ChatGPT is veilig voor de meeste dagelijkse taken, zolang je twee dingen scheiden houdt: wat er met je data gebeurt, en of je het antwoord kunt vertrouwen. Die twee vragen worden vaak door elkaar behandeld, terwijl de risico’s en de oplossingen verschillend zijn.
Bij data gaat het om wat je invoert en wie daarbij kan meekijken. Bij betrouwbaarheid gaat het om de inhoud van het antwoord zelf, want een taalmodel controleert niet of iets klopt voordat het dat opschrijft.
Wil je beide punten structureel goed regelen in plaats van per keer opnieuw af te wegen, dan bouwt de ChatGPT cursus van LearnLLM een werkwijze op waarin controle een vast onderdeel is.
Voor algemene taken zoals schrijven, samenvatten en brainstormen is er weinig aan de hand. Zodra er gevoelige gegevens of belangrijke beslissingen bij komen kijken, verandert dat beeld.
Het accounttype dat je gebruikt, gratis, persoonlijk betaald of zakelijk, bepaalt bovendien een groot deel van wat wel en niet verstandig is.
Wat gebeurt er met de data die je in ChatGPT invoert?
De data die je in ChatGPT invoert, kan bij een gratis of persoonlijk Plus-account worden gebruikt om het model te verbeteren, tenzij je dat zelf uitzet via de instellingen. Bij een zakelijk account gebeurt dat standaard niet.
ChatGPT is bovendien een clouddienst: alles wat je typt of uploadt gaat via internet naar de servers van OpenAI, net als bij elke andere clouddienst. Je gegevens worden niet doorverkocht aan adverteerders, maar ze staan wel ergens anders dan op je eigen apparaat.
Kun je ChatGPT vertrouwen als bron van informatie?
Nee, ChatGPT is geen betrouwbare bron in de zin dat je een antwoord zonder controle kunt overnemen. Het model genereert tekst op basis van patronen, niet op basis van geverifieerde feiten, en kan daardoor hallucineren: overtuigend klinkende informatie presenteren die niet klopt.
Zo’n risico staat los van privacy en geldt evengoed bij onschuldige vragen. Een cijfer, een naam of een verwijzing naar een bron ziet er in een ChatGPT-antwoord precies zo betrouwbaar uit als die daadwerkelijk correct is. Het verschil is met het blote oog niet te zien.
Datzelfde mechanisme speelt bij beeld. Waarom een bewerkte foto er soms anders uitziet dan verwacht, komt voort uit precies dezelfde onbetrouwbaarheid, alleen dan visueel in plaats van tekstueel.
De bredere risico’s van AI-gebruik, inclusief dit soort betrouwbaarheidsvragen, staan uitgewerkt bij is AI gevaarlijk.
Welke informatie deel je nooit met ChatGPT?
Met ChatGPT deel je nooit wachtwoorden, een BSN, creditcardgegevens of medische dossiers. Datzelfde geldt voor klantgegevens, personeelsgegevens en interne bedrijfsdocumenten, tenzij je met een zakelijk account werkt dat daarvoor is ingericht.
De vuistregel is simpel: typ niets in ChatGPT dat je ook niet in een openbaar document zou zetten, tenzij je zeker weet welk accounttype je gebruikt en wat daarmee gebeurt.
Is er verschil in veiligheid tussen gratis en betaald gebruik?
Ja, er is verschil in veiligheid tussen gratis en betaald gebruik, vooral op het punt van databehandeling. Gratis en persoonlijke Plus-accounts kunnen gesprekken gebruiken voor modeltraining tenzij je dat uitschakelt, terwijl een zakelijk account dat standaard uitsluit.
Voor incidentele, niet-gevoelige vragen maakt dat weinig uit. Zodra je regelmatig met bedrijfs- of persoonsgegevens werkt, is de overstap naar ChatGPT zakelijk gebruiken de stap die het risico daadwerkelijk verkleint, niet een instelling binnen het gratis account.
Wat is Temporary Chat en maakt dat ChatGPT veiliger?
Temporary Chat is een functie die een gesprek niet opslaat in je chatgeschiedenis en het na 30 dagen verwijdert. Bij gratis en Plus-accounts worden Temporary Chats ook niet gebruikt voor modeltraining.
Zie het als een extra beschermingslaag, geen vervanging voor een zakelijk abonnement.
Voor terugkerend werk met gevoelige informatie biedt een zakelijk account structurele bescherming. Temporary Chat is vooral geschikt voor een losse, gevoelige vraag die je niet wil laten meelopen in je gewone geschiedenis.
Is ChatGPT veilig genoeg voor zakelijk gebruik?
Ja, ChatGPT is veilig genoeg voor zakelijk gebruik met het juiste abonnement en de juiste afspraken, maar niet automatisch met een gewoon persoonlijk account. Een zakelijke omgeving sluit datagebruik voor training uit en biedt beheerdersfuncties die bij een individueel account ontbreken.
Voldoet ChatGPT-gebruik aan de AVG en de AI Act?
ChatGPT-gebruik voldoet niet automatisch aan de AVG en de AI Act, dat hangt af van hoe je het inzet. De AVG vereist dat je kunt aantonen verantwoord met persoonsgegevens om te gaan, en artikel 4 van de AI Act vraagt dat organisaties maatregelen nemen om de AI-geletterdheid van medewerkers te ondersteunen.
Beide vragen om documentatie, niet alleen om een instelling die je één keer aanvinkt.
Onderzoek van het Nationaal Cyber Security Centrum wijst uit dat maar een kwart van de organisaties duidelijke richtlijnen heeft voor AI-gebruik, en precies daar gaat het vaak mis.
De Autoriteit Persoonsgegevens heeft AI bovendien als een van de focusgebieden voor de komende jaren aangewezen, dus die documentatie wordt eerder belangrijker dan minder.
Hoe zorg je dat je team veilig met ChatGPT werkt?
Je zorgt dat je team veilig met ChatGPT werkt door drie dingen vast te leggen: het juiste accounttype, een duidelijke afspraak over welke gegevens wel en niet in mogen, en een training zodat iedereen die afspraak kent.
Een richtlijn die alleen in een mailtje staat, functioneert in de praktijk niet als richtlijn.
De AI training voor bedrijven van LearnLLM bouwt die kennis per medewerker op, met een certificaat dat aansluit op wat de AI Act van een organisatie vraagt.
