Ett gratis tillägg läser alla dina dokument

Vad listningen faktiskt begär

Listningen ligger i Google Workspace Marketplace under namnet Grok, utgiven av SpaceXAI och senast uppdaterad den 21 juli 2026. Den kostar ingenting, har passerat sextusen installationer och körs inuti Docs, Sheets och Slides. Att installera den kräver ungefär samma möda som att lägga till ett webbläsartillägg, och den lämnar inga spår i något system som din ekonomiavdelning håller uppsikt över.

Behörigheterna är den del man bör läsa långsamt. Listningen begär att få se, redigera, skapa och radera alla Google Docs-dokument, och att göra samma sak med alla Google Slides-presentationer. Den begär dessutom att få se och hantera kalkylblad där den är installerad, att ansluta till externa tjänster, att visa och köra webbinnehåll från tredje part i inmatningsfält och sidopaneler, samt att läsa kontots primära e-postadress. Ordet som gör jobbet är alla. Detta är inte åtkomst till dokumentet på skärmen. Det är åtkomst till hela den dokumentmassa kontot når, vilket i ett vanligt företag omfattar varje fil som en kollega någonsin har delat med den personen.

Leverantörsvalet ligger hos den som klickar Installera

Därför spelar det roll: valet av vilket AI-företag som behandlar dina affärsdokument görs numera av den som klickar Installera, inte av någon som har läst ett avtal. Inköpsfunktionen byggdes för att fånga upp leverantörer som kommer in genom ytterdörren med faktura, säkerhetsformulär och underskrift. Marknadsplatsen för tillägg är en sidodörr som alltid har stått öppen, och en ledande modell har just gått igenom den.

Kontrollen finns faktiskt. I Googles administrationskonsol går vägen från Meny till Appar, sedan Google Workspace Marketplace-appar, sedan applistan, sedan installationsinställningar för användare, och den erbjuder tre lägen: användare får installera alla appar, endast tillåtna appar, eller inga appar. Det är hela beslutet, och de flesta organisationer har aldrig öppnat sidan för att se vilket av de tre de faktiskt kör.

Listan över tillåtna appar bär på en detalj som skär åt båda hållen. Googles egen dokumentation slår fast att listan gäller användare där Hantera åtkomst till appar är satt till att bara tillåta godkända appar, vilket gör att en lista som byggs medan inställningen står kvar på alla appar är ren dekoration. Samma dokumentation är kärv i andra riktningen: användare förlorar åtkomsten till en app när du tar bort den från listan, även om de fortfarande har den installerad. Återkallelsen är verklig och når installationer du aldrig har godkänt.

Outlook följer en annan stege

Samma företag levererade ett Grok-tillägg för Outlook via Microsoft Marketplace enligt samma distributionslogik: vanlig marknadsplats, vanlig installation, inget företagsavtal på vägen. Microsoft styr posttillägg med fyra kumulativa behörighetsnivåer i stället för en lista över omfattningar. De heter restricted, read item, read/write item och read/write mailbox, och varje nivå innehåller de underliggande.

Det översta steget förtjänar en minuts uppmärksamhet. Microsoft beskriver read/write mailbox som den behörighet som låter ett tillägg läsa och skriva alla egenskaper på vilket objekt som helst i brevlådan, skapa, läsa och skriva vilken mapp eller vilket objekt som helst, samt skicka ett objekt från den brevlådan. Att skicka är raden att dröja vid, för ett tillägg på den nivån läser inte din post utan deltar i den. Microsoft berättar också var man tittar: de begärda behörigheterna framgår av listningen före installation, och de behörigheter som redan installerade tillägg kräver syns i administrationscentret för Exchange. Kontrollera den nivå din organisation verkligen har beviljat i stället för att anta den, eftersom svaret bara är tillförlitligt där.

Ditt personuppgiftsbiträdesavtal sträcker sig inte hit

Enligt dataskyddsförordningen är ditt företag personuppgiftsansvarigt för de personuppgifter som ligger i dessa dokument och brevlådor: kundnamn, personalakter, prislistor, allt som ett företag i drift skriver ned. Varje tredje part som behandlar de uppgifterna för din räkning behöver ett personuppgiftsbiträdesavtal enligt artikel 28. Det är ingen formalitet som juristerna kan rätta till i efterhand, utan det instrument som fastställer vad biträdet får göra med uppgifterna och vad som händer med dem när uppdraget är slut.

De avtal du redan har täcker Google och Microsoft. De sträcker sig inte till en fristående utgivare som driver sin egen tjänst på egna villkor, och listningen säger det rakt ut: integritetspolicyn och användarvillkoren pekar båda på utgivarens eget domännamn och inte på ditt Workspace-avtal. I Sverige behandlar Integritetsskyddsmyndigheten den ansvariges omsorg om sina biträden som en levande skyldighet och inte som en handling att arkivera, och ett företag vars personal har installerat ett AI-tillägg över hela dokumentbeståndet har tagit in ett biträde som det aldrig har granskat.

Det är just nollpriset som går förbi hela apparaten. Ingenting faktureras, alltså skapas ingen inköpsorder, alltså passeras ingen beloppsgräns för godkännande, alltså körs den leverantörsgranskning som en betald licens automatiskt hade utlöst aldrig. Gratis programvara betyder inte fri från skyldigheter, och det billigaste verktyget i din miljö kan bära den bredaste dataåtkomsten inom sig.

Inställningen att kontrollera före fredag

Börja med inventeringen i stället för med policyn. Öppna administrationskonsolen, läs listan över marknadsplatsappar som dina användare redan har installerat, och notera vilket av de tre installationslägena du kör. Står det på alla appar har du inte valt en leverantörspolicy, du har valt att inte ha någon. Gör sedan motsvarande i administrationscentret för Exchange för Outlook-tillägg och läs den behörighetsnivå vart och ett anger. Räkna med de 24 timmar Google varnar för när du ändrar inställningen, och det är just därför uppgiften hör hemma på en lugn torsdag och inte mitt i en incident.

Den bredare lärdomen överlever det här enskilda tillägget. Appmarknadsplatsen är numera en inköpskanal, och den är den enda i ditt företag utan godkännandesteg, utan faktura och utan granskning av motparten. Behandla en installationsfråga som kräver alla dokument på samma sätt som du skulle behandla en leverantör som ber om en kopia av filservern, för funktionellt är det samma begäran. Problemet är inte tillägget, utan att ingen behövde fråga dig.

Läs vidare: Byt ut varje hemlighet som Grok Build någonsin har sett  |  Modellbyggaren stämde innan lagen började gälla