Personvernerklæring

Kortversjonen

Resten av siden går gjennom hvert ledd i detalj. Vil du heller ha den pedagogiske gjennomgangen med diagram, finnes den i artikkelen Hva skjer med bildet du laster opp?

Hvem er behandlingsansvarlig?

Bildesjekk.no drives av Bjørn Marius Mørch som privatperson, og han er behandlingsansvarlig for opplysningene som beskrives her. Spørsmål om personvern sendes til post@bildesjekk.no – ikke legg ved bilder i e-posten.

Hva er ditt ansvar når du laster opp et bilde?

Last bare opp bilder du har rett til å bruke til denne analysen. Husk at et bilde kan avsløre sensitive opplysninger om deg eller andre – for eksempel helse (utslett, skader) eller private situasjoner. Analysen er automatisk, og Bildesjekk er ikke en lagrings- eller delingstjeneste: du får et svar, og så er kopien på vei ut av systemene som beskrevet under. Ikke last opp intime eller taushetsbelagte bilder, identitetsdokumenter eller bilder fra private sammenhenger uten tillatelse. Ulovlig materiale skal aldri lastes opp.

Hva skjer med bildet ditt, ledd for ledd?

1. Lokalt i nettleseren. Når du velger et bilde, leses metadata (EXIF) lokalt, Content Credentials (C2PA) verifiseres kryptografisk lokalt, og feilnivåanalyse, støykart og den lokale pikseldetektoren (Community Forensics, en åpen modell fra University of Michigan) regner på din egen maskin. Modellen lastes ned til nettleseren din (ca. 22 MB, kun første besøk) – bildet lastes aldri opp for disse analysene.
2. Den visuelle vurderingen. Ett steg krever en ekstern KI-modell. Da lager nettleseren en nedskalert kopi av bildet (maks 1280 piksler) uten innebygde metadata og sender den kryptert via vår tjener hos Cloudflare til Anthropics API i USA. Sammen med kopien følger i dag et kort tekstsammendrag av metadatafunnene som ble lest lokalt – kameramodell, programvare, eventuell KI-merking og Content Credentials-status – som teknisk kontekst for modellen. Dette arbeider vi med å fjerne, slik at metadata ikke skal forlate nettleseren i det hele tatt. Overføringen til USA skjer på grunnlag av EUs standardkontrakter (SCC) i Anthropics databehandlervilkår.
3. Lagring hos leverandøren. Bildesjekk oppretter ikke noe bildearkiv og lagrer aldri kopien i egen database – men etter Anthropics standardvilkår kan kopien oppbevares hos dem i inntil 30 dager før den slettes, og lenger dersom det er nødvendig for sikkerhet, misbruksbekjempelse eller lovkrav. Anthropic opplyser at kommersielle API-data ikke brukes til modelltrening som standard. Kopien brukes ikke til andre formål enn å gi deg svaret. Har bildet en kryptografisk verifisert Content Credentials-merking som oppgir KI-generering, hoppes Anthropic-kallet helt over – kopien går da bare til vår tjener, som svarer direkte.
4. Den valgfrie utvidede sjekken. Ved enkelte resultater tilbys en utvidet pikselsjekk hos Sightengine (Kozelo SAS, Frankrike). Den kjøres bare hvis du selv trykker på knappen – ingenting sendes dit automatisk. På planen vi bruker kan selve behandlingen skje i Europa, USA eller Canada, og de bruker underleverandører i og utenfor EØS. Sightengines offentlige vilkår oppgir ikke en konkret maksimal lagringstid for slike bilder, så kopien kan bli behandlet hos dem i samsvar med deres vilkår.

Blokkert innhold. KI-modellen som gjør den visuelle vurderingen, er også bedt om å si fra hvis et bilde viser eksplisitt seksuelt eller svært grovt innhold. Da stoppes analysen: du får ingen vurdering, ingen videre sjekker kjøres, og bildet sendes ikke til flere tjenester. Vær oppmerksom på at kopien allerede er sendt til Anthropic når flagget kommer – det er slik gjenkjenningen skjer – og den omfattes da av lagringsreglene over. Hos oss lagres bare at noe ble stoppet, aldri hva bildet viste.

Hva gjør robotsjekken (Turnstile)?

For å hindre automatisert misbruk av en gratistjeneste kjører Cloudflares robotsjekk Turnstile på analysesiden. Den vurderer tekniske signaler fra nettleseren din – uten informasjonskapsler og uten sporing på tvers av nettsteder – og gir et engangsbevis som følger med analysen og kontrolleres av vår tjener. Cloudflare behandler disse signalene, inkludert IP-adressen din, som en del av driften. Sjekken gjelder bare selve analysen, ikke lesing av sidene. Grunnlaget er berettiget interesse (beskytte tjenesten og kostnadstakene mot automatisert misbruk).

Hvorfor lagrer vi IP-adressen din i 26 timer?

For å håndheve dagsgrensen for gratis analyser lagrer vi IP-adressen din i inntil 26 timer, sammen med et antall. Grunnlaget er berettiget interesse (hindre misbruk av en gratistjeneste). Deretter slettes den automatisk. IP-adressen lagres aldri sammen med analysetallene under.

Hvilke tall lagrer vi fra hver analyse?

For å måle hvor treffsikre vurderingene er, lagrer vi noen tall fra hver analyse:

• tidspunktet avrundet til nærmeste time
• hvilken kategori bildet fikk
• hvilken bildetype og motivtype modellen mente det var
• hvilke signaler som ga utslag
• de fire støytallene som beregnes i nettleseren din

Kjører du en utvidet sjekk, lagres også scoren derfra, og det samme gjelder tallet fra den lokale pikselanalysen – begge er bare ett tall mellom 0 og 100, aldri bildet. Bruker du verktøyet Fjern metadata, lagres kun at det ble brukt, med tidspunkt avrundet til nærmeste time – aldri bildet eller metadataene.

Radene kan derfor ikke knyttes til deg eller til bildet ditt – de forteller bare noe om hvordan tjenesten selv vurderer. Tallene brukes til å finne ut hvor vi bommer, ikke til å trene modeller.

Bruker Bildesjekk informasjonskapsler eller annonser?

Selve analysetjenesten bruker ingen informasjonskapsler (cookies), og det finnes ingen innlogging eller brukerkontoer. På selve analysesidene kjører kun vår egen kode – ingen eksterne statistikkscript. Cloudflare, som drifter siden, teller besøk med sin egen informasjonskapselfrie måling (Web Analytics). På artikkelsidene brukes i tillegg Ahrefs Analytics, en informasjonskapselfri løsning som ikke sporer deg på tvers av nettsteder. Bildesjekk viser ingen annonser.

Skrifter og andre filer. Alt siden trenger for å vises – skrifter, kode, ikoner – ligger på bildesjekk.no. Ingenting hentes fra Google eller andre når du åpner siden, så IP-adressen din blir ikke sendt videre bare fordi du er innom. De eneste eksterne kallene er besøkstellingen nevnt over og robotsjekken på analysesiden – begge informasjonskapselfrie.

Hva skjer når du klikker på eksterne lenker?

Lenkene til omvendt bildesøk og leverandørsjekker (Google, TinEye, OpenAI) åpner eksterne tjenester med egne vilkår og personvernregler. Bildet ditt sendes aldri dit automatisk – du velger selv om du vil laste det opp der. Det samme gjelder støtteknappen (Buy Me a Coffee) og lenkene til sosiale medier: ingenting deles med disse tjenestene før du selv klikker og forlater bildesjekk.no.

Hvilke leverandører er involvert?

Disse behandler opplysninger på våre vegne eller som del av analysen:

• Cloudflare (drift av nettsted og tjener, robotsjekk, informasjonskapselfri besøksmåling, kvote- og statistikklagring)
• Anthropic (den visuelle KI-vurderingen, USA, SCC som overføringsgrunnlag)
• Sightengine (kun den valgfrie utvidede sjekken, Frankrike – behandlingen kan skje i Europa, USA eller Canada)
• Ahrefs (informasjonskapselfri måling, kun på artikkelsidene)

Domeneregistraren (one.com) behandler ingen besøksdata.

Hvilke rettigheter har du?

Du har rett til innsyn, retting, sletting, begrensning og protest etter personvernforordningen (GDPR). Her er det samtidig viktig å være ærlig om en konsekvens av datasparingen vår: siden vi ikke lagrer bildet, navnet ditt eller IP-adressen koblet til analysene, har vi som regel ingen mulighet til å finne ut hvilke rader som eventuelt stammer fra deg – og dermed lite å gi innsyn i eller slette. IP-adressen i kvotetelleren slettes uansett automatisk innen 26 timer. Ønsker du sletting hos Anthropic før 30-dagersfristen deres, mangler vi dessverre koblingen som skulle identifisert akkurat din kopi – det er prisen for at vi heller ikke kan koble noe til deg.

Mener du at vi behandler opplysninger i strid med regelverket, hører vi gjerne fra deg først på post@bildesjekk.no – og du har uansett rett til å klage til Datatilsynet.

Når oppdateres denne erklæringen?

Tjenesten er under kontinuerlig utvikling, og denne siden oppdateres når databehandlingen endres – for eksempel arbeider vi med en endring som gjør at heller ikke tekstsammendraget av metadata skal forlate nettleseren. Vesentlige endringer får ny «gjelder fra»-dato øverst. Denne versjonen gjelder fra 14. september 2026.