En designer på en tremåneders retainer åbner ChatGPT for at »rydde op« i en kundestatus-e-mail, indsætter sidste uges noter og bemærker først senere, at noterne inkluderer et ikke-udgivet produktnavn og en konkurrent-sammenligning, kunden har mærket fortrolig. Der sidder ikke nogen hos en arbejdsgivers IT-afdeling, som opdager det. Du er politik-ejeren, operatøren og den person, hvis underskrift sidder på NDA’en.
Denne vejledning er til freelancere og selvstændige, der sælger arbejde til kunder. Den handler ikke om den enkelte medarbejders AI-forståelse under en virksomheds AI-politik. Den læser har et andet første skridt: at læse arbejdsgiverens AI-politik. Dine rammer er kundekontrakter, fortrolighedsaftaler, dit eget omdømme og de forbrugerbeskyttelsesregler, der stadig gælder, når du markedsfører tjenester. En AI-strategi for hele virksomheden hører til et andet sted. Her er vurderingsenheden dig.
Hvad et personligt politik-kort er til
Et politik-kort er et kort skriftligt sæt standardregler, som du holder op mod hver enkelt kundes kontrakt og instruktioner. Det besvarer disse spørgsmål, før nogen model er involveret:
- Hvad går aldrig ind i et forbruger-AI-værktøj på kundearbejde?
- Hvad kræver udtrykkelig kundetilladelse eller et produktniveau med aftalte kontraktvilkår, før AI må bruges?
- Hvilke beslutninger forbliver menneskelige, selv når AI udarbejder formuleringen (pris, omfang, løfter, juridiske konklusioner)?
- Hvornår stopper du og eskalerer til en advokat, revisor, samarbejdspartner eller kunden?
- Præcis hvilket værktøj, hvilken konto, hvilken dataklasse, hvilken opbevaringsindstilling og hvilken kundetilladelse gælder?
- Hvilken hændelsesprocedure skal følges, hvis data, loginoplysninger eller et ikke-godkendt resultat krydser grænsen?
Uden det kort bliver hver sen-aften-prompt til en engangs-etikbeslutning. De beslutninger skrider.
Kundehemmeligheder, tilbudstekst der indeholder tredjepartsdata, og kontraktklausuler er ikke »prompt-kontekst.« Behandl dem som fortrolige, indtil du har en skriftlig regel og, hvor det er nødvendigt, kundeaftale om værktøjer. Se også indsæt ikke kundehemmeligheder i AI.
Almindelig misforståelse
Misforståelsen er, at »jeg er min egen chef, så ethvert værktøj er fint«. Selvstændighed ophæver ikke fortrolighed. Hvis du har underskrevet en fortrolighedsaftale eller -klausul, har du en forpligtelse over for kunden, ikke over for dit foretrukne chatprodukt. En anden misforståelse er, at markedsføring af virksomhedsfunktioner på en forbrugerkonto er det samme som en datasikker vej for kundemateriale. Det er det ikke. Kontrollér det faktiske produktniveau og datavilkårene for den konto, du er logget ind på, den dag du bruger den (OpenAI Data Controls FAQ; Anthropic privacy policy; Anthropic consumer privacy center).
Illustrativt scenarie (mærket)
Illustrativt scenarie, ikke en målt sag: En selvstændig tekstforfatter beder en forbrugermodel om at »gøre dette tilbud mere overbevisende« og indsætter et fuldt udkast, der omfatter kundens ikke-offentliggjorte pristabel og en navngiven partnervirksomhed. Modellen returnerer mere poleret prosa. Eksponeringen er allerede sket ved indsættelsen, uanset om chatten senere slettes. Løsningen i politikkortet ligger tidligere i processen: Tilbud med en tredjeparts kommercielle data holdes ude af forbrugerværktøjer, medmindre kunden har godkendt en bestemt værktøjsvej.
De seks regler værd at skrive ned
1. Indsættelsesforbud (hårde stop)
Angiv kategorier, du ikke vil indsætte i forbruger-AI: legitimationsoplysninger, fulde kontrakter, ikke-udgivne finansielle tal, personoplysninger om kundens kunder, sikkerhedsdetaljer og alt, SOW eller NDA kalder fortroligt. Spejl stop-tjek-vanen fra vejledning om arbejdshemmeligheder til medarbejdere, men husk at din pligt løber til kunden, ikke en arbejdsgiver.
2. Tilladte assists (snævre)
Tillad AI til struktur, grammatik, dispositioner og syntetiske eller minimerede mønsterspørgsmål kun dér, hvor kontrakten og kundens instruktioner tillader det. Hold en projektreference over det præcise værktøj, konto eller tenant, dataklasse, tilladelse, dato og påkrævet menneskelig gennemgang.
3. Du ejer stadig pris og omfang
Modeller kan hjælpe med at organisere et tilbud. De sætter ikke din timepris eller opfinder leveranceløfter. Et tilbudsudkast, som du stadig prissætter selv og ændringslogs for omfang dækker arbejdsgangene; politik-kortet behøver kun sætningen: »Jeg accepterer aldrig AI-foreslåede gebyrer eller deadlines uden mit eget tjek.«
4. Oplysning, når det betyder noget
Hvor en kunde, platform eller jurisdiktion forventer, at du siger, når AI assisterede en leverance, så sig det. At beholde dit navn på AI-assisteret arbejde og arbejdspladslignende oplysningsnormer er nyttige mønstre; tilpas dem til kundekontrakter snarere end medarbejderhåndbøger. Sandheds-i-reklame-regler gælder stadig for, hvordan du beskriver dine tjenester (FTC advertising and marketing guidance; FTC crackdown on deceptive AI claims and schemes).
5. Eskaleringstriggere
Skriv de øjeblikke, du ikke vil »spørge modellen«: skattebehandling, kontrakt-håndhævelse, reguleret rådgivning, medicinske eller juridiske konklusioner, og enhver situation hvor et forkert svar skaber et ansvar over for kunden, du ikke kan absorbere. Behandl dem som risiko-governance-triggere, ikke prompt-fejl (NIST AI Risk Management Framework). Når solo AI ikke er nok udvider dette.
6. Hændelseshåndtering
Skriv den første handling ned efter en utilsigtet videregivelse: stop med at bruge værktøjet, notér konto, tidspunkt og datakategori uden at kopiere dataene igen, udskift eksponerede legitimationsoplysninger via kundens godkendte kanal, og følg kontraktens proces for sikkerhed, databeskyttelse og underretning. Improvisér ikke sletning, og afgør ikke underretningspligter ud fra en chatbot.
Behandl ikke et flydende modelsvar som erstatning for en licenseret professionel, når spørgsmålet er juridisk, skattemæssigt, medicinsk eller reguleret finansiel rådgivning. Flydende sprog er ikke et bevis på faglig kompetence.
Én øvelse til i dag
Åbn en blank note. Giv den titel med dit navn og »Kunde AI-regler.« Udfyld de seks sektioner ovenfor på under 20 minutter. Pin den ved siden af din tilbudsskabelon. Solo kunde AI-regler-kortet er en printbar version af samme struktur.
EU-læsere, der annoncerer til forbrugere, bør også skimme, hvordan regler om urimelig handelspraksis behandler vildledende påstande (Directive 2005/29/EC) – pointen for en solo-operatør er simplere end compliance-teater: lad ikke AI-udarbejdet marketing overdrive, hvad du leverer.
ICO’s vejledning om dataminimering støtter, at personoplysninger begrænses til det nødvendige. Den afgør ikke, om en freelancer er dataansvarlig eller databehandler, om kundesamtykke er det rigtige retsgrundlag, eller om et bestemt værktøj er kontraktligt autoriseret; det forbliver kvalificerede juridiske og databeskyttelsesspørgsmål.
Forholdet til medarbejdernes AI-forståelse
Medarbejdere spørger »er dette værktøj godkendt?« Freelancere spørger »har jeg aftalt med kunden, hvordan værktøjer og data fungerer, og kan jeg forsvare det valg, hvis noget lækker?« Samme teknologi, forskellig ansvarlighedsstack. Hold kortet kort nok til, at du faktisk bruger det en torsdag aften.
