Gör Mimers tråd oss GDPR-förenliga?

Nej, men arbetet blir lättare. Ingen produkt kan göra det åt er. Regelefterlevnad är en egenskap hos er verksamhet som helhet. Det appen gör är att behandla materialet lokalt, ta bort personuppgifter, låta en annan modell kontrollera resultatet, radera originalet och hålla tillbaka det som bedöms som högrisk. Vad ni sedan gör med en nedladdad fil kan appen varken se eller bedöma.

Hur säkert är det att anonymiseringen hittar allt?

Det går inte att garantera, och därför är kedjan byggd som den är: anonymisering, två bedömningar av resultatet, och en människa som läser innan något sparas eller laddas ner. Vi anger ingen träffsäkerhet i procent, för en sådan siffra kommer från testmaterial och skulle läsas som ett löfte om er text.

Skickas texten till OpenAI eller någon annan leverantör?

Nej. Modellerna körs på hårdvara i ett lokalt nät i Sverige, och det finns inget utgående anrop till någon extern AI-tjänst i behandlingen. Under betan är det vi som driftar den hårdvaran; i ett avtal kan modellerna i stället köras i er egen miljö.

Används våra texter för att träna AI-modellerna?

Nej, och det finns ingen väg dit i produkten. Modellerna är färdigtränade öppna modeller som körs precis som de kommer; appen gör enbart inferens och innehåller varken träningskod eller någon mekanism för att mata tillbaka resultat till en modell.

Kan vi sluta spara mejlen då?

Nej, och appen är byggd utifrån att ni inte gör det. Mimers tråd håller en arbetskopia och ska aldrig bli ert arkiv. Däremot behöver ingen behålla ett mejl bara för att kunskapen sitter i det — den delen finns kvar i kunskapskortet när tråden gallras enligt era egna regler.

Vem är personuppgiftsbiträde?

Under betan är det vi. Tjänsten driftas på egen server i Sverige, e-postadressen är den enda kontaktuppgift vi har om er, och den enda tredje part som tar emot något är Google — för utskick av verifierings- och lösenordsmejl. Ett personuppgiftsbiträdesavtal enligt artikel 28 hör till ett avtal och tecknas innan en organisation börjar använda tjänsten skarpt.

Hur får vi ut vårt innehåll om vi slutar?

Ni laddar ner det själva, när ni vill, utan att fråga oss. Kunskapskort och fråga–svar-par laddas ner som CSV med text, etiketter och bedömningar. En ärlig begränsning: nedladdningen släpper igenom det som klarat bedömningen, så material som fått högsta risknivå eller ännu inte bedömts följer inte med — det är samma spärr som gäller hela tiden, inte något som slås på vid en uppsägning.

Appen är gratis under beta. Prissättning för organisationer sker på förfrågan, och den som betalar är organisationen och inte den enskilda medarbetaren.

Gratis beta

Svaren finns redan. De ligger i någons inkorg.

Mimers tråd gör en rörig e-posttråd till ett fråga–svar-par, tar bort personuppgifterna på vägen och sparar även resultatet som ett kunskapskort som hela organisationen delar.

Skapa konto Se hur det fungerar

Texten skickas aldrig till någon publik AI-tjänst. Modellerna körs lokalt.

Tre saker som pågår hos er just nu

Samma fråga besvaras om och om igen

Fyra personer skriver fyra snarlika svar på samma fråga under samma månad, utan att veta om varandra. Ingen av dem gjorde fel.

Kunskaper försvinner när personer slutar

När någon går i pension eller byter tjänst försvinner tolv års omdöme ur organisationen på en fredag. Det som finns kvar är en inkorg ingen kommer åt.

Materialet klistras in i publika AI-tjänster

Det görs redan, av personal som bara vill bli klar. Ett mejl med namn, personnummer och ärendehistorik lämnar organisationen och syns inte i någon logg. Ingen har beslutat om det, och ingen kan räkna hur ofta det sker.

En liten vinst i dag, ett organisationsminne om ett år

Det är samma stege hela vägen — ni behöver inte bestämma er för slutmålet för att ha nytta av första steget.

Första tråden

Klistra in en enda rörig konversation. Ut kommer en tydlig fråga och ett tydligt svar, formulerat i FAQ-form och rensat från personuppgifter. Nyttan finns redan här, för en person.
Första månaden

Paren ni godkänner blir kunskapskort som delas inom organisationen. De är sökbara, de har en ansvarig funktion och de granskas på ett datum — de är inte en mapp till.
Första året

Nya medarbetare kan söka i organisationens samlade svar i stället för att fråga sig fram — kunskapen som annars bara fanns hos en person finns hos verksamheten.

Ett kunskapskort är internt stöd – inte ett formellt ställningstagande. Korten är vägledande, de revideras löpande och de är inte riktade till medborgare eller kunder.

Så fungerar det

Klistra in e-posttråden

Hela konversationen, precis som den ser ut. Ingen städning i förväg är nödvändig.
Anonymiseringen körs först

En lokal språkmodell hittar och ersätter personuppgifterna, och originalet raderas när den är klar. Inget annat steg i appen läser originaltexten.
Bedömningen körs på det anonymiserade

Två bedömningar: finns det någon identifierare kvar, och går det att ur sammanhanget förstå vem som avses? Den modell som bedömer är en annan än den som anonymiserar.
Ni godkänner

Ingenting blir ett kunskapskort utan att en människa läst det och tryckt på godkänn. Material som bedöms som högrisk hålls tillbaka och kan inte laddas ner.

Det tar en liten stund från inklistrad text till att det finns något att arbeta med — anonymiseringen körs före allt annat, och det är avsiktligt. Ni behöver inte vänta kvar på sidan: texten dyker upp under Väntar på dig när den är klar.

Läs mer om vad anonymisering av e-post kräver

Vad ert dataskyddsombud kommer att fråga

Ni ska inte behöva ta oss på orden. Det här är fyra mekanismer, och vi kan visa vad var och en av dem vilar på.

Ingen extern AI-tjänst ser texten

Språkmodellerna körs på hårdvara i ett lokalt nät i Sverige, utan molnleverantör och utan API-nyckel i behandlingskedjan. Under betan är det vi som driftar dem; i ett avtal kan de i stället köras i er egen miljö.

Den som bedömer är inte den som anonymiserar

Ingen modell får intyga sitt eget arbete. En modell tar bort personuppgifterna, en annan granskar resultatet — och appen startar helt enkelt inte om någon konfigurerar den att göra båda. Faller anonymiseringsservern ifrån tar en likadan reservmodell över anonymiseringen, aldrig granskarens. Åtskillnaden gäller alltså varje text ni lägger in, inte bara när allt fungerar som det ska.

Originalet raderas

Den inklistrade texten är krypterad i vila och förstörs när anonymiseringen lyckats. Ett enda jobb i hela appen läser den.

Ingen väg tillbaka

Det går inte att hitta tillbaka från ett kunskapskort till ursprungsmejlet. Det är inte en behörighetsinställning utan en funktion som avsiktligt saknas — inte ens en systemadministratör kan följa vägen.

Vad vi inte påstår

Att appen skulle göra er organisation regelefterlevande. Det är en egenskap hos hela er verksamhet, och den som lovar det om en produkt lovar något ingen kan hålla. Vi påstår mekanismerna ovan, och vi kan visa vad var och en av dem vilar på — för en organisation vi tecknar avtal med redovisar vi det i sin helhet. Vi påstår inte heller att anonymisering aldrig missar; det är därför det finns två bedömningar och en människa efter dem.

Två spår för att använda Mimers tråd

Offentlig sektor

Tjänsten är framtagen för myndigheters behov och krav.

Allt i appen är byggt för att hålla positionen arbetsmaterial: ingenting färdigställs, ingenting expedieras genom att delas internt, och appen behåller inget daterat exemplar.
Gränsen är nedladdningen. Den ligger utanför vad appen kan se, och appen säger det rakt ut i stället för att låtsas bedöma den.
Arbetet följer DOS-lagen och WCAG 2.1 AA, och vi redovisar öppet vad som ännu inte är bedömt. Läs tillgänglighetsredogörelsen

Positionen är försvarbar, inte garanterad. Klassar er registrator eller dokumenthanteringsplan samlingen annorlunda är det deras bedömning som gäller.

Övriga organisationer

Samma maskineri, andra skäl.

Personuppgifter i e-post behandlas av modeller i ett lokalt nät i Sverige, utan att någon extern AI-leverantör tar emot texten — och kan med ett avtal driftas i er egen miljö.
Personalen får ett sanktionerat ställe att göra det de redan gör, i stället för en policy som säger nej till något som ändå pågår.
Kunskapen blir verksamhetens tillgång och inte en enskild anställds.
Er samling med kunskapskort är enkel att ladda ner när som helst — utom det som bedömts som högrisk, som aldrig lämnar appen.
Gamla mejl kan gallras utan att kunnandet försvinner med dem.

Frågor vi får

Gör Mimers tråd oss GDPR-förenliga?: Nej, men arbetet blir lättare. Ingen produkt kan göra det åt er. Regelefterlevnad är en egenskap hos er verksamhet som helhet. Det appen gör är att behandla materialet lokalt, ta bort personuppgifter, låta en annan modell kontrollera resultatet, radera originalet och hålla tillbaka det som bedöms som högrisk. Vad ni sedan gör med en nedladdad fil kan appen varken se eller bedöma.
Hur säkert är det att anonymiseringen hittar allt?: Det går inte att garantera, och därför är kedjan byggd som den är: anonymisering, två bedömningar av resultatet, och en människa som läser innan något sparas eller laddas ner. Vi anger ingen träffsäkerhet i procent, för en sådan siffra kommer från testmaterial och skulle läsas som ett löfte om er text.
Skickas texten till OpenAI eller någon annan leverantör?: Nej. Modellerna körs på hårdvara i ett lokalt nät i Sverige, och det finns inget utgående anrop till någon extern AI-tjänst i behandlingen. Under betan är det vi som driftar den hårdvaran; i ett avtal kan modellerna i stället köras i er egen miljö.
Används våra texter för att träna AI-modellerna?: Nej, och det finns ingen väg dit i produkten. Modellerna är färdigtränade öppna modeller som körs precis som de kommer; appen gör enbart inferens och innehåller varken träningskod eller någon mekanism för att mata tillbaka resultat till en modell.
Kan vi sluta spara mejlen då?: Nej, och appen är byggd utifrån att ni inte gör det. Mimers tråd håller en arbetskopia och ska aldrig bli ert arkiv. Däremot behöver ingen behålla ett mejl bara för att kunskapen sitter i det — den delen finns kvar i kunskapskortet när tråden gallras enligt era egna regler.
Vem är personuppgiftsbiträde?: Under betan är det vi. Tjänsten driftas på egen server i Sverige, e-postadressen är den enda kontaktuppgift vi har om er, och den enda tredje part som tar emot något är Google — för utskick av verifierings- och lösenordsmejl. Ett personuppgiftsbiträdesavtal enligt artikel 28 hör till ett avtal och tecknas innan en organisation börjar använda tjänsten skarpt.
Hur får vi ut vårt innehåll om vi slutar?: Ni laddar ner det själva, när ni vill, utan att fråga oss. Kunskapskort och fråga–svar-par laddas ner som CSV med text, etiketter och bedömningar. En ärlig begränsning: nedladdningen släpper igenom det som klarat bedömningen, så material som fått högsta risknivå eller ännu inte bedömts följer inte med — det är samma spärr som gäller hela tiden, inte något som slås på vid en uppsägning.
Vad kostar det?: Appen är gratis under beta. Prissättning för organisationer sker på förfrågan, och den som betalar är organisationen och inte den enskilda medarbetaren.

Börja med en e-posttråd

Ett konto tar en minut att skapa, och du behöver inte fatta något beslut för organisationens räkning för att prova. Kort du skapar innan du ansluter dig till en organisation följer med in när du gör det — och blir då hela organisationens, vilket inte går att ångra.

Skapa konto Läs mer om Mimers tråd