Is het veilig om documenten in ChatGPT te plakken?

Kort antwoord: soms. En in welk geval u zit, hebt u vrijwel volledig zelf in de hand.

Het is een van de meest gezochte vragen over AI-tools, en ze verdient een echt antwoord in plaats van een schouderophalen of een schrikbeeld. De eerlijke versie is dat "veilig" geen eigenschap is van ChatGPT — het is een eigenschap van wat u plakt, in welk account u het plakt, en onder welke verplichtingen u staat wanneer u dat doet. Krijg die drie goed en het risico is verwaarloosbaar. Krijg ze fout en u kunt een contract, een regelgeving en een beroepsplicht schenden met één toetsaanslag.

Zo bepaalt u in welke situatie u werkelijk zit.

Wat "veilig" hier überhaupt betekent

Mensen bedoelen met de vraag meestal een van twee verschillende dingen, en juist door die te verwarren begint de verwarring:

• "Lekt of misbruikt iemand de inhoud?" — een vraag over de beveiliging en gegevensverwerking van de aanbieder.
• "Mag ik dit doen?" — een vraag over uw contracten, uw toezichthouder en uw beroepsplichten.

Het eerste ligt grotendeels buiten uw handen. Het tweede ligt er volledig in — en dat is wat mensen in de problemen brengt. Een volkomen veilige AI-aanbieder maakt het nog niet rechtmatig dat u de persoonsgegevens van een cliënt daarheen stuurt zonder grondslag om dat te doen.

De drie dingen die het beslissen

1. Wat er werkelijk in het document staat

Dit is de variabele die het zwaarst weegt, en de makkelijkste om onder tijdsdruk te negeren. Een blogconcept, een openbaar gedeponeerd stuk, uw eigen vergadernotities zonder namen erin — plak er gerust op los. Een ondertekend contract, een medisch dossier, een cv, een bankafschrift, een klantenlijst — dat zijn persoonsgegevens over echte mensen die er niet mee hebben ingestemd dat ze naar een derde partij gestuurd worden.

De valkuil is dat documenten zelden aankondigen welk soort ze zijn. Een "saai" rekenblad heeft namen en salarissen in kolom C. Een sjabloon dat u hergebruikt heeft nog steeds het adres van de vorige cliënt in de voettekst. De veilige gewoonte is aan te nemen dat een echt document identificatiegegevens bevat totdat u hebt bevestigd dat dat niet zo is.

2. In welk account u plakt

De gegevensverwerking verschilt sterk per niveau, en de meeste mensen weten niet op welk niveau ze zitten:

• Gratis en persoonlijke accounts staan de aanbieder doorgaans toe uw gesprekken te gebruiken om zijn modellen te verbeteren. Uw geplakte document wordt materiaal dat in aanmerking komt voor training.
• Team-/Enterprise-/API-accounts gaan doorgaans gepaard met de toezegging om niet op uw gegevens te trainen, en met strengere verwerkingsvoorwaarden — maar "doorgaans" doet echt werk in die zin. U moet daadwerkelijk op dat niveau zitten, met die instellingen, opdat het van toepassing is.
• Hoe dan ook verlaten de gegevens nog steeds uw apparaat en worden ze verwerkt op de servers van iemand anders, vaak over grenzen heen. "Niet gebruikt voor training" is niet hetzelfde als "heeft nooit uw controle verlaten".

En beleid verandert. Het niveau waar u vandaag zeker van bent, is het niveau zoals het werd omschreven toen u de voorwaarden voor het laatst las.

3. Waartoe u verplicht bent

Als het document de persoonsgegevens van anderen bevat, beperken de wet en uw contracten u mogelijk al, ongeacht hoe veilig de tool is. Onder de AVG bent u de verwerkingsverantwoordelijke; persoonsgegevens naar een AI-aanbieder sturen maakt hem een verwerker, wat een rechtsgrondslag vereist en gewoonlijk een verwerkersovereenkomst. De meeste geheimhoudingsovereenkomsten verbieden het delen van cliëntgegevens met "derden" — en een AI-aanbieder is een derde. Advocaten, artsen, accountants en HR-medewerkers dragen geheimhoudingsplichten die volledig buiten het privacybeleid van welke leverancier dan ook bestaan.

We gingen diep in op precies wat er op het spel staat in wat kenniswerkers werkelijk riskeren wanneer ze cliëntdocumenten in een chatbot plakken.

Wat er werkelijk gebeurt met de tekst die u plakt

Het helpt om concreet te zijn. Wanneer u een document in een webchatbot plakt, reist de tekst over het internet naar de cloud van de aanbieder, wordt minstens tijdelijk opgeslagen, wordt verwerkt door het model, en — afhankelijk van uw niveau — kan worden bewaard, bemonsterd voor kwaliteitscontrole door mensen, of gebruikt om toekomstige modellen te trainen. Zelfs waar training uitstaat, heeft de inhoud nog steeds uw apparaat verlaten en systemen betreden die u niet beheert en niet kunt controleren.

Dat is het gat waar de vraag werkelijk over gaat. Het gaat er niet om of OpenAI te vertrouwen is — het gaat erom of "heeft überhaupt uw apparaat verlaten" aanvaardbaar is voor deze specifieke inhoud, onder uw specifieke verplichtingen.

Wanneer het waarschijnlijk prima is

• De inhoud is al openbaar, of alleen van u, zonder identificeerbare derden erin.
• U hebt namen, adressen, rekeningnummers, identificatienummers en andere identificatiegegevens weggehaald of nooit opgenomen.
• U zit op een niveau zonder training en de inhoud draagt geen enkele contractuele of wettelijke geheimhoudingsplicht.

Wanneer het dat niet is

• Het document identificeert echte mensen die niet hebben ingestemd — cliënten, patiënten, werknemers, kandidaten.
• Het valt onder een geheimhoudingsovereenkomst, een vertrouwelijkheidsclausule of een beroepsplicht.
• U bent niet zeker op welk accountniveau u zit, of wat de huidige voorwaarden ervan zeggen.
• U zou zich ongemakkelijk voelen om de upload uit te leggen aan de persoon over wie de gegevens gaan. Dat instinct heeft meestal gelijk.

Een controle van 10 seconden voordat u plakt

1. Van wie zijn deze gegevens? Als het antwoord iemand anders dan uzelf omvat, doe rustiger aan.
2. Zitten er identificatiegegevens in? Namen, adressen, nummers, geboortedata, identificatienummers.
3. Mag ik dit delen? Controleer de geheimhoudingsovereenkomst / uw toezichthouder, niet het beleid van de leverancier.
4. Heeft de AI de identiteiten echt nodig om mij te helpen? Vrijwel altijd: nee.

Dat laatste punt is de sleutel die al het overige opent.

De stap die de vraag overbodig maakt

Het model hoeft niet te weten dat de wederpartij "Acme GmbH, Friedrichstraße 123, Berlijn" is om de structuur van een contract te analyseren, een rapport samen te vatten of een antwoord op te stellen. Het heeft de logica, de taal, de vorm van het ding nodig — niet de identiteiten. Verwijder ze dus voordat de tekst ooit uw apparaat verlaat.

Anonimiseer het document, vervang namen door [PERSON_1], adressen door [ADDRESS_1], rekeningnummers door [IBAN_1], en plak dan de geanonimiseerde versie. De analyse komt net zo scherp terug, en u koppelt de tokens achteraf terug naar de originelen. Nu zijn de lastige vragen — op welk niveau zit ik, dekt mijn geheimhoudingsovereenkomst dit, wat is het bewaarbeleid van de aanbieder — simpelweg niet meer van toepassing, omdat er om te beginnen geen persoonsgegevens uw apparaat hebben verlaten.

Dit is de verschuiving waarover we schreven in waarom bescherming van persoonsgegevens er volledig anders uitziet wanneer AI in de loop zit: u stopt met proberen de database te beheersen en begint te beheersen wat de grens naar de cloud oversteekt.

Dus: is het veilig om documenten in ChatGPT te plakken? Als u ze eerst hebt geanonimiseerd, ja — echt waar. Zo niet, dan vraagt u eigenlijk niet of het veilig is. U vraagt of u betrapt zult worden.