Stil spørgsmålet i et forum, og du får to skråsikre svar: "selvfølgelig sælger de alt" og "det ville være ulovligt". Begge er forkerte, og det er i hullet mellem dem, den brugbare information ligger.
"Salg" dækker tre forskellige ting
At sælge indholdet af dine chats. At give samtalelogs til en tredjepart for penge er sjældent, ville være juridisk risikabelt på de fleste markeder og ville være en overskrift den dag, det lækkede. Udbyderne afviser det højlydt, og der er ingen offentlige beviser for, at en gængs companion-app gør det.
At dele brugsdata med annoncører. Det er den almindelige. Reklame- og analysekode indlejret i en app eller et website - et softwareudviklingskit, eller "SDK" - rapporterer, hvad du gør, hvornår og på hvilken enhed. Efter Californiens privatlivslov tæller det som "deling" at give personoplysninger videre til andre til adfærdsbaseret reklame på tværs af kontekster, og at udveksle dem mod noget af værdi kan tælle som "salg". Så en app kan sandfærdigt sige, at den aldrig har solgt dine samtaler, og stadig sælge dig i juridisk forstand.
At videregive data til tjenesteydere. Firmaet, der hoster serverne, modeludbyderen, der genererer svar, betalingsudbyderen, der trækker penge på dit kort. De overførsler er nødvendige, for at produktet virker, og er ikke et salg, men det er stadig kopier af dine data i andres systemer.
Der er en fjerde vej, folk glemmer: et ejerskifte. Næsten alle politikker siger, at dine data overgår til en køber, hvis forretningen sælges. Companion-appen Soulmate skiftede hænder kort før, den blev lukket i 2023 - se når din AI-companion ændrer sig fra den ene dag til den anden.
Hvad den ene systematiske undersøgelse fandt
I februar 2024 gennemgik Mozilla Foundation 11 romantiske AI-chatbots til sin guide Privacy Not Included, blandt dem Replika, Chai og EVA AI. Tilsammen havde de anslået 100 millioner downloads på Google Play. Hver eneste fik Mozillas advarselsmærke for privatliv.
Andel af de 11 apps, Mozilla gennemgik i februar 2024, der opfyldte hvert fund. Kilde: Mozilla Foundation, Privacy Not Included.
Trackertallene var det mest slående. Mozilla talte i gennemsnit 2.663 trackere i det første minut af brugen på tværs af appene - et gennemsnit, der blev trukket kraftigt op af én app, Romantic AI, som udløste 24.354 på ét minut. Den næsthøjeste, EVA AI, udløste 955.
To forbehold, før du drager konklusioner. Det var et øjebliksbillede fra begyndelsen af 2024, og politikker ændrer sig. Og flere apps, der dominerer kategorien i dag, var ikke med i stikprøven. Undersøgelsens værdi ligger mindre i dommene over bestemte apps end i det, den viser om kategoriens standardindstillinger.
Sådan finder du svaret i en privatlivspolitik
Du behøver ikke læse det hele. Søg efter en håndfuld ord, og læs afsnittet omkring hvert.
| Hvis politikken siger | Det betyder som regel | Værd at bekymre sig om? |
|---|---|---|
| "We do not sell your personal information" | Intet salg i snæver forstand. Tjek "share" separat | Kun hvis "share" også optræder |
| "Advertising partners", "targeted advertising" | Trackere bygger en annonceprofil ud fra din brug | Ja - fravælg, hvor det er muligt |
| "Our affiliates" | Andre selskaber under samme ejer, nogle gange mange apps | Afhænger af, hvem ejeren er |
| "To improve our services", "train" | Dine samtaler kan bruges til at træne modeller | Ja - led efter en mulighed for at fravælge |
| "Merger, acquisition or sale of assets" | En køber får dine data, hvis firmaet sælges | Standard, men husk det |
| "Where we believe disclosure is necessary" | Videregivelse til myndigheder uden retskendelse | Ja, hvis der ikke står noget snævrere |
Et link i bunden med teksten "Do Not Sell or Share My Personal Information" eller "Your Privacy Choices" er i sig selv et nyttigt tegn. Californien kræver det af virksomheder, der sælger eller deler personoplysninger, så at det er der, er en indrømmelse af, at der sker en form for deling - og en knap til at stoppe den.
Et tjek på fem minutter, du kan lave i aften
- Søg i politikken efter sell, share, advertis, train og affiliate. Fem søgninger, fem afsnit.
- Se på butikkernes mærkater. Apples afsnit "Data Used to Track You" og Google Plays "Data safety" udfyldes af udvikleren, så de er påstande og ikke revisioner - men en app, der indrømmer sporing dér, bliver ikke bedre i praksis.
- Slå Global Privacy Control til i din browser, hvis du bruger webversionen. Californiens regler kræver, at virksomheder behandler det signal som en fravalg af salg og deling.
- Afvis sporingsbeskeden på iPhone, og nulstil dit reklame-id på Android.
- Læg mærke til, om appen viser reklamer. Hvis den gør, er din opmærksomhed og dine data en del af, hvordan den betaler sine regninger - se sådan tjener AI-companion-apps penge.
Hvor loven hjælper, og hvor den stopper
I EU og dermed Danmark giver GDPR dig ret til indsigt i, hvilke data der er indsamlet (artikel 15), og til sletning, når en betingelse er opfyldt (artikel 17). Indsigt er gratis, og virksomheden skal svare uden unødig forsinkelse og senest inden for en måned, med mulighed for forlængelse. Kontakt først virksomheden; kommer du ikke videre, kan du klage til Datatilsynet (telefon 33 19 32 00, [email protected]). Tilsynene bruger reglerne: Italien gav i 2025 Replikas udbyder en bøde på 5 millioner euro, blandt andet for en privatlivspolitik, der ikke forklarede, hvad firmaet gjorde med brugernes data. Jeg har ikke fundet nogen afgørelse fra Datatilsynet mod en AI-companion-app.
I USA har Californien og en voksende liste af stater tilsvarende rettigheder til at kræve indsigt, stoppe salg eller deling og bede om sletning. De nye amerikanske statslove om AI-companions, beskrevet i AI-companion-love i USA, fokuserer på oplysning og krisehåndtering og tilføjer lidt om data. Den væsentligste undtagelse er snæver: Utahs lov om chatbots til mental sundhed forbyder dem at sælge eller dele brugeres sundhedsoplysninger og at målrette reklamer ud fra det, brugerne skriver.
Det ærlige svar
De fleste companion-apps sælger ikke dine samtaler. Mange lader reklame- og analysefirmaer se, hvordan du bruger dem, og næsten alle beholder retten til at gøre mere, end de gør nu. Forskellen på en omhyggelig app og en skødesløs kan ses i dens politik og indstillinger, og det tager fem minutter at finde. Det er fem minutter, der er givet godt ud, før du skriver noget, du ikke vil have i en andens database - og vores fire privatlivstjek dækker resten.