Domstol: OpenAI må utlevere 20 millioner ChatGPT-samtaler i opphavsrettssak

Domstol: OpenAI må utlevere 20 millioner ChatGPT-samtaler i opphavsrettssak

OpenAI tapte i juni 2026 et forsøk på å holde tilbake brukersamtaler, og må trolig utlevere et utvalg på om lag 20 millioner anonymiserte ChatGPT-logger til saksøkerne i en pågående opphavsrettssak. Avgjørelsen setter brukernes personvern opp mot motpartens rett til innsyn i bevis, og berører dermed alle som skriver fortrolige ting til en chatbot.

Hva saken handler om

I amerikanske rettssaker har partene rett til såkalt bevisinnsyn, en prosess der hver side kan kreve å få utlevert relevant materiale fra motparten. I opphavsrettssakene mot OpenAI ønsker saksøkerne, blant dem medier og forfattere, å undersøke om ChatGPT gjengir beskyttet materiale når brukere ber om det. For å vise dette krevde de tilgang til et stort utvalg faktiske samtaler.

OpenAI motsatte seg dette og argumenterte med brukernes personvern. Selskapet tapte, og retten kom til at saksøkerne kan få et utvalg på rundt 20 millioner logger, etter at direkte identifiserende opplysninger er fjernet. Anonymisering betyr at navn og lignende strykes, men det er en omfattende prosess, og personvernforkjempere påpeker at samtaler likevel kan inneholde gjenkjennelige detaljer. Det er en reell spenning her, og ingen av sidene har et åpenbart svakt argument.

Hvorfor dette er prinsipielt viktig

Saken illustrerer noe mange brukere ikke tenker over: det du skriver til en chatbot er ikke en privat tanke som forsvinner, men data som lagres og i prinsippet kan bli relevant i en rettssak. Når et selskap pålegges å utlevere millioner av samtaler, blir det tydelig at logger har en levetid og en bruk utenfor din kontroll, selv når de anonymiseres.

For OpenAI er dette også et omdømmespørsmål. Selskapet har bygd mye av tilliten sin på løftet om at brukerdata behandles forsvarlig, og en kjennelse som tvinger fram utlevering utfordrer det løftet, uansett hvor grundig anonymiseringen gjøres. Samtidig har domstolen et legitimt poeng: uten tilgang til faktiske eksempler er det vanskelig for saksøkerne å bevise eller avkrefte at modellen gjengir beskyttet innhold. Avveiningen mellom personvern og rettens behov for bevis er gammel; det nye er skalaen, altså at det gjelder titalls millioner samtaler på én gang.

Hva norske brukere bør gjøre

Det praktiske rådet er enkelt og gjelder uansett hvilken chatbot du bruker: behandle samtaler med AI som noe som lagres, ikke som en lukket dagbok. Ikke lim inn sensitive personopplysninger, passord, helseopplysninger eller forretningshemmeligheter med mindre du har en avtale som regulerer nettopp dette.

For norske bedrifter er rådet å avklare databehandleravtale før ansatte tar i bruk AI-verktøy til arbeid. En databehandleravtale er en avtale som regulerer hvordan leverandøren får behandle data dere legger inn, og er et krav etter personvernregelverket når dere håndterer personopplysninger. Mange leverandører tilbyr også bedriftsversjoner der innhold ikke brukes til trening og lagres etter strengere regler. Denne saken er en påminnelse om at slike avtaler ikke er formalia, men det som faktisk avgjør hva som kan skje med dataene deres senere.

«I juni 2026 tapte OpenAI et forsøk på å hindre utlevering av brukersamtaler i en pågående opphavsrettssak. Retten åpnet for at saksøkerne kan få tilgang til et utvalg på rundt 20 millioner ChatGPT-logger etter at direkte identifiserende opplysninger er fjernet, og avgjørelsen veier brukernes personvern mot motpartens rett til bevisinnsyn.» — Oppsummert fra rettslig omtale, blant annet i National Law Review, juni 2026 (natlawreview.com)

Ofte stilte spørsmål

Hvorfor må OpenAI utlevere ChatGPT-samtaler? I de amerikanske opphavsrettssakene mot OpenAI har saksøkerne, blant dem medier og forfattere, rett til bevisinnsyn. De vil undersøke om ChatGPT gjengir beskyttet materiale, og krevde derfor tilgang til faktiske samtaler. OpenAI motsatte seg med henvisning til personvern, men tapte. Retten åpnet i juni 2026 for utlevering av et utvalg på rundt 20 millioner logger etter at direkte identifiserende opplysninger er fjernet.

Blir mine samtaler identifiserbare? Loggene skal anonymiseres ved at navn og andre direkte identifiserende opplysninger fjernes før utlevering. Personvernforkjempere advarer likevel om at samtaler kan inneholde gjenkjennelige detaljer selv etter anonymisering. Det understreker hovedpoenget: samtaler med en chatbot lagres og kan få en bruk utenfor din kontroll, så du bør unngå å skrive inn sensitive personopplysninger.

Hva bør norske bedrifter gjøre? Avklar en databehandleravtale før ansatte bruker AI-verktøy til arbeid. Det er en avtale som regulerer hvordan leverandøren får behandle data dere legger inn, og er et krav etter personvernregelverket ved håndtering av personopplysninger. Vurder også bedriftsversjoner der innhold ikke brukes til trening og lagres etter strengere regler. Saken viser at slike avtaler er det som faktisk avgjør hva som kan skje med dataene senere.