Wat je wel en niet in een AI-chat zet

Zodra je op verzenden drukt, staat wat je typte op de servers van een ander bedrijf. Bij een vraag over je moestuin maakt dat niet uit. Bij een mailwisseling met een klant, met de naam van de klant en het bedrag dat nog openstaat, wel. Het goede nieuws is dat je voor bijna alles wat je met AI wilt doen, die gegevens niet nodig hebt. Hieronder gaat het over de praktische kant voor jezelf: wat je wel en niet deelt, en welke instellingen je kiest. Werk je met personeel of met klantgegevens in je bedrijf, lees dan ook Persoonsgegevens en AI op het werk, over de zakelijke kant.

Wat er gebeurt met wat je typt

Ik neem Claude als voorbeeld, omdat ik daarmee werk. Voor de persoonlijke abonnementen (gratis, Pro en Max) gelden de afspraken hieronder, volgens de privacy-uitleg van Anthropic. Voor de zakelijke abonnementen gelden andere voorwaarden.

Je kiest zelf of Anthropic je gesprekken mag gebruiken om Claude te verbeteren. Die schakelaar staat onder Settings en dan Privacy, en je kunt hem altijd omzetten (zo werkt het). Staat hij aan, dan kan Anthropic je gesprekken tot vijf jaar bewaren voor de training, losgekoppeld van je naam. Zet je hem uit, dan worden je nieuwe gesprekken niet meer gebruikt voor training. Wat al in een getraind model is verwerkt, haal je er alleen niet meer uit.

Een gesprek dat je wist, verdwijnt meteen uit je lijst en wordt binnen dertig dagen ook bij Anthropic verwijderd. Geef je met een duimpje een oordeel over een antwoord, dan bewaart Anthropic de gegevens van dat oordeel vijf jaar. En wil je dat een gesprek nergens blijft hangen, begin dan een incognitogesprek: bij een nieuw gesprek buiten een project klik je rechtsboven op het spookje. Zo’n gesprek komt niet in je lijst en niet in het geheugen van Claude, en wordt niet gebruikt voor training. Anthropic bewaart het wel dertig dagen.

Bij ChatGPT is het op hoofdlijnen vergelijkbaar. Daar heet de schakelaar voor training Improve the model for everyone, en die staat in de instellingen onder Data Controls (uitleg van OpenAI).

Belangrijker dan al die instellingen is één ding: een incognitogesprek of een gesprek dat je achteraf wist, is geen vrijbrief. Wat je verstuurt, heb je gedeeld op het moment dat je op verzenden drukt.

Wat er niet in hoort

• Wachtwoorden en codes. Geen wachtwoorden, pincodes, inlogcodes of sleutels van diensten, zoals die van je betaal- of maildienst. Ook niet even om iets te testen. Heeft er toch een sleutel in een chat gestaan, vervang hem dan. Meer daarover in Wachtwoorden en API-sleutels in je code.
• Gegevens waaraan iemand te herkennen is. Namen met adressen, telefoonnummers, mailadressen, geboortedata, burgerservicenummers, dossiers. Ook een naam met een woonplaats kan al genoeg zijn.
• Gezondheid en andere gevoelige gegevens. De wet beschermt die extra. Van anderen zet je ze er niet in, en ook bij die van jezelf denk je eerst na.
• Wat je in vertrouwen kreeg. Een contract met een geheimhoudingsafspraak, of de plannen van een opdrachtgever.
• Schermafbeeldingen waar meer op staat dan je denkt. Een schermafbeelding van één mail laat vaak ook de namen in je inbox ernaast zien. Knip eruit wat je nodig hebt.

Dat dit geen theorie is, laat een waarschuwing van de Autoriteit Persoonsgegevens uit augustus 2024 zien. De toezichthouder kreeg meldingen van datalekken doordat medewerkers persoonsgegevens in een AI-chatbot hadden gezet. Bij een huisartsenpraktijk ging het om medische gegevens van patiënten, bij een telecombedrijf om een bestand met onder meer adressen van klanten.

Let ook op koppelingen. Verbind je Claude met je mail of je gedeelde bestanden, bijvoorbeeld Gmail of Google Drive, dan kan Claude daar zoeken en lezen zodra je erom vraagt, ook in mails waarin gegevens van klanten staan. Dat kan heel handig zijn, maar het is een keuze die je bewust maakt, en niet even tussendoor.

De situatie, niet de persoon

Voor een goed antwoord heeft een AI de situatie nodig, niet de persoon. Neem als voorbeeld Lotte, trouwfotograaf. Ze wil de paren van wie ze vorig jaar de bruiloft fotografeerde een mail sturen, met de vraag of ze een recensie willen schrijven. Haar lijst met namen en mailadressen, met bij elk paar de trouwdatum, staat in een rekenblad. Die lijst plakt ze niet in de chat. Ze vraagt om één mail met lege plekken, zoals [naam] en [datum van de bruiloft], en vult die zelf in, in haar eigen mailprogramma. Het resultaat is hetzelfde, en er heeft geen klantgegeven in de chat gestaan.

Zo werkt het bij meer dingen.

Bij een lastige klant beschrijf je het probleem in je eigen woorden, zonder naam of ordernummer. “Een klant betaalt een factuur van drie maanden geleden niet en reageert niet op twee herinneringen” is genoeg voor een goede, rustige mail.

Bij een rekenblad werk je in een kopie, waarin je namen vervangt door een nummer. Voor een overzicht per maand heeft de AI geen namen nodig.

Bij een contract vraag je uitleg over een artikel door alleen dat artikel te plakken, zonder namen en bedragen. Is het hele contract vertrouwelijk, houd het dan buiten de chat.

Instellingen die je één keer goed zet

Een paar minuten werk, en daarna weet je wat er met je gesprekken gebeurt:

1. Open claude.ai, klik linksonder op je naam of je initialen, en kies Settings en dan Privacy.
2. Lees wat er bij de schakelaar voor het verbeteren van de modellen staat, en zet hem zoals jij het wilt.
3. Open Memory en lees wat Claude over je heeft onthouden. Haal weg wat er niet hoort.
4. Wis oude gesprekken die je niet meer nodig hebt, zeker als er iets in staat wat je liever niet had gedeeld.

Een goede of foute keuze bij de schakelaar voor training is er niet. Het gaat erom dat je het zelf hebt gekozen. Hoe het geheugen werkt en wat Claude standaard niet onthoudt, lees je in Claude onthoudt niets, tenzij het een plek heeft.

Als je toch iets hebt gedeeld

Wis het gesprek. Dan wordt het niet meer gebruikt voor nieuwe training en is het binnen dertig dagen ook bij Anthropic weg. Ging het om een wachtwoord of sleutel, vervang die dan meteen.

Ging het om gegevens van een ander, zoals een klant of een patiënt, dan kan het een datalek zijn. De Autoriteit Persoonsgegevens schrijft in dezelfde waarschuwing dat een melding aan de toezichthouder en aan de betrokkenen dan in veel gevallen verplicht is. Dit is geen juridisch advies. Lees bij twijfel wat de toezichthouder zelf schrijft, en wacht niet te lang, want voor een melding geldt een termijn.

Zet vandaag je privacy-instelling bewust, en maak er een gewoonte van om voor het verzenden even te kijken of er een naam of een wachtwoord in je bericht staat. Dat kost een paar seconden, en het voorkomt de meeste problemen waar dit stuk over gaat.