Slik pleier jeg å forklare det:
1. Gratis/privat konto: aldri personopplysninger eller forretningshemmeligheter. Dere har ingen avtale, og dere aner ikke hvor det havner.
2. Bedriftsavtale (Team/Enterprise eller tilsvarende hos andre): nå har dere databehandleravtale, og leverandørene sier de ikke trener på dataene deres. Da kan dere behandle kundedata der PÅ SAMME VILKÅR som i andre skytjenester dere har vurdert og godkjent. Ikke fordi «AI er trygt», men fordi dere har gjort en vanlig leverandørvurdering.
3. Uansett nivå: anonymiser når du kan. «Kunde X klager på faktura» funker like bra som fullt navn og adresse.
Det viktigste enkeltgrepet er å gi folk et godkjent sted å gjøre det de uansett kommer til å gjøre. Forbud flytter bare bruken til privatmobilen.