Hoppa till innehåll
Integritet 6 min läsning · september 2026

Så håller Teamdock kunddata borta från AI-prompter

När Teamdock skriver ett utkast till svar till en kund läser en AI-leverantör frågan. Det är så de här funktionerna fungerar. Vad den inte behöver läsa är vem kunden är. Här är vad vi skickar, vad vi ersätter först, och vad vi inte kan lova.

Vad som lämnar din arbetsyta, och när

Din arbetsyta körs på ett eget serverutrymme i Tyskland. Data går bara till en AI-leverantör (Mistral, på modeller som körs i EU, via en gateway som Teamdock driver för din arbetsyta) när du använder en AI-funktion. Det här är funktionerna som kan beröra kunddata, och vad som händer med den:

FunktionVad den läserPersonuppgifter
Ärendeanalys och svarsutkastMeddelandet, kundens kundkort och senaste ordrarErsätts, och sätts sedan tillbaka i utkastet
AssistentenDin fråga och det som dess verktyg slår upp (ordrar, kunder)Ersätts, och sätts sedan tillbaka i svaret och i verktygens uppslag
Order från ett mejlDet vidarebefordrade mejletErsätts, och sätts sedan tillbaka i orderfälten
FAQ-förslagStängda ärendenErsätts, och tas bort ur förslaget
Produkttexter och översättningarProduktfält och dina anteckningarInget att ersätta: ingen kunddata

Platshållare i stället för personer

Innan en förfrågan lämnar arbetsytan letar Teamdock efter personuppgifter och byter ut varje värde mot en platshållare: namn, e-postadresser, telefonnummer, gatuadresser, postnummer, företagsnamn, IBAN- och momsnummer, och länkar. Så här ser det faktiska resultatet ut för ett typiskt mejl (personen är påhittad):

I din arbetsyta
Från: Jan de Vries <jan.devries@example.nl>
Ämne: Fråga om order 10482

Min order 10482 har inte kommit fram. Kan ni skicka den till
Dorpsstraat 12, 1234 AB Utrecht? Ring mig på 06 12345678.

Med vänliga hälsningar,
Jan de Vries
Vad AI-leverantören tar emot
Från: [NAME_1] de [NAME_2] <[EMAIL_1]>
Ämne: Fråga om order 10482

Min order 10482 har inte kommit fram. Kan ni skicka den till
[ADDRESS_1], [POSTCODE_1] Utrecht? Ring mig på [PHONE_1].

Med vänliga hälsningar,
[NAME_1] de [NAME_2]

Tre detaljer får det att fungera i praktiken:

  • Samma värde får alltid samma platshållare. Modellen kan fortfarande se att avsändaren och kunden på order 10482 är samma person, eller att ett meddelande nämner två olika adresser. Den kan bara inte se vilka de är.
  • Strukturerad data ersätts per fält, inte genom gissning. När förfrågan innehåller kundens kundkort från din butik ersätts alltid fälten för namn, e-post, telefon, adress och företag, oavsett vad de innehåller. Namnen som finns där ersätts sedan också överallt där de förekommer i meddelandetexten.
  • De riktiga värdena kommer tillbaka inne i din arbetsyta. Modellen skriver "Hej [NAME_1]", och Teamdock gör om det till "Hej Jan" innan du ser utkastet. Listan som kopplar platshållare till riktiga värden finns kvar i arbetsytans minne för just den förfrågan. Den skickas aldrig någonstans, och den lagras inte.

Ordernummer, belopp, datum, produkter och ort ersätts inte. Utan dem kan AI:n inte svara på "var är min order?", och var för sig identifierar de ingen.

FAQ-förslag är undantaget

Teamdock kan föreslå nya FAQ-poster utifrån frågor som ditt team har besvarat. En FAQ är offentlig text, så en kunds uppgifter ska aldrig synas i den, inte ens korrekt. För den här funktionen tas platshållarna i svaret bort i stället för att fyllas i igen.

Vad det här inte fångar

Ersättningen är automatisk. Den utgår från mönster, från fälten i din butiks register och från var namn brukar förekomma (hälsningar, avslutningar, avsändarraden). Det fångar de flesta personuppgifterna i ett typiskt supportmejl. Det fångar inte allt:

Ett namn som inte förekommer någon annanstans

"Min granne Kees tog emot paketet." Kees är inte avsändaren, står inte i något fält och inte i någon hälsning, så ingenting markerar honom som ett namn.

Adressformat som vi ännu inte känner igen

Gatuadresser matchas mot nederländska mönster ("Dorpsstraat 12"). "12 rue de la Paix" eller "Hauptstr. 5" kan slinka igenom.

Vad meddelandet handlar om

Orten, produkterna och själva frågan skickas som de är skrivna, eftersom AI:n behöver dem. Ett klagomål om en medicinsk produkt säger fortfarande det.

Din egen personal

Assistenten får veta vem som är inloggad, så att "skicka den till mig" fungerar.

Pseudonymiserat, inte anonymt

Vi kallar det här pseudonymisering, och inte anonymisering, med flit. Enligt GDPR (dataskyddsförordningen) är uppgifter pseudonymiserade när de inte längre kan kopplas till en person utan kompletterande uppgifter som förvaras separat (artikel 4.5). Vi har de kompletterande uppgifterna: det är så utkastet får tillbaka kundens namn. Skäl 26 är tydligt med att pseudonymiserade uppgifter fortfarande är personuppgifter.

Därför ändras ingenting annat på papperet. AI-leverantörerna står fortfarande som underbiträden i bilaga A till vårt personuppgiftsbiträdesavtal, överföringar utanför EU sker fortfarande enligt standardavtalsklausuler, och ersättningen beskrivs som en säkerhetsåtgärd i bilaga B. Det som ändras är hur mycket en leverantör kan se om dina kunder: i en normal förfrågan når deras namn, e-postadress, telefonnummer och gatuadress den inte alls längre.

Vad du styr över

  • Var AI körs. På modeller som körs i EU, via din arbetsytas egen gateway. Du behöver inte ange några leverantörsnycklar.
  • Vad du lägger till. Två valfria tjänster utanför EU, Claude och Jev, är avstängda tills en administratör slår på dem under Inställningar → AI.
  • Per ärende. Personalen kan stänga av AI-analys för ett enskilt ärende.
  • Vad som skickas till kunder. Ett utkast är ett utkast. Personalen läser och godkänner varje AI-skrivet svar innan det skickas.

Den fullständiga listan över företag som behandlar data åt Teamdock, och var, finns på vår säkerhetssida.

Frågor om dina data?

Fråga oss innan du registrerar dig. Vi berättar exakt vad som skickas vart, även för funktioner du inte är säker på att du kommer att använda.