Hvor lagres og behandles dataene? Spør etter land og leverandør for både lagring og språkmodell, ikke bare for lagringen. Be om listen over underleverandører.
Brukes innholdet til trening? Svaret bør være nei, både hos leverandøren og hos modelleverandørene, og det bør stå i avtalen.
Hvem har tilgang? Tilgang bør følge saken, ikke bare virksomheten, og leverandørens ansatte bør ikke ha tilgang uten at dere ber om det.
Hva logges? Dere bør kunne se hvem som har gjort hva, og driftsloggene bør ikke inneholde innholdet i saken.
Hva skjer når avtalen avsluttes? Dere bør kunne eksportere alt og få det slettet innen en fast frist. Vi har skrevet ned hvordan vi svarer på alle fem på sikkerhetssiden vår.