelsesteg, där ni behåller beslutet om vad som får lämnas till nästa mottagare. Användningen av maskeringstjänsten och den fortsatta delningen behöver fortfarande omfattas av verksamhetens bedömning av dataskydd, sekretess och avtal.
Så kan Avidentifiera ingå i ert arbetsflöde
Med Avidentifiera kan ni bearbeta underlaget innan det lämnas vidare till en AI-tjänst.
För dokument
finns verktyg för bland annat PDF och Word. Tjänsten hjälper er att hitta personuppgifter och granska förslag till maskering. Ni väljer vilka uppgifter som ska behandlas och kontrollerar resultatet. [1]
För text
finns ett webbverktyg där ni kan klistra in underlaget och maskera exempelvis namn, personnummer, adresser, telefonnummer och e-postadresser. Därefter kan ni granska och kopiera den bearbetade texten. [2]
För återkommande flöden
finns API-stöd via REST och gRPC. Maskering kan integreras i exempelvis ärendehantering, kundservice och dokumentflöden före fortsatt AI-bearbetning. [2, 13]
Avidentifiera är ett tekniskt stöd för identifiering och maskering. Automatiska förslag behöver granskas, och resultatet innebär inte i sig ett besked om att materialet är anonymt, fritt från sekretess eller tillåtet att dela med en viss mottagare. [1, 2]
Ett kontrollsteg före överföringen
Ett praktiskt arbetssätt är att:
Välja ut de delar av underlaget som behövs för AI-uppgiften.
Maskera identifierande uppgifter som inte behöver följa med.
Granska resultatet och vid behov även sammanhang, kommentarer, metadata och dolda textlager.
Bedöma om den bearbetade informationen får användas i den valda AI-tjänsten.
Verksamheten som använder underlaget ansvarar för sitt beslut om fortsatt användning och delning. Användningen av själva maskeringstjänsten behöver också omfattas av verksamhetens bedömning av dataskydd, sekretess och avtal. Ett tekniskt bearbetningssteg ersätter inte dessa bedömningar. [7, 9, 12]
Med Avidentifiera kan maskering bli en återkommande del av förberedelsen inför AI-användning. Det gör det lättare att begränsa de identifierande uppgifter som följer med underlaget, samtidigt som ni kan arbeta vidare med innehållet.
Prova textmaskering för AI eller läs mer om dokumentmaskering och kontakta oss för att diskutera vilka funktioner som passar ert arbetsflöde.
Artikeln ger allmän information och ersätter inte en bedömning av den enskilda behandlingen. Funktioner och användning av Avidentifiera regleras av tillämpliga avtal och villkor.
Källor och vidare läsning
Huvudgranskningen av källorna gjordes den 29 oktober 2026. Avsnitten om maskering före överföring och Avidentifieras teknik kompletterades den 30 oktober 2026 efter kontroll av tjänstens webbplats och Diggs vägledning. Myndighetsvägledning ger stöd för tillämpningen men ersätter inte lagtext eller bedömningen i det enskilda fallet. EDPB:s riktlinjer 02/2026 om anonymisering var vid kontrollen ute på offentligt samråd och ska inte beskrivas som slutligt fastställda riktlinjer.
CNIL: Questions and answers on the use of generative AI systems.
Digg och IMY: Se till att det finns rättslig grund och annat rättsligt stöd för användningen.
Digg och IMY: Använd generativ AI enligt de dataskyddsrättsliga principerna.
IMY: Personuppgiftsbiträdesavtal. Se även GDPR, artiklarna 28, 32 och 35.
Offentlighets- och sekretesslag 2009:400, särskilt 10 kap. 2 a §.
EDPB: Förklaring av riktlinjerna om anonymisering från juli 2026. Riktlinjerna 02/2026 var vid kontrollen under samråd. Se även skäl 26 i GDPR.
IMY: Vi hanterar bara anonymiserade personuppgifter, då kan vi väl bortse från GDPR.
EU:s dataskyddsförordning GDPR, särskilt artiklarna 5, 6, 9, 28, 32, 35 och 44 till 49 samt skäl 26.
Avidentifiera: Personuppgiftsbiträdesavtal, särskilt avsnitten 4 till 8 och 12.