AI-verktyg för marknadsföring och dina uppgifter: en guide till dataskydd och säkerhet för småföretag

AI-verktyg för marknadsföring kan läsa din webbplats, din webbstatistik och ibland dina kundmeddelanden. Därför behöver du veta vart uppgifterna tar vägen innan du kopplar in något. För de flesta mindre tjänsteföretag är de största riskerna att man delar för mycket, att behörigheterna är svaga och att leverantörens villkor är otydliga. Du kan minska riskerna genom att kontrollera vilka uppgifter ett verktyg behöver, vem som kan se dem, hur länge de sparas och om du kan radera dem. Den här guiden går igenom varje punkt och avslutas med en checklista som du kan använda med vilken leverantör som helst, även med oss.

Vilka uppgifter hanterar AI-verktyg för marknadsföring egentligen?

Ett AI-verktyg för marknadsföring är programvara som använder maskininlärning för att analysera, skriva eller ändra marknadsföringsmaterial. Det arbetar med det du ger det och med allt det kommer åt när det väl är inkopplat.

Uppgifterna hamnar oftast i några grupper:

• Offentligt innehåll på webbplatsen. Dina sidor, tjänstebeskrivningar, priser som du har publicerat och blogginlägg.
• Webbstatistik och sökdata. Siffror som visningar (hur ofta dina sidor syns i sökresultaten), klick och besökarnas beteende.
• Förfrågningar och kontaktformulär. Namn, telefonnummer, e-postadresser och anledningen till att någon hörde av sig.
• Chattbotssamtal. Det som besökare skriver i ett chattfönster på din webbplats.
• Intern företagsinformation. Priskalkyler, leverantörsvillkor, anteckningar om personal och planer som du inte har gått ut med.
• Kontoåtkomst. Inloggningar, lösenord och anslutningsnycklar till din webbplats, ditt webbhotell eller din webbstatistik.

Ett bageris offentliga meny innebär liten risk. En tandläkarmottagnings bokningsförfrågningar eller en advokatbyrås klientförfrågningar är en annan sak. De kan avslöja uppgifter om hälsa eller juridiska problem, och i många länder har sådana uppgifter ett extra starkt skydd i dataskyddslagstiftningen.

Vad kan gå fel när du delar uppgifter med AI-system?

De flesta problem orsakas inte av hackare. De uppstår när vanliga människor klistrar in fel sak i fel ruta.

Vanliga exempel:

• Konfidentiella dokument. En advokatbyrå klistrar in ett klientbrev i en allmän chattbot för att "make it sound friendlier". Klientens namn och uppgifter om ärendet finns nu i en tredje parts system.
• Kunduppgifter. En rörmokare laddar upp ett kalkylark med tidigare kunder för att få idéer till marknadsföring. Filen innehåller adresser och telefonnummer som kunderna aldrig gick med på att dela med det verktyget.
• Inloggningsuppgifter. Någon delar lösenordet till webbplatsen eller webbstatistiken med ett verktyg eller en frilansare "just for setup" och byter det sedan aldrig.
• Känslig företagsinformation. En klinik delar hela sin prisstruktur och sina expansionsplaner när den ber om en jämförelse med konkurrenterna.

Risken beror på vad leverantören gör med det du matar in. Vissa tjänster kan spara det du skriver eller använda det för att förbättra sina system. Andra håller det åtskilt och låter dig radera det. Vilket som gäller vet du bara genom att läsa deras dokumentation.

Vilka dataskydds- och säkerhetsfunktioner är viktigast?

Du behöver ingen IT-avdelning för att bedöma en leverantör. Du behöver fråga om fem saker.

Behörighetsstyrning

Behörighetsstyrning avgör vem som kan logga in och vad varje person får göra. Leta efter personliga konton i stället för en gemensam inloggning, och efter roller som begränsar vad var och en kan ändra. När någon i personalen slutar ska du kunna ta bort personens åtkomst i ett enda steg.

Lagringstid

Lagringstid är hur länge ett verktyg sparar dina uppgifter. Fråga om du själv kan ställa in den och om raderade uppgifter faktiskt tas bort.

Leverantörens villkor

Läs integritetspolicyn och eventuella villkor för personuppgiftsbehandling. Kontrollera var uppgifterna lagras, vilka andra företag (underbiträden) som hanterar dem och om ditt innehåll används för att träna AI-modeller.

Samtycke

Samtycke innebär att en person har godkänt hur deras uppgifter används. Om din chattbot eller ditt kontaktformulär samlar in personuppgifter ska besökarna få veta vad som händer med dem. Din integritetspolicy ska nämna de verktyg som behandlar uppgifterna.

Skyldigheter enligt dataskyddsreglerna

Om du har kunder i EU gäller GDPR, dataskyddsförordningen. I Turkiet ställer KVKK upp liknande regler. Båda förutsätter att du vet vilka tjänster som hanterar personuppgifter för din räkning och att du har ett lämpligt avtal med dem. Detaljerna beror på din situation, så fråga en kvalificerad rådgivare om du är osäker.

Varför ska du granska ett verktyg innan du kopplar det till din webbplats eller webbstatistik?

Det är lätt att koppla in ett verktyg. Att reda ut det i efterhand är det inte.

När ett verktyg har åtkomst till din webbplats kan det ibland publicera eller ändra sidor. När det kan se din webbstatistik kan det läsa uppgifter om dina besökare. Vissa verktyg begär breda behörigheter som de inte behöver.

En granskning innan du kopplar in verktyget hjälper dig att:

1. Ge verktyget bara den åtkomst som uppgiften kräver.
2. Veta vad du behöver uppdatera i din integritetspolicy.
3. Bestämma i förväg vem i teamet som får godkänna ändringar.
4. Veta hur du exporterar dina uppgifter och avslutar om verktyget inte fungerar för er.

För en tandläkarmottagning med fem anställda kan granskningen ta en timme. Det går betydligt snabbare än att hantera ett klagomål från en patient som undrar vart deras förfrågan tog vägen.

En praktisk checklista för att utvärdera AI-programvara för marknadsföring

Använd tabellen när du jämför leverantörer. Ställ samma frågor till alla och skriv ner svaren.

Innan du registrerar dig, gå också igenom detta:

• Ta bort allt konfidentiellt ur dokument som du tänker ladda upp.
• Klistra aldrig in lösenord, klientfiler eller hälsouppgifter i en allmän AI-chattbot.
• Skapa separata konton för varje anställd som behöver åtkomst.
• Uppdatera din integritetspolicy om verktyget behandlar uppgifter om besökare eller kunder.
• Lägg in en påminnelse om att se över behörigheterna med några månaders mellanrum.

Så hanterar AMOS dina uppgifter

AMOS är en produkt från Softalika. Den är byggd för tjänsteföretag med ungefär 5 till 50 anställda som får nya kunder via sin webbplats och som saknar team för SEO, innehåll eller IT. Det här kan vi säga om hur den fungerar och om vad du själv bestämmer.

• Isolerade resurser. Varje AMOS-kund körs på egna, isolerade resurser hos Cloudflare. Vårt team installerar, uppdaterar och övervakar dem.
• Bara inbjudna användare. Bara de personer som du bjuder in till din arbetsyta kan logga in. Varje person loggar in med en kod som skickas via e-post och har en roll.
• Dina regler för lagringstid. Du bestämmer hur länge uppgifterna sparas. Du kan exportera eller radera dina uppgifter när som helst.
• Ditt godkännande. AMOS publicerar ingenting på din webbplats utan ditt godkännande. Det gäller rättningar, artiklar, ändringar på webbplatsen och översättningar.
• Markerade meningar. När AMOS skriver ett utkast listar det varje mening som fortfarande behöver bekräftas av dig, så att du kan kontrollera fakta innan något publiceras.
• Skyddade kontaktformulär. Om AMOS bygger och driftar din webbplats har kontaktformuläret skydd mot bottar.

Det här är en sammanfattning, inte en fullständig beskrivning. Innan du kopplar in din webbplats eller delar några uppgifter, be oss om de villkor och policyer som gäller för din pilot och läs dem. Vi går gärna igenom dem med dig under det första samtalet.

Så kommer du igång med en pilot

En pilot börjar med ett kort samtal om din webbplats, ditt team och de marknader du säljer på. Därefter sätter vi upp AMOS åt dig på dina egna isolerade molnresurser. Ta med dina frågor om dataskydd till det samtalet, det är rätt tillfälle att ställa dem.

Pilotens längd och villkor kommer vi överens om under samtalet. Använd kontaktsidan eller chattboten för att ansöka om en pilot. Vi svarar inom en arbetsdag.