Claude Desktop i virksomheden: databeskyttelse og GDPR i praksis

Det hyppigste spørgsmål i rådgivningssamtaler er ikke, hvilke funktioner Claude Desktop har – det er, hvor data havner. Et rimeligt spørgsmål. Jeg svarer altid med et modspørgsmål: Hvilke data lægger I overhovedet ind?

Datastrømmene bag hver forespørgsel

Input forlader enheden over en TLS-forbindelse til api.anthropic.com. Standardregionen er USA. Med AWS Bedrock kan stien lægges om til en EU-region – for mange virksomheder er det det afgørende skridt.

Modellen læser input, danner svaret og glemmer derefter sessionskonteksten. Hvad der bliver liggende, afhænger af abonnementet og af aktiverede funktioner som Knowledge Bases.

Anthropic gemmer logfiler i en begrænset periode, primært for at forebygge misbrug. I Enterprise-abonnementet kan denne opbevaring begrænses yderligere.

De håndtag, jeg anbefaler

Vælg abonnement – og tjek træningsindstillingen. Team- og Enterprise-konti (Commercial Terms) træner som udgangspunkt ikke på dine input. På forbrugerabonnementerne Free, Pro og Max er træning på input som standard slået til siden august 2025, medmindre du siger fra – og opbevaringen forlænges så til op til fem år. Til brug i virksomheder vælger du derfor Team eller Enterprise eller slår træningen aktivt fra i indstillingerne. (Pr. juni 2026)

Afklar dataresidens. Behandler du indhold med personoplysninger, bør du se seriøst på AWS Bedrock. EU-regionerne dækker de fleste compliancekrav.

Indgå en databehandleraftale. Så snart der behandles personoplysninger, er en DPA et krav. Anthropic tilbyder en til Team- og Enterprise-abonnementer. Ved Bedrock kommer AWS’ DPA oveni.

Indfør en retningslinje for brugen. En kort skriftlig regel om, hvilke data der må lægges i appen, og hvilke der ikke må. Den erstatter ti diskussioner i kvartalet.

Hvad lokal lagring betyder

Skills, Knowledge Bases og caches ligger i appens konfigurationssti. Dér hører de med i backupkonceptet – og i sletteplanen, så snart medarbejdere stopper. Det bliver jævnligt overset.