Kan man uploade dokumenter til ChatGPT? Tre spørgsmål afgør det

Kort svar

Det er sikkert at uploade et dokument til AI, når tre svar holder: tjenesten træner ikke på det, den sletter filen efter en angivet frist, og du ved, hvilket firma der modtager det. Almindelig ChatGPT og Claude træner som standard, medmindre du fravælger det. Whizi træner ikke på uploads og lader dem udløbe efter op til 30 dage.

Sikkert betyder tre svar, du kan læse, ikke en fornemmelse

Et dokument føles anderledes end et skrevet spørgsmål, fordi det er hele sagen på én gang: kontrakten, lønsedlen, bestyrelsesmaterialet. Fornemmelsen af, at der er mere på spil, er rigtig nok. Men måden at afgøre det på er ikke fornemmelse. Det er tre spørgsmål, som hver udbyder besvarer i sin politik, og et dokument er sikkert at uploade, hvis de tre svar er acceptable for dig.

Træner tjenesten på det? Almindelige abonnementer af ChatGPT og Claude bruger samtaler til træning som standard, med mulighed for fravalg. Sammenligningen af AI chatbots privatliv følger hver udbyders standard og datoerne, de ændrede den. Whizis politik er én sætning: "Whizi bruger ikke dine prompter, filer, samtaler, taletranskriptioner eller genereret indhold til at træne Whizi ejede AI modeller. Whizi sælger ikke dette indhold som træningsdata."

Hvor længe bliver det gemt? Whizi indstiller uploadede vedhæftninger til at udløbe efter op til 30 dage, og du kan slette en fil eller hele samtalen tidligere. OpenAIs API træner ikke på det, du sender, medmindre du selv tilvælger det, og gemmer misbrugslogs i op til 30 dage som standard. Et almindeligt chatprodukt gemmer en uploadet fil, så længe samtalen findes, medmindre du sletter den.

Hvem andre modtager det? Ethvert chatprodukt foran en model sender dokumentet videre til den, der har lavet modellen. I Whizi når en fil vedhæftet en Claude besked frem til Anthropic, og en fil vedhæftet en GPT besked når frem til OpenAI, gennem OpenRouter, og der bliver ikke sendt noget til en model, du ikke selv har valgt. Whizi sender API trafik med OpenRouters flag for datainsamling sat, så anmodningen er undtaget fra udbyderens træning, og udbydere kan stadig gemme midlertidige caches efter deres egen politik. Whizi hævder ikke en universel nul opbevaring indstilling, og det bør ingen andre heller.

Hvor meget af dokumentet modellen faktisk ser

Ét faktum ændrer risikobilledet mere end nogen politiktekst: modellen læser aldrig et stort dokument helt. Whizi giver hver katalogmodel et fast budget på 40.000 input tokens pr. besked, svarende til cirka 80 sider almindelig tekst, og en upload, der overstiger det, bliver klippet af ved grænsen, med en toast og en markering i beskeden, der fortæller det. Det er en kvalitetsgrænse, og det er også en privatlivsgrænse, fordi den del af en rapport på 300 sider, der forlader din maskine, er den del, der er plads til.

Et oplæg på 60 sider passer i én besked på 40.000 tokens; en rapport på 300 sider sender under en tredjedel af sig selv
En kontrakt på 10 sidercirka 5.000 tokenspasserEt oplæg på 60 sidercirka 30.000 tokenspasserBudgettet pr. besked i Whizi40.000 tokensgrænsenEn rapport på 300 sidercirka 150.000 tokensklippet ved 40.000hver firkant er 5.000 tokens, cirka 10 sider almindelig tekst

To praktiske konsekvenser. Hvis den følsomme del af et dokument står på side 200, sender en upload af hele filen den måske aldrig, mens en upload af siderne 195 til 205 helt sikkert gør. Og hvis dokumentet er et scannet dokument, kører Whizi det én gang gennem en serverside billedmodel, der laver en transskription pr. side, hvilket betyder, at siderne bliver læst som billeder af en model, før teksten findes. Guiden til chat med PDF forklarer, hvornår det sker. At opdele et dokument efter formål og kun uploade de dele, du har brug for, hvilket guiden til upload af dokumenter anbefaler for nøjagtighedens skyld, giver også et mindre privatlivsaftryk.

Dokumenterne, der fejler testen hos alle udbydere

Nogle filer bør ikke uploades til noget AI produkt, uanset hvor god politikken er, fordi risikoen ikke ligger hos udbyderens håndtering, men hos din egen tilladelse til at dele det overhovedet.

DokumentHvorfor det fejler overaltHvad du skal gøre i stedet
Alt der er underlagt en andens NDA eller en klients databehandleraftaleDin kontrakt, ikke udbyderens politik, styrer det, og de fleste forbyder at sende til en tredjeparts databehandlerAnonymiser, eller spørg klienten, eller brug et værktøj inde i kontraktens rammer
Filer med andre menneskers personlige data: patientlister, lønsedler, kundekartotekerDu skal have et lovligt grundlag for at sende det nogen steder hen, og "politikken siger ingen træning" er ikke et sådant grundlagFjern navne og identifikatorer først; analysen har sjældent brug for dem
Adgangskoder: API nøgler, kodeord, tokens, gendannelseskoderEn fil med en nøgle i sig er en lækket nøgle i det øjeblik, den forlader din maskineAldrig; roter enhver nøgle, der allerede er blevet uploadet
Uudgivet kildekode eller produktplaner under en arbejdsgiverpolitikEksponeringen er over for din arbejdsgivers regler, ikke udbyderensTjek listen over godkendte udbydere; en multi model arbejdsplads lader dig sende til en godkendt
Underskrevne kontrakter, selvangivelser og kontoudtog, der er dine egneDisse kan være sikre, hvis de tre svar holder; risikoen ligger i modtagerlistenUpload kun de sider, du har brug for, og slet filen bagefter

Den fulde liste over, hvad der aldrig hører hjemme i et chatvindue, med begrundelsen, findes i hvad du aldrig skal indsætte i en AI chat. Reglen, der dækker tabellen i én linje: hvis du ikke kunne maile dokumentet til en underleverandør, kan du heller ikke uploade det.

Udbydernes svar, side om side

Udbyder og abonnementTræner på uploads som standardAngivet opbevaringstid for uploadsHvem modtager filen
ChatGPT, almindelige abonnementerJa, medmindre du slår træningsindstillingen fraGemmes sammen med samtalen indtil slettet; slettede samtaler fjernes inden for 30 dageOpenAI
Claude, almindelige abonnementerJa, siden politikændringen annonceret 28. august 2025, med mulighed for fravalgOp til 5 år for konti, der tillader træningAnthropic
OpenAI APINej, medmindre du selv tilvælger detMisbrugslogs gemmes op til 30 dage som standardOpenAI
WhiziNej, uanset abonnementIndstillet til at udløbe efter op til 30 dage; kan slettes tidligereOpenRouter og skaberen af den model, du har valgt, undtaget fra udbyderens træning via routingflag

De to almindelige rækker er dem, du skal læse to gange, for det er dem, de fleste uploader de fleste dokumenter til. Begge udbydere lader dig slå træning fra, og privatlivssammenligningen viser, hvor kontakten sidder hos hver. Ingen af kontakterne forkorter opbevaringen af sig selv: hos OpenAI lever filen, så længe chatten gør, og hos Anthropic afgør træningsvalget, om det femårige vindue gælder for dig.

Whizi rækken er vores egen, og vi har holdt den til det, privatlivspolitikken siger. At slette en fil fjerner ikke det, der allerede er blevet drøftet om den i samtalen, så et dokument, der er følsomt nok til at slette, er en samtale, der også er værd at slette. To separate tal på 30 dage findes i politikken: uploads er indstillet til at udløbe efter op til 30 dage, og slettede databaseposter kan blive stående i Cloudflare D1s historik for tidspunktbaseret gendannelse i op til 30 dage, før de forsvinder. Ingen af dem er et løfte om øjeblikkelig sletning, og politikken angiver ingen præcis udløbsværdi. Hvor Whizi gemmer data har den fulde liste over databehandlere.

En vane i fire trin til at uploade alt, der betyder noget

  1. Tjek de tre svar for det produkt, du bruger: træning, opbevaring, modtager. Hvis bare ét af dem ikke står skrevet, skal du regne med det værste tilfælde.
  2. Fjern det, opgaven ikke har brug for. Navne, kontonumre, adresser og identifikatorer ændrer sjældent analysen, og det tager et minut at fjerne dem.
  3. Upload siderne, ikke filen. De afsnit, du har brug for, giver et skarpere svar og en mindre eksponering, og efter 40.000 tokens ville resten alligevel aldrig være blevet læst.
  4. Slet filen og samtalen, når opgaven er færdig, og roter enhver adgangskode, der er sluppet igennem.

Beslutningsreglen: et dokument er sikkert at uploade, hvis udbyderen skriftligt besvarer alle tre spørgsmål, og dine egne kontrakter tillader det, og det er ikke sikkert nogen steder, hvor begge dele ikke er opfyldt.

Tjekliste
  • Læs udbyderens svar om træning, opbevaring og modtager, før du uploader for første gang
  • Upload aldrig filer under en andens NDA, andre menneskers personlige data eller adgangskoder
  • Fjern identifikatorer, som analysen ikke har brug for
  • Upload de relevante sider frem for hele dokumentet
  • Slet filen og samtalen, når du er færdig, og roter enhver eksponeret nøgle

Ofte stillede spørgsmål

Er det sikkert at uploade fortrolige dokumenter til ChatGPT?

Kun efter to tjek. Almindelig ChatGPT bruger samtaler til træning som standard, medmindre du slår indstillingen fra, og gemmer en uploadet fil sammen med samtalen, indtil du sletter den. Og dine egne kontrakter afgør, om du overhovedet må sende dokumentet til en tredjepart; en klients NDA siger som regel nej, uanset OpenAIs politik.

Gemmer AI mine uploadede filer?

Det kommer an på produktet. Almindelige chatprodukter gemmer en fil, så længe samtalen findes. OpenAIs API gemmer misbrugslogs i op til 30 dage som standard. Whizi indstiller uploadede vedhæftninger til at udløbe efter op til 30 dage og lader dig slette en fil eller samtale tidligere, og slettede databaseposter kan blive stående i Cloudflare D1s gendannelseshistorik i op til 30 dage.

Træner Whizi på dokumenter, jeg uploader?

Nej. Whizis privatlivspolitik siger, at den ikke bruger prompter, filer, samtaler, taletranskriptioner eller genereret indhold til at træne Whizi ejede AI modeller og ikke sælger det indhold som træningsdata. Filen sendes, gennem OpenRouter, kun til udbyderen af den model, du har valgt, med routingflaget der undtager anmodningen fra udbyderens træning.

Læser AI hele dokumentet, jeg uploader?

Ikke hvis det er langt. I Whizi får hver katalogmodel et fast budget på 40.000 input tokens pr. besked, svarende til cirka 80 sider almindelig tekst, og en upload derover bliver klippet af med en toast og en markering i beskeden ved grænsen. Et oplæg på 60 sider, cirka 30.000 tokens, passer; en rapport på 300 sider sender under en tredjedel af sig selv. Upload de afsnit, du har brug for, både for et bedre svar og en mindre eksponering.

Hvad bør jeg aldrig uploade til et AI værktøj?

Alt der er underlagt en andens NDA eller databehandleraftale, filer med andre menneskers personlige data som patient eller lønoplysninger, og adgangskoder af enhver art. De fejler hos alle udbydere, fordi problemet er din tilladelse til at dele, ikke udbyderens håndtering. Roter enhver nøgle, der allerede er blevet uploadet.

Har du flere spørgsmål?

Skriv spørgsmålet her. Så snart din konto er klar, svarer Whizi.