Meta Muse: data og privatliv

Muse er Metas navn for en række AI-modeller og for en personlig AI-agent. Noten samler det, der ikke hører til en bestemt dato i tidslinjen: hvad der hører under navnet, hvad vilkårene og privatlivspolitikken siger om data, træning og reklamer, og hvad der ikke er verificeret. Hver hændelse på tidslinjen har sin egen note med kilder.

Hvad Muse er, og hvad der hører under navnet#

• Agenten Muse. Metas definition: “Muse is a personal AI agent. It doesn’t just answer questions, it actually does the work.” Den kører på “Muse Secure VM”, en virtuel maskine pr. bruger med en separat “Sentinel”-agent, som skal godkende alt, der forlader maskinen. Muse beder om godkendelse før bl.a. e-mails og køb. Betaling går gennem Link fra Stripe, med et engangskortnummer. (Meta; sikkerhedsopslag)
• Modellerne. Muse Spark (sprog, agenter), Muse Image (billeder), Muse Code (kode), Muse Glimmer (åben, lokal), Muse Voice Transcribe og Muse Realtime Voice og Avatar. Meta skriver om Muse Spark, at “we hope to open-source future versions of the model”. (Meta)
• Forholdet til Meta AI. Meta AI-appen og meta.ai kører på Muse Spark og har egne vilkår. Muse-agenten er en separat app med egne vilkår og en egen privatlivspolitik, som gælder oven på Metas almindelige politik. (Muse Privacy Policy)

Data og privatliv, som det står pr. 4. oktober 2026#

Citaterne er fra Muse Supplemental Terms of Service (“Last updated: September 8, 2026”) og Muse Privacy Policy (“Effective September 17, 2026”), begge læst 4. oktober 2026. Meta har selv beskrevet datapolitikken i sikkerhedsopslaget fra 8. september. Metas almindelige Privacy Policy og Meta AI Terms of Service gælder også, men kunne ikke læses på samme måde og er ikke citeret her.

Hvad Meta indsamler#

Ud over det, den almindelige politik beskriver, indsamler Meta gennem Muse: brugerens samtaler med Muse (“text, voice, photos, things you create together and information about you or others”), filer og lagrede oplysninger, herunder Muses hukommelsesfil MEMORY.md, oplysninger fra tilsluttede tjenester (“such as emails and calendar events”), og aktivitet og metadata: “features used, websites visited, actions and transactions, timing and frequency, and associated metadata”. (Muse Privacy Policy)

Brug til træning af modeller#

• Politikken: “You decide whether we can use your interactions with Muse to train and improve our AI models. This setting is on when you first use Muse. You can change it at any time using the toggle in your Settings under ‘Data controls.’ … Changes to this setting also apply to previous interactions.” (Muse Privacy Policy)
• Hvis man tillader det: “we still remove certain categories of personally identifiable information like names, email addresses, phone numbers and Social Security Numbers. We also disassociate the interactions from your account.” Samme indstilling gælder oplysninger fra tilsluttede tjenester. (Muse Privacy Policy)
• Vilkårene: “To the extent your interactions with Muse include Your Content, you further grant us a license to use it to improve AI at Meta, but you can opt out of this at any time in your Settings under ‘Data Controls’.” (Muse Supplemental Terms)
• Meta kalder det en “good default” og beskriver det, der trænes på, som “the back and forth conversations between you and your Muse and the tool calls and subagent handoffs that result”. (sikkerhedsopslag)

Fravalg#

• Indstillingen Data controls i Muse slår brug til træning fra, også for tidligere samtaler (se ovenfor).
• Muse kan tilmeldes med en e-mailadresse, der ikke hører til en eksisterende Meta-konto: “If you keep accounts separate, Muse won’t share your Muse interactions or data on your VM with other Meta Products.” Men: “if you add Muse to the same Accounts Center as other Products, we may combine and use your information across profiles and devices in that Accounts Center.” (Muse Privacy Policy)
• I EU findes der ingen Muse-udgave og dermed ingen EU-specifik fravalgsmulighed for Muse. For Metas øvrige AI-træning på offentligt indhold og Meta AI-samtaler har brugere i EU siden 2025 en indsigelsesformular (Meta, 14. april 2025).

Reklamer og deling mellem Metas tjenester#

• “Muse doesn’t share your conversations or the data in your virtual machine with Meta ad systems. This applies even if your Accounts Center includes other Meta Products.” (Muse Privacy Policy)
• Meta tilføjer i sikkerhedsopslaget, at brug af Muse indirekte kan påvirke reklamer: “When Muse browses the internet, it will appear as your activity, so if you ask Muse to buy a shirt from a clothing designer’s website, that designer might use your visit to show you an ad on Instagram.” Det samme gælder en restaurantreservation eller et fund på Facebook Marketplace. (sikkerhedsopslag)
• For Meta AI, ikke Muse, gælder siden 16. december 2025, at samtaler bruges til at tilpasse indhold og reklamer (se 1. oktober 2025).

Opbevaring og sletning#

• Muse-politikken angiver ingen opbevaringsperiode. Den almindelige Meta Privacy Policy er ikke læst.
• Brugeren kan slette beskeder, side chats og filer i den virtuelle maskine og nulstille Muse, hvilket sletter alle Muse-data. “After you delete something, Muse may still ‘remember’ information it learned from what you deleted.” Funktionen Forget får Muse til at glemme “to the best of its ability”. (Muse Privacy Policy)
• Maskinens data “backed up continuously”. (sikkerhedsopslag)
• Vilkårene: “Meta may access and retain logs of actions taken by Muse in connection with your access and use for purposes including but not limited to safety monitoring, abuse prevention, service improvement, and legal compliance.” (Muse Supplemental Terms)

Adgang for Meta#

• Sikkerhedsopslaget: “It restricts access to your data by Meta personnel through operational policies. It does not prevent Meta from accessing data when necessary to support, secure or operate the service.” Maskinen sender “limited data … for inference and telemetry”. (sikkerhedsopslag)
• Meta har varslet Muse Confidential VM, som skal gøre det teknisk umuligt for Meta at få adgang til data i maskinen. Den er “later this year” og findes ikke endnu. (Meta)

Deling med tredjeparter#

Brugeren vælger, hvilke tjenester Muse forbindes til. “You acknowledge and agree that any transfer of data to a Connected Service is directed by you.” Tredjepartstjenesternes datahåndtering styres af deres egne vilkår, og Meta er ikke ansvarlig for dem. Adgangskoder og betalingsoplysninger er skjult for Muse. (Muse Supplemental Terms; Meta)

Ansvar i vilkårene#

• Brugeren er ansvarlig for Muses handlinger: “You are also solely responsible for the actions Muse takes or directs in furtherance of those instructions, goals and guidance”. Ved betalinger: “you bear all risk of financial loss arising from such actions and your use of Muse”. (Muse Supplemental Terms)
• Metas ansvar er begrænset til det største af 250 USD og det, brugeren har betalt i de seneste tolv måneder, undtagen ved grov uagtsomhed, forsæt og svig. For bosiddende i USA og Canada gælder bindende individuel voldgift. (Muse Supplemental Terms)

Privatlivsmærker i App Store og Google Play#

Læst 4. oktober 2026 (USA). Mærkerne er udviklerens egne angivelser af, hvad appen kan indsamle.

• App Store. “Muse from Meta” angiver 31 af de 35 datatyper, Apple definerer, alle under “Data Linked to You”. Intet er angivet under “Data Used to Track You”. De fire, der ikke er angivet, er Environment Scanning, Hands, Head og Other Data Types. 23 af de 31 typer har “Third-Party Advertising” som formål, bl.a. Browsing History, Search History, Precise Location, Contacts, Purchase History, Name, Email Address og Phone Number. Health, Fitness, Sensitive Info, Payment Info, Audio Data og Emails or Text Messages har ikke reklameformål. (App Store; Apples liste)
• Google Play. “Muse from Meta” angiver 35 af de 38 datatyper, Google definerer, i alle 14 kategorier. Ikke angivet: Race and ethnicity, Political or religious beliefs og Sexual orientation. Fem typer er angivet som delt med andre (Name, Email address, User IDs, Phone number, Device or other IDs). Dataene er krypteret under overførsel, og brugeren kan bede om sletning. (Google Play; Googles liste)
• Til sammenligning, samme butik og dag. App Store, antal datatyper under “Data Linked to You”: Muse 31, Meta AI 33, Google Gemini 24, ChatGPT 17, Claude 13. Google Play, antal indsamlede datatyper: Muse 35, Gemini 29, Claude 14, ChatGPT 11.
• Om “30 af 35”. Tallet 35 er Apples samlede antal datatyper. Muse oplyser 31 af dem, ikke 30. Mærket er set i den version, der er fra 1. oktober 2026. En ældre version er ikke set.

Regulatorer og afgørelser#

• Muse. Der er ikke fundet nogen afgørelse, undersøgelse eller klage fra en tilsynsmyndighed om Muse-agenten. Agenten er ikke tilgængelig i EU.
• Metas AI-træning på europæiske data. DPC’s udtalelse 21. maj 2025, noybs klager fra 2024 (14. juni 2024; sagen ved den græske myndighed er markeret “Pending”) og afgørelsen i Köln 23. maj 2025 står på tidslinjen. DPC’s rapport fra Meta, ventet oktober 2025, er ikke fundet.
• Muse, sikkerhed. Sårbarheden, som Reuters og The Information omtalte 25. september 2026, og hændelserne 30. september står på tidslinjen.
• Tidligere sager om sikkerhed og databeskyttelse hos Meta. Dateret, fra tilsynsmyndigheder og Meta selv:
  • 28. september 2018: Meta oplyser et sikkerhedsbrud i funktionen “View As”, hvor angribere stjal adgangsnøgler. Meta skrev først “almost 50 million accounts”, 12. oktober 2018 “about 30 million”. (Meta; Meta, 12. oktober)
  • 21. marts 2019: Meta oplyser, at adgangskoder var gemt i læsbart format internt. (Meta)
  • 24. juli 2019: FTC: Facebook betaler 5 mia. USD for at have overtrådt en FTC-kendelse fra 2012 ved at vildlede brugere om kontrol over deres oplysninger. (FTC)
  • 6. april 2021: Meta oplyser, at oplysninger om mere end 530 mio. brugere var skrabet fra Facebook før september 2019 via kontaktimportfunktionen. (Meta)
  • 28. november 2022: DPC: bøde på 265 mio. euro for det skrabede datasæt (artikel 25 GDPR). (DPC)
  • 22. maj 2023: DPC: bøde på 1,2 mia. euro for overførsler af EU-data til USA (artikel 46(1) GDPR). (DPC)
  • 27. september 2024: DPC: bøde på 91 mio. euro for lagring af adgangskoder i klartekst (artikel 5(1)(f), 32(1), 33 GDPR). (DPC)
  • 17. december 2024: DPC: bøder på i alt 251 mio. euro for bruddet fra 2018, som ramte ca. 29 mio. konti, heraf ca. 3 mio. i EU/EØS (artikel 25 og 33 GDPR). (DPC)
  • 25. september 2026: juryen i New Mexico (se 25. september). Flere afgørelser, bl.a. 405 mio. euro for Instagram og børns oplysninger (15. september 2022) og Kommissionens bøde på 200 mio. euro efter DMA (23. april 2025), står i _research/Meta Muse.md.

Forretningsmodel#

• Pris for brugeren. Meta skriver om Muse: “free for most of what people need, with subscription plans for people who want to do more”. Vilkårene: Meta “may decide to offer Muse for free for a limited period … or may decide to charge for use of Muse”. Prisen på Muse-abonnementerne er ikke fundet hos Meta. (Meta; Muse Supplemental Terms)
• Meta One (15. september 2026) har priser fra 2,99 til 499 USD om måneden og giver mere brug af Metas AI-værktøjer. (Meta)
• Køber og booker Muse, og tager Meta et gebyr pr. transaktion? Muse køber og booker for brugeren efter godkendelse: “When it comes time to pay, Muse can checkout with Link built by Stripe”, med engangskortnummer, og Shop Pay og PayPal er tilføjet. (Meta, 8. september; Meta, Connect) Et gebyr pr. transaktion står hverken i Muses vilkår, Muses privatlivspolitik, Muse Connector Terms (for forhandlere og udviklere, gældende 18. september 2026) eller connector-dokumentationen. Vilkårenes afsnit “Fees” handler om gebyr for at bruge Muse. (Vilkår; Connector Terms; dokumentation) Pressen citerer Zuckerberg for 23. september om, at Meta “over time” forventer at tage et lille gebyr af transaktioner (se 23. september). Hvem der betaler, beløbet og tidspunktet er ikke oplyst.
• Model-API og enterprise. Meta sælger adgang til Muse Spark gennem Meta Model API og har oprettet Meta Enterprise Platform (se også Muse Spark 1.1 og Meta Model API).
• Selskabets indtægter. Andet kvartal 2026: omsætning 60.801 mio. USD, heraf annoncer 59.363 mio. USD. (Meta, 8-K, 29. juli 2026)

Ikke verificeret#

• Priser på Muse-abonnementer. Flere sider skriver om en “Power”-plan til 20 USD og en “Maximum”-plan til 100 USD om måneden og en gratis ugentlig kvote. Det står ikke i Metas egne opslag, som er læst. Metas hjælpeside om Muse-abonnementer kunne ikke læses.
• Gebyr på transaktioner. Kun Zuckerbergs udtalelse om, at Meta “over time” forventer at tage “a small fee from transactions”, er refereret af pressen. Et faktisk gebyr, en sats, hvem der betaler, og et starttidspunkt er ikke dokumenteret hos Meta. Interviewet 8. september (“a very small cut”) og keynoten 23. september er ikke læst direkte.
• Sårbarheden i Muse (25. september). Kun Reuters og The Information. Metas rapport er ikke offentlig.
• Privatlivsmærkerne. Mærkerne er læst 4. oktober 2026. Ældre versioner er ikke set.
• EU-lancering. Nogle sider skriver, at Meta har sagt, at Muse først kommer til Europa efter en gennemgang af GDPR og AI-forordningen. Det står ikke i Metas egne opslag. Meta skriver kun: “We don’t have additional timing to share now.”
• Om Meta AI med Muse Spark kører i Danmark. Ikke kontrolleret.
• Om ændringen 16. december 2025 gælder i EU. Pressen skriver, at EU, Storbritannien og Sydkorea er undtaget. Metas opslag siger “most regions”.
• Atens påstand og Metas svar (se 25. september og 30. september). Kun set i pressen.

Om noten#

Noten hører til Meta Muse: en tidslinje og rummer det, der ikke er knyttet til en dato: hvad Muse er, hvad vilkårene og politikken siger om data, og hvad der ikke er verificeret. Tidslinjen har én note pr. dato, og hver note har sine egne kilder.

Kilderne, i rækkefølge: Metas nyhedsrum og forskningsblog, Muse-vilkårene, Muse-privatlivspolitikken og connector-vilkårene (alle på muse.ai, som er Metas domæne), App Store og Google Play, tilsynsmyndigheder (DPC, noyb, FTC), selskabets rapport til SEC. Presse er brugt som pegepind til en primærkilde, ikke som kilde, og er markeret. Citaterne er på engelsk, som de står i kilden.

Noten er et udkast og bliver opdateret. Nye hændelser bliver til en ny note med timeline: Meta Muse, og Sidst tjekket herunder ændres, hver gang kilderne er gennemgået. Står noget i vilkårene anderledes, end det står ovenfor, rettes afsnittet “Data og privatliv” med dagen for rettelsen under Rettelser herunder. Kilder og fund står i _research/Meta Muse.md i vaulten.

Bør følges: Metas nyhedsrum og forskningsblog, muse.ai/terms (“Last updated”), muse.ai/privacy (“Effective”), muse.ai/business (lande), App Store-opslaget, DPC’s og noybs nyheder og Metas næste kvartalsrapport.

Rettelser#

Ingen endnu.

Sidst tjekket: 4. oktober 2026. Seneste note på tidslinjen: 30. september 2026.