Er Perplexity trygt å bruke? Den komplette vurderingen for 2026

Den viktigste personvernulempen

Perplexitys gratis- og standard Pro-planer kan som standard samle inn, lagre og bruke søkene dine til å trene AI-modellene. Du må selv gå inn i kontoinnstillingene og reservere deg mot modelltrening .

Personvernerklæringen som gjelder fra 5. februar 2026, beskriver innsamling av kontoinformasjon som e-postadresse og betalingsopplysninger, i tillegg til søk, AI-svar og filer du laster opp .

Perplexity sier at selskapet ikke selger personopplysninger til reklameformål. Samtidig åpner en klausul om «forretningstransaksjoner» for at opplysninger, inkludert søkehistorikk, kan overføres dersom selskapet blir solgt, fusjonerer eller går konkurs .

Enterprise og API gir bedre beskyttelse

Sonar API

Sonar API har en streng policy om null datalagring. Kundeinnhold skal ikke lagres eller brukes til modelltrening. Det som samles inn, er ifølge Perplexity begrenset til nødvendige fakturerings- og driftsopplysninger, som antall behandlede token, modell, tidspunkt, varighet og API-nøkkel .

Enterprise Pro og Enterprise Max

Enterprise Pro og Enterprise Max er SOC 2 Type II-sertifisert og beskrives som HIPAA-kompatible . Perplexity oppgir også at kundedata på disse planene ikke brukes til modelltrening . For behandling av beskyttede helseopplysninger kreves det imidlertid en egen business associate agreement, altså en avtale om databehandling og ansvar .

Hvilke sikkerhetstiltak finnes?

Perplexity har bygget ut flere deler av sikkerhetsarbeidet sitt:

• SOC 2 Type II: En uavhengig gjennomgang av interne sikkerhetskontroller .
• Personvernregler på linje med GDPR: Perplexity viser til europeiske personvernstandarder, men uavhengig tredjepartsverifisering av full GDPR-etterlevelse er ikke dokumentert i kildene .
• Sikkerhetsrevisjon av Trail of Bits: I april 2025 gjennomførte sikkerhetsselskapet en revisjon av Perplexitys agentbaserte nettleser før Comet ble lansert offentlig .
• Secure Intelligence Institute: Perplexity opprettet instituttet i 2026 for å arbeide med sikkerhet, personvern og trygghet i avanserte intelligente systemer .
• BrowseSafe: Et åpen kildekode-basert referanseverktøy som ble lansert i desember 2025, med over 14 700 virkelige angrepsscenarioer fordelt på 14 skade- og risikokategorier .
• Betalingssikkerhet: Selskapet oppgir at betalingsdata håndteres i tråd med bransjestandarder .

Dette er positive signaler, men en sertifisering eller en offentlig sikkerhetsside betyr ikke at alle deler av tjenesten er risikofrie.

En uavhengig tillitsscore er lav

Nerq Trust Score vurderte Perplexity til 48,2 av 100, karakter D, per april 2026. Konklusjonen var «USE WITH CAUTION» – bruk med varsomhet .

Vurderingen bygger på flere uavhengige datadimensjoner og peker på svakere tillitssignaler samt betydelige mangler innen sikkerhet, vedlikehold eller dokumentasjon . Scoren er én ekstern vurdering, ikke en offentlig sikkerhetssertifisering, men den viser at bildet ikke bare består av Perplexitys egne sikkerhetsløfter.

Sårbarheter i Android-appen

En sikkerhetsrevisjon av Perplexitys Android-app fant flere svakheter som ifølge gjennomgangen lignet problemer som tidligere er identifisert i DeepSeeks Android-app :

• usikret nettverkskonfigurasjon, som kan øke risikoen for nettverksbaserte angrep
• manglende SSL-validering eller sertifikatfesting, som kan gjøre identitetsforfalskning enklere
• svak root-deteksjon, som kan gi angripere bedre mulighet til å eskalere privilegier
• sårbarhet for StrandHogg-angrep, som kan brukes til phishing og identitetstyveri
• eksponering av API-token

Dette gjelder funn fra en sikkerhetsrevisjon av Android-appen og bør ikke automatisk tolkes som at alle brukere eller plattformer er utsatt på samme måte. Det er likevel en grunn til å holde appen oppdatert og være forsiktig med hvilke tillatelser og opplysninger du gir den.

Juridisk og sporingsrelatert risiko

I 2026 møtte Perplexity et foreslått personvernsøksmål. Påstandene gikk ut på at sporingsverktøy fra Meta og Google hadde mottatt brukerdata, også fra økter i inkognitomodus. Perplexity har avvist påstandene .

Søksmålet er en påstand, ikke en rettskraftig konklusjon om at selskapet har brutt loven. Det viser likevel hvorfor det er viktig å skille mellom en tjenestes egne personvernerklæringer og hvordan sporings- og analyseverktøy faktisk fungerer i praksis.

Slik bruker du Perplexity tryggere

For privatpersoner

Hvis du bruker Perplexity som et alternativ til nettsøk, kan to enkle tiltak redusere risikoen betydelig:

1. Slå av modelltrening: Åpne innstillingene og deaktiver «Train on your data».
2. Unngå sensitive opplysninger: Ikke skriv inn passord, personidentifikatorer, bank- eller kortopplysninger, helseopplysninger eller konfidensiell informasjon om jobben.

Husk også at et spørsmål kan avsløre mye selv om det ikke inneholder et navn. En kombinasjon av arbeidssted, prosjekt, datoer og økonomiske detaljer kan være sensitiv i seg selv.

For bedrifter

Bedrifter bør ikke legge sensitive kundedata eller interne dokumenter inn i gratisversjonen eller standard Pro uten først å gjennomgå vilkårene. Undersøk særlig:

• om data brukes til modelltrening
• hvor lenge innhold og metadata lagres
• hvilke analyse- og sporingspartnere som brukes
• om tjenesten har SOC 2 Type II
• om det finnes en avtale som dekker aktuelle helse- eller personopplysninger

For forretningskritiske eller sensitive søk er Enterprise Pro/Max eller Sonar API de mest relevante alternativene i materialet som er gjennomgått .

Konklusjon

Perplexity er en legitim AI-tjeneste, ikke en svindel . Men standardinnstillingene gir gratis- og standard Pro-brukere reelle personvernulemper: søk, svar og opplastede filer kan samles inn, og søkedata kan brukes til modelltrening med mindre du reserverer deg .

Vurderingen er derfor: Perplexity er forholdsvis trygt for vanlige, ikke-sensitive spørsmål når du slår av modelltrening og unngår privat informasjon. For helseopplysninger, bedriftshemmeligheter og andre sensitive data bør du bruke en plan eller API-løsning med tydelige kontraktsfestede garantier – og fortsatt gjøre en egen sikkerhetsvurdering.