En anmodning om indsigt i dine data, på engelsk »subject access request« efter GDPR, er det mest direkte privatlivstjek, der findes. I stedet for at læse en politik om, hvad en virksomhed måske gør, får du en kopi af det, den faktisk har.
Hvem har disse rettigheder
Hvor du bor, afgør, hvilken lov du bruger, ikke hvor virksomheden ligger.
- EU og EØS, herunder Danmark: GDPR giver dig ret til at få indsigt i, rette, slette og flytte dine data og til at gøre indsigelse mod visse anvendelser. Datatilsynet er den danske tilsynsmyndighed.
- Storbritannien: britisk GDPR, de samme rettigheder.
- Californien: CCPA, som ændret, giver ret til at vide, slette, rette og fravælge salg eller deling.
- Andre amerikanske stater: en voksende liste, blandt andet Virginia, Colorado, Connecticut, Texas og flere, har omfattende privatlivslove med nogenlunde samme rettigheder. Nogle gælder kun over en vis virksomhedsstørrelse.
Hvis ingen af dem gælder for dig, så spørg alligevel. Mange virksomheder behandler alle anmodninger ens, fordi det er enklere.
Hvad du kan bede om
| Ret | Det får du | Hvornår du bruger den |
|---|---|---|
| Indsigt | En kopi af dine data og hvordan de bruges | Start altid her |
| Dataportabilitet | Dine data i et genbrugeligt format | Når du skifter til en anden app |
| Sletning | Fjernelse af dine data | Når du forlader appen, eller efter et databrud |
| Indsigelse / fravalg | Stop for visse anvendelser, som træning eller deling med reklamepartnere | Når du bliver, men på dine vilkår |
| Berigtigelse | Ret fejlagtige data | Forkert alder, forkert e-mail, sammenlagte konti |
En anmodning, du kan kopiere
Send den fra den e-mailadresse, der er knyttet til din konto, til privatlivsadressen i virksomhedens privatlivspolitik (ofte privacy@ eller dpo@) eller via dens privatlivsformular.
Emne: Anmodning om indsigt i data
Jeg anmoder om indsigt i de personoplysninger, I behandler om mig, efter artikel 15 i GDPR / California Consumer Privacy Act (stryg det, der ikke gælder). Min kontos e-mailadresse er [adresse], og mit brugernavn er [brugernavn].
Send mig venligst: en kopi af alle personoplysninger, I har om mig, herunder samtalehistorik, genererede eller uploadede billeder, stemmeoptagelser, hukommelses- eller profildata udledt af mine chats, betalingsoplysninger og enhedsdata; formålene med behandlingen; hvem I har delt dem med, herunder reklamepartnere og udbydere af AI-modeller; hvor længe I opbevarer dem; og om mine data er brugt til at træne eller forbedre AI-modeller.
Svar venligst inden for den lovbestemte frist.Ved sletning erstatter du første afsnit med en anmodning om at slette alle personoplysninger og bekræfte, når det er gjort, også i sikkerhedskopier og kopier hos databehandlere.
Hvordan et godt svar ser ud
En omhyggelig virksomhed sender et arkiv, du kan downloade: dine chats, en liste over de gemte »minder« om dig, billeder, betalings- og loginhistorik og en skriftlig forklaring på, hvem der har fået hvad. Læg især mærke til to afsnit:
- Afledte data. Resuméer, personlighedsnotater og »fakta om dig«, som appen har udledt. Det er ofte den mest afslørende del, og den forklarer, hvordan AI-companions' hukommelse fungerer i netop dit tilfælde.
- Modtagere. Modeludbydere, analysefirmaer og reklamepartnere. Sammenlign med, hvad politikken sagde, se sælger apps med AI-kæreste dine data.
Når de ignorerer dig
- Send en påmindelse efter fristen, og nævn datoen for din oprindelige anmodning.
- Klag til tilsynsmyndigheden. I Danmark er det Datatilsynet (telefon 33 19 32 00, [email protected]). Kontakt først virksomheden selv. Datatilsynet henviser ofte tilbage til den, hvis du ikke har gjort det. Du skal være den registrerede, eller have fuldmagt eller forældremyndighed. I Storbritannien er det ICO, i Californien California Privacy Protection Agency eller Attorney General.
- Gem optegnelser over hver besked og dato. Tilsynsmyndighederne beder om dem.
Tilsynsmyndighederne handler i denne kategori. Italiens datatilsyn gav i 2025 selskabet bag Replika en bøde på 5 millioner euro, blandt andet for en privatlivspolitik, der ikke forklarede behandlingen klart.
Før du sletter: eksportér først
Hvis du måske vil have din karakter eller historik senere, så bed om indsigt eller brug appens eksportværktøj, før du beder om sletning. Sletning er permanent, og nogle apps tager sikkerhedskopier ud af omløb først efter uger. Hele rækkefølgen står i sletning af en AI-companion-konto.
Hvorfor det er umagen værd, selv hvis du bliver
En anmodning om indsigt er en stille test af en virksomhed. En, der svarer klart og til tiden, fortæller dig noget om, hvordan den behandler resten af dine data. En, der ignorerer dig, fortæller dig også noget, og du har lært det før, ikke efter, et databrud.