ChatGPT, Claude og Gemini: historik og workspace‑eksport

Forside › Analyse og fortolkning · Gennemgået oktober 2026 · Af John Nielsen

Samtaler med AI-tjenester er blevet en almindelig datakilde i tvister om fortrolige oplysninger, ophavsret, leverancer og ansættelsesforhold. Historikken kan eksporteres lovligt på to niveauer: af brugeren selv fra en personlig konto, og af virksomheden fra et workspace, den administrerer, via administratoreksport eller compliance-funktioner. Eksporterne er forskellige i indhold og format, og ingen af dem er en fuldstændig kopi af, hvad tjenesten har gemt. Adgang til en andens personlige konto er ikke en mulighed; den slags data skaffes via den pågældende eller via retten.

Artiklen beskriver de tekniske forhold. Den juridiske vej til modpartens historik er behandlet på Edition af modpartens ChatGPT- og Copilot-historik, og forskellen på virksomheds- og privatkonti set fra ledelsen på Virksomhedskonto eller privat konto. Copilot i Microsoft 365 har sin egen artikel: Copilot-interaktioner i Microsoft 365.

Status pr. oktober 2026

Funktionerne ændres ofte. Tabellen er et øjebliksbillede og skal kontrolleres mod leverandørens dokumentation, før den bruges i en sag.

• ChatGPT, personlig konto · Eksportvej: Dataeksport fra indstillinger, link pr. mail · Hvem kan eksportere: Brugeren
• ChatGPT, Enterprise og tilsvarende · Eksportvej: Compliance-API med logs og samtaler · Hvem kan eksportere: Workspace-ejer, eller administrator med tildelt adgang
• Claude, Free, Pro og Max · Eksportvej: Eksport fra indstillinger under privatliv, link pr. mail · Hvem kan eksportere: Brugeren
• Claude, Team og Enterprise · Eksportvej: Organisationseksport; egen eksport for medlemmer, hvis en ejer tillader det · Hvem kan eksportere: Organisationens primære ejer; medlemmet selv
• Gemini, personlig Google-konto · Eksportvej: Gemini-aktivitet og Google Takeout · Hvem kan eksportere: Brugeren
• Gemini-appen i Google Workspace · Eksportvej: Søgning, eksport, opbevaring og hold i Vault · Hvem kan eksportere: Vault-administrator

Tabellen afspejler planer og rettigheder på tidspunktet for gennemgangen (oktober 2026). Planbetegnelser og eksportveje ændres jævnligt, så kontrollér tjenestens egen hjælpeside, før eksporten bestilles.

Personlige eksporter

En personlig eksport bestilles fra kontoens indstillinger, og et downloadlink sendes til kontoens e-mailadresse. Linket er kortlivet, hos Claude 24 timer, så arkivet skal hentes med det samme. Claude-eksporten kan kun bestilles fra web eller skrivebordsappen, ikke fra mobilappen. Arkivet indeholder typisk samtaler i et maskinlæsbart format som JSON, i ChatGPT’s eksport suppleret med en HTML-visning, samt kontooplysninger og eventuelt projekter, hukommelse og uploadede filer. Filnavne og indhold er ikke dokumenteret som et fast format og kan ændre sig, så beskriv arkivets faktiske indhold i rapporten. For medlemmer af Claude Team og Enterprise omfatter egen eksport samtalerne, men ikke indholdet af uploadede filer.

Eksporten foretages af brugeren selv. I en ansættelsessag kan medarbejderen bidrage frivilligt med en eksport fra sin egen konto; virksomheden kan ikke selv hente den.

For Gemini på en personlig Google-konto ligger samtalerne i Gemini-aktivitet og kan hentes via Google Takeout. Forskellen mellem Takeout og administratoreksport er gennemgået i Google Takeout eller Vault-eksport.

Virksomhedens workspace

I erhvervsplanerne ejer virksomheden som udgangspunkt workspacet, og administratorer har adgang til andre data end i de personlige planer.

ChatGPT Enterprise har et compliance-API, der leverer tidsopdelte logfiler i JSONL med samtaler, uploadede filer, konfiguration af GPT’er, hukommelse, brugere samt revisions- og loginlogs. Kun workspace-ejeren kan give adgang til samtaleindhold. På tidspunktet for gennemgangen (oktober 2026) er compliance-adgangen forbeholdt Enterprise- og Edu-planerne. Logs gemmes hos tjenesten i en begrænset periode, så organisationer, der vil kunne undersøge senere, skal hente dem løbende til eget lager eller arkivsystem.

Claude Team og Enterprise har en organisationseksport, som kun den primære ejer kan bestille, og auditlogs, som ejere kan eksportere fra indstillingerne under datahåndtering.

Gemini i Google Workspace er omfattet af Vault. Administratorer kan søge og eksportere samtaler fra Gemini-appen, og fra juni 2026 også sætte opbevaringsregler og litigation hold. Hold går forud for brugerens egen sletning. Gemini-funktioner inde i Gmail og Docs er ikke omfattet af samme regler. Fjernes en brugers licens, mister holdet sin virkning for den bruger.

Samtalen er et træ, ikke en liste

En teknisk detalje med stor betydning: Når en bruger redigerer et tidligere prompt eller beder om et nyt svar, opstår der en forgrening. Den maskinlæsbare eksport kan indeholde alle grene med henvisninger mellem beskederne, mens HTML-visningen og brugerfladen kun viser den aktuelle gren. I ChatGPT’s eksport er hver samtale gemt som et træ, hvor hver besked peger på sin forælder og sine børn, og et felt angiver den aktive gren. Hvor meget af forgreningen andre tjenesters eksporter bevarer, er ikke dokumenteret, så strukturen skal undersøges i den konkrete fil. En samtale, der ser lineær ud på skærmen, kan altså skjule tidligere versioner af et spørgsmål eller et svar. Analysen bør tage udgangspunkt i strukturen og gengive, hvilken gren der citeres.

Hvad eksporterne typisk ikke viser

• Midlertidige samtaler, der ikke gemmes i historikken.
• Slettede samtaler, selvom tjenesten kan beholde dem i en periode efter sletning.
• Indhold i filer, hvis kun en henvisning til den uploadede fil er med.
• Webopslag og værktøjskald i fuldt omfang.
• Hvilken enhed og IP-adresse der blev brugt til de enkelte beskeder; det ligger i loginlogs, hvis nogen steder.

Sikring

1. Afklar, hvilken konto og plan det drejer sig om, og om den er personlig eller ejet af virksomheden.
2. For virksomhedens workspace: sæt hold eller opbevaring, hvor funktionen findes, før noget andet ændres, og bestil eksport og auditlogs.
3. For personlige konti: bed brugeren om en eksport og om at videresende mailen med linket uændret, eller hent arkivet sammen med brugeren.
4. Hash arkivet ved modtagelse, før det pakkes ud. En ny eksport vil give en anden værdi; se Mobiludtræk og cloud-eksporter.
5. Notér plan, eksportvej, tidspunkt, hvem der bestilte, og hvilke kategorier der var med.

Analyse af eksporten

Den maskinlæsbare del parses til en tabel med samtale-id, besked-id, forældrebesked, rolle (bruger, assistent, system eller værktøj), tidsstempel, model og tekst. Derfra kan der søges efter kundenavne, projektnavne, kildekode eller andre kendetegn for fortrolige data, og der kan laves en tidslinje over, hvornår bestemte emner optrådte.

Søgninger bør afgrænses til det, sagen handler om. En AI-historik indeholder ofte private spørgsmål, helbredsoplysninger og andre personlige forhold, som ikke vedrører sagen. Selektiv gennemgang og dokumenteret afgrænsning er lige så vigtig her som i en postkasse.

Hvis et dokument mistænkes for at være skrevet med AI, kan historikken vise, om et bestemt prompt og svar findes, og hvornår. Sammenligning af svarteksten med dokumentet giver et konkret grundlag, som er langt stærkere end detektionsværktøjer. Rapporten bør citere besked-id’er og tidsstempler, så en anden sagkyndig kan finde præcis samme passage i samme eksport.

Fejlkilder

• Tidsstempler er typisk Unix-tid i UTC med decimaler. HTML-visningen kan vise lokal tid.
• Titler på samtaler er ofte genereret automatisk af tjenesten, ikke skrevet af brugeren.
• Hukommelse og tilpassede instruktioner påvirker svarene, men fremgår ikke af selve samtalen.
• En eksport fra en delt konto kan blande flere personers brug.
• Delte links til samtaler er øjebliksbilleder fra det tidspunkt, linket blev oprettet. Samtalen kan være fortsat eller ændret siden, og linket viser ikke nødvendigvis den version, der findes i eksporten.
• Modelnavnet i eksporten angiver den model, tjenesten brugte, men tjenesten kan have skiftet model undervejs i samme samtale.

Hvad historikken kan og ikke kan bevise

En korrekt sikret eksport kan vise, at en konto har sendt bestemte prompts og modtaget bestemte svar på bestemte tidspunkter, og hvilke filer der blev uploadet. Den viser ikke, om svaret blev brugt, hvem der sad ved kontoen, eller hvad tjenesten har gjort med data bagefter. Når spørgsmålet er, om firmadata er sendt til en AI-tjeneste uden for virksomhedens kontrol, er netværks- og endpointspor ofte vigtigere; se Shadow AI: spor efter upload af firmadata.

Kilder og versioner

• OpenAI: Compliance-platformen for ChatGPT Enterprise
• Claude Help Center: Export your Claude data
• OpenAI: ChatGPT Enterprise og Edu, release notes
• Google Vault: Retain Gemini app messages with Vault
• Google Workspace Updates: Vault understøtter opbevaring og hold for Gemini-appen, juni 2026

Senest gennemgået: oktober 2026.

Næste skridt

• Download dine data: platformenes udtræk som bevis

Del af: Analyse og fortolkning

Læs også: Download dine data: platformenes udtræk som bevis · Synkroniseringsklienter: Dropbox, Google Drive og iCloud Drive på computeren

→ Digital forensics-undersøgelse · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT