Er Perplexity sikkert? Den komplette vurdering af privatliv og sikkerhed i 2026

Ifølge privatlivspolitikken, der trådte i kraft 5. februar 2026, indsamler Perplexity blandt andet dine søgeforespørgsler, de svar du modtager, og filer, du uploader . Det betyder, at en tilsyneladende uskyldig søgning kan efterlade et mere detaljeret dataspor, end brugeren nødvendigvis er klar over.

Perplexity oplyser, at virksomheden ikke sælger personoplysninger til annoncering. Privatlivspolitikken indeholder dog en bestemmelse om forretningstransaktioner, som kan gøre det muligt at overføre data – herunder søgehistorik – hvis virksomheden bliver solgt, fusionerer med en anden virksomhed eller går konkurs .

Enterprise og API beskytter data bedre

Brugere, der arbejder med fortrolige oplysninger, har adgang til væsentligt stærkere databeskyttelse gennem Perplexitys erhvervsløsninger:

• Sonar API: Har en streng politik om nul datalagring. Kundedata gemmes ikke og bruges ikke til modeltræning. Perplexity oplyser kun at indsamle nødvendige faktureringsdata som antal behandlede tokens, model, tidsstempel, varighed og API-nøgle – ikke indholdet af dine prompts .
• Enterprise Pro og Enterprise Max: Disse planer er SOC 2 Type II-certificerede og beskrives som HIPAA-kompatible . Kundedata bruges ikke til træning . Ved behandling af beskyttede sundhedsoplysninger kræver vilkårene dog en særskilt business associate agreement .

For virksomheder er det derfor ikke nok blot at vælge en betalt plan. Man bør også kontrollere kontraktvilkårene, databehandleraftalerne og præcis hvilke oplysninger abonnementet dækker.

Perplexitys sikkerhedsinfrastruktur

Perplexity har investeret betydeligt i sikkerhed og kontrolforanstaltninger:

• SOC 2 Type II: En uafhængig revision af virksomhedens interne sikkerhedskontroller .
• GDPR-relaterede politikker: Perplexity beskriver sin databehandling som tilpasset europæiske standarder, men en uafhængig tredjepart har ikke verificeret den fulde GDPR-overholdelse .
• Sikkerhedsrevision af Trail of Bits: I april 2025, før den offentlige lancering af Comet, gennemførte sikkerhedsfirmaet Trail of Bits en revision af browserens agentbaserede sikkerhed .
• Secure Intelligence Institute: Perplexity grundlagde i 2026 et institut med fokus på sikkerhed, privatliv og sikker anvendelse af avancerede AI-systemer .
• BrowseSafe: I december 2025 udgav virksomheden et open source-benchmark med over 14.700 virkelige angrebsscenarier fordelt på 14 kategorier af skade .
• Betalingssikkerhed: Perplexity oplyser, at betalingsdata beskyttes efter gældende branchestandarder .

Disse tiltag er positive signaler, men en certificering eller en offentlig sikkerhedsside er ikke det samme som en garanti for, at alle produkter og apps er uden tekniske svagheder.

En lav uafhængig tillidsscore

Nerq Trust Score vurderede i april 2026 Perplexity til 48,2 ud af 100, svarende til karakteren D, med anbefalingen ”USE WITH CAUTION” – altså ”brug med forsigtighed” .

Scoren bygger på en analyse af flere uafhængige datadimensioner og peger på tillidssignaler under gennemsnittet samt væsentlige mangler inden for sikkerhed, vedligeholdelse eller dokumentation . Det er én ekstern vurdering og bør ikke stå alene, men den understreger, at Perplexitys egne sikkerhedsoplysninger bør ses kritisk i sammenhæng med uafhængige analyser.

Sårbarheder i Android-appen

En sikkerhedsrevision af Perplexitys Android-app fandt flere svagheder, der mindede om problemer, som tidligere er blevet identificeret i DeepSeeks Android-app :

• Usikker netværkskonfiguration, som kan øge risikoen for netværksbaserede angreb
• Manglende SSL-validering eller certifikat-pinning, hvilket kan gøre identitetsforfalskning lettere
• Svag root-detektion, som kan give angribere bedre muligheder for rettighedsudvidelse
• Sårbarhed over for StrandHogg-angreb, der kan bruges til phishing og identitetstyveri
• Eksponering af API-tokens

Fundene betyder ikke nødvendigvis, at alle Android-brugere er blevet kompromitteret. De viser dog, at appens sikkerhed ikke bør vurderes ud fra webtjenestens erhvervscertificeringer alene.

Juridisk risiko og tracking

I 2026 blev Perplexity mødt af et forslag om et privatlivssøgsmål. Sagen beskyldte blandt andet Meta- og Google-trackere for at have modtaget brugerdata, også fra sessioner i inkognitotilstand. Perplexity har afvist beskyldningerne .

Sagen er derfor et påstået forhold – ikke en endelig dom – men den viser, hvorfor brugere bør se nærmere på både privatlivspolitikken, tredjepartstracking og de konkrete indstillinger i tjenesten.

Sådan bruger du Perplexity mere sikkert

For almindelige brugere, der bruger Perplexity som alternativ til en traditionel søgemaskine, er tjenesten forholdsvis sikker, hvis man accepterer de nævnte kompromiser . To enkle skridt reducerer risikoen markant:

1. Fravælg AI-træning: Åbn indstillingerne, og slå ”Train on your data” fra.
2. Undgå følsomme oplysninger: Indsæt ikke CPR-numre, adgangskoder, betalingsoplysninger, helbredsdata eller fortrolige virksomhedsoplysninger i dine søgninger.

Hvis du arbejder med forretningshemmeligheder, patientoplysninger eller andre fortrolige data, bør du i stedet undersøge Enterprise Pro, Enterprise Max eller Sonar API. Disse løsninger har stærkere databeskyttelse og tydeligere garantier mod brug af kundedata til træning .

Virksomheder bør desuden gennemgå alle AI-værktøjer i deres arbejdsgange for datadeling, tredjepartstrackere, vilkår for metadata og SOC 2 Type II-dokumentation, før de deler følsomme oplysninger .

Konklusion

Perplexity er ikke et svindelnummer. Det er en legitim AI-baseret søgetjeneste med ambitioner på erhvervsmarkedet . Men standardindstillingerne betyder, at gratisbrugere og almindelige Pro-brugere som udgangspunkt bytter søgedata for adgang til tjenesten, medmindre de selv fravælger AI-træning.

Til ikke-følsomme spørgsmål er Perplexity derfor et rimeligt sikkert valg, især efter at træning på dine data er slået fra. Til fortrolige eller regulerede oplysninger bør du derimod bruge en løsning med en udtrykkelig datagaranti – og kontrollere de juridiske og tekniske vilkår, før du deler noget følsomt.