Mag je ChatGPT met klantgegevens gebruiken? Wat de AVG zegt

Kort antwoord: niet zomaar. Klantgegevens in ChatGPT plakken betekent persoonsgegevens naar een derde partij sturen, en onder de AVG heb je daarvoor een grondslag, een duidelijk doel en passende waarborgen nodig. Het goede nieuws: je kunt ChatGPT prima voor echt werk gebruiken, zolang de persoonsgegevens er nooit bij komen.

Wat er gebeurt met gegevens die je in ChatGPT plakt

Als je een prompt verstuurt, gaat die naar de servers van de aanbieder en wordt daar verwerkt. Wat er precies gebeurt, hangt af van het product en de instellingen:

• In consumentenaccounts kunnen gesprekken worden bewaard en, tenzij je dat uitzet, gebruikt om de modellen te verbeteren.
• Menselijke beoordelaars kunnen een steekproef van gesprekken zien voor kwaliteit en veiligheid.
• De verwerking gebeurt vaak buiten de EU, wat extra doorgifteverplichtingen onder de AVG oplevert.

Zakelijke en enterprise-abonnementen bieden stevigere afspraken, zoals niet trainen op jouw gegevens en een verwerkersovereenkomst. Die helpen, maar veranderen niets aan het basisfeit dat je persoonsgegevens naar een externe verwerker stuurt, wat nog steeds onderbouwd en vastgelegd moet worden.

Wat de AVG verwacht

De AVG verbiedt AI niet. Ze vraagt je om:

• Een grondslag en een specifiek doel voor de verwerking te hebben.
• Dataminimalisatie toe te passen, verwerk alleen wat je echt nodig hebt.
• Een verwerkersovereenkomst met elke verwerker te sluiten.
• Transparant te zijn naar de mensen wiens gegevens je verwerkt.

Dataminimalisatie is de sleutel die dagelijks AI-gebruik mogelijk maakt. Als de persoonsgegevens niet nodig zijn om je te helpen, haal ze er dan eerst uit.

Hoe je ChatGPT veilig gebruikt

De meeste taken (vat deze e-mail samen, herschrijf deze brief, haal de actiepunten eruit) hebben de echte namen, adressen of rekeningnummers niet nodig. Ze hebben alleen de structuur en de betekenis nodig. Dus:

1. Anonimiseer de tekst eerst en vervang persoonsgegevens door labels zoals [Name#1].
2. Plak de gelabelde versie in ChatGPT en stel je vraag.
3. Herstel de echte waarden in het antwoord als je het terugbrengt.

Lokaal gedaan verlaten de persoonsgegevens je computer nooit, dus er is veel minder om te onderbouwen, vast te leggen of je zorgen over te maken. Dit is precies waar anonimiseren voordat je AI gebruikt voor is, en zo werkt Redacto.

De kern

Je hoeft klantgegevens niet uit je werkproces te houden, je moet ze uit de AI houden. Haal de persoonsgegevens eruit voordat je plakt, en ChatGPT wordt een veilige dagelijkse assistent in plaats van een privacyrisico.