Är Perplexity säkert? Det här visar integritets- och säkerhetsläget 2026

Perplexity uppger att personuppgifter inte säljs för annonsering. Policyn innehåller däremot en klausul om ”Business Transactions”. Den innebär att information, inklusive sökhistorik, kan överföras om företaget säljs, går samman med ett annat företag eller hamnar i konkurs .

Det betyder inte att dina sökningar automatiskt säljs till annonsörer. Det betyder däremot att du bör se sökhistoriken som data som behandlas av en extern tjänst – inte som en helt privat anteckningsbok.

API och företagsplaner ger betydligt bättre skydd

För den som hanterar företagshemligheter, personuppgifter eller annan känslig information är Perplexitys mer avancerade alternativ klart mer lämpade:

• Sonar API: Har en strikt policy om noll datalagring. Kunddata används inte för modellträning och ska inte behållas efter behandlingen. Det som samlas in är i huvudsak nödvändig faktureringsmetadata, till exempel antal bearbetade token, tidsstämplar och API-nyckel .
• Enterprise Pro och Enterprise Max: Dessa planer uppges vara SOC 2 Type II-certifierade och HIPAA-kompatibla . Företagsdata ska inte användas för AI-träning . För hantering av skyddad vårdinformation krävs dock ett särskilt business associate agreement enligt de offentliga företagsvillkoren .

SOC 2 Type II är en oberoende granskning av ett företags interna kontroller för bland annat säkerhet. Certifieringen är ett viktigt förtroendesignal, men den innebär inte att en tjänst är riskfri eller att all information kan lämnas där utan egen kontroll.

Perplexitys säkerhetsarbete

Perplexity har byggt upp en omfattande säkerhetsinfrastruktur och lyfter bland annat fram:

• SOC 2 Type II-certifiering, som innebär oberoende granskning av interna säkerhetskontroller
• Integritetsrutiner som är anpassade till GDPR, även om efterlevnaden inte har verifierats av en oberoende tredje part
• En säkerhetsgranskning av den agentbaserade webbläsaren Comet, utförd av Trail of Bits i april 2025
• Secure Intelligence Institute, som grundades 2026 för forskning om säkerhet, integritet och trygg användning av avancerade AI-system
• BrowseSafe, ett öppet benchmarkverktyg som lanserades i december 2025 och omfattar över 14 700 verkliga attackscenarier inom 14 skadeområden
• Betalningsskydd som uppges uppfylla branschstandarder

Det här visar att företaget investerar seriöst i säkerhet. Det säger däremot inte att alla produkter, appar och användningsfall har samma skyddsnivå.

Oberoende betyg pekar på försiktighet

Nerqs Trust Score från april 2026 gav Perplexity 48,2 av 100, betyget D, och rekommenderade användare att ”USE WITH CAUTION” . Bedömningen bygger på flera oberoende datapunkter och pekar på svagare förtroendesignaler samt luckor inom säkerhet, underhåll eller dokumentation .

Ett sådant betyg är inte ett bevis på att Perplexity är farligt. Det är snarare en signal om att företag och utvecklare bör göra en egen granskning innan tjänsten används i produktion eller för känsliga arbetsflöden.

Säkerhetsbrister i Android-appen

En säkerhetsgranskning av Perplexitys Android-app identifierade sårbarheter som liknar problem som tidigare hittats i DeepSeeks Android-app . Granskningen pekade bland annat på:

• osäker nätverkskonfiguration, vilket kan öka risken för nätverksbaserade attacker
• avsaknad av SSL-validering eller certifikatspärrning, vilket kan underlätta identitetsangrepp
• svag root-detektering, som kan göra det lättare att höja angriparens behörigheter
• känslighet för StrandHogg-sårbarheten, som kan utnyttjas för nätfiske och identitetsstöld
• exponering av API-token

Det är särskilt relevant för Android-användare som använder appen för arbetsrelaterade eller privata uppgifter. En appgranskning beskriver tekniska svagheter – den innebär inte automatiskt att varje användare har blivit angripen.

Även juridiska risker spelar roll

Under 2026 mötte Perplexity en föreslagen integritetsstämning där det hävdades att spårare från Meta och Google hade fått tillgång till användardata, även från sessioner i inkognitoläge. Perplexity har förnekat anklagelserna .

Det rör sig alltså om påståenden i en rättslig process, inte om fastslagna domstolsfakta. Men frågan visar varför det är viktigt att läsa villkoren och inte utgå från att inkognitoläge automatiskt innebär att ingen data behandlas.

Så använder du Perplexity säkrare

För vanliga frågor om exempelvis nyheter, teknik eller allmän kunskap är Perplexity för många användare ett rimligt säkert alternativ till en traditionell sökmotor – så länge man accepterar integritetskompromisserna . Gör åtminstone följande:

1. Stäng av AI-träning. Öppna Settings och inaktivera ”Train on your data”.
2. Skriv inte in känsliga uppgifter. Undvik personnummer, lösenord, betalningsuppgifter, medicinsk information och konfidentiella företagsdata.
3. Granska uppladdade filer. Dokument kan innehålla mer identifierande information än du först märker.
4. Var extra försiktig med Android-appen. Håll appen uppdaterad och använd inte tjänsten för känsliga arbetsflöden utan att organisationen har granskat riskerna.
5. Välj företagsplan eller API för skyddsvärd information. Kontrollera samtidigt avtalsvillkor, datalagring, spårning och eventuella krav på särskilda avtal.

Fastighetsinvesterare, vårdpersonal och andra som arbetar med konfidentiell information bör granska varje AI-verktyg i arbetsflödet. Kontrollera särskilt regler om datadelning, förekomsten av spårare och om tjänsten har SOC 2 Type II eller motsvarande oberoende kontroll .

Slutsats

Perplexity är tillräckligt säkert för många vardagliga, okänsliga sökningar – men inte något du bör behandla som en privat eller konfidentiell kanal. Den största risken för vanliga användare är att sökningar och uppladdade filer samlas in och kan användas för AI-träning om du inte själv stänger av det.

För känsliga företagsfrågor är Sonar API eller Enterprise Pro/Max de starkare alternativen, tack vare tydligare datagarantier och mer omfattande säkerhetskontroller . Gratisversionen är bekväm, men priset kan vara att du lämnar ifrån dig mer sökdata än du räknar med.