Is ChatGPT veilig? Ja, als je weet waar je op let. ChatGPT is een betrouwbare tool van een groot bedrijf, maar wat je erin typt, wordt opgeslagen en kan in de gratis en persoonlijke versies worden gebruikt om de modellen te verbeteren, tenzij je dat uitzet. Zet daarom nooit persoonsgegevens, wachtwoorden of vertrouwelijke informatie in ChatGPT, en gebruik voor werkgegevens een zakelijke versie. In dit artikel lees je wat er met je gegevens gebeurt, welke instellingen je kunt aanpassen, wat je nooit invoert, wat het verschil is tussen gratis en zakelijk en wat de AVG ervan vindt. Ook Copilot komt kort aan bod.
ChatGPT voelt als een gesprek, en dat maakt het makkelijk om meer te delen dan je zou willen. Een klantmail even laten samenvatten, een medisch rapport laten uitleggen, een cv laten verbeteren: voor je het weet, staan er gegevens van jezelf of anderen in een AI-tool. Dat hoeft geen probleem te zijn, als je weet hoe het werkt en wat de risico's zijn.
- Wat je in ChatGPT typt, wordt opgeslagen en kan in de gratis en persoonlijke versies worden gebruikt om de modellen te verbeteren, tenzij je dat uitzet.
- Zet nooit persoonsgegevens, wachtwoorden, bankgegevens, medische gegevens of vertrouwelijke stukken in ChatGPT.
- Voor werk met gegevens van je organisatie is een zakelijke versie met goede afspraken de veilige keuze.
Wat gebeurt er met je gegevens in ChatGPT?
Als je ChatGPT gebruikt, worden je gesprekken opgeslagen bij OpenAI, het bedrijf achter ChatGPT. Dat is nodig om je gesprekken te bewaren, zodat je later verder kunt. Daarnaast kan OpenAI gesprekken uit de gratis en persoonlijke versies gebruiken om de modellen te verbeteren, tenzij je dat in de instellingen uitzet.
Dat betekent niet dat iemand bij OpenAI zomaar je gesprekken leest, of dat je tekst letterlijk in antwoorden aan anderen terechtkomt. Maar het betekent wel dat je gegevens buiten je eigen controle zijn: ze staan op de servers van een Amerikaans bedrijf, worden een tijd bewaard en kunnen worden gebruikt voor training. Voor persoonsgegevens en vertrouwelijke informatie is dat een risico.
Bij de zakelijke versies, zoals ChatGPT Business en Enterprise, ligt dat anders. Daar worden gesprekken standaard niet gebruikt om modellen te trainen, en zijn er afspraken over beveiliging, bewaartermijnen en beheer.
Zo stel je ChatGPT veilig in
In ChatGPT kun je zelf een paar dingen instellen om je privacy te beschermen.
Training uitzetten
In de instellingen, onder gegevensbeheer, kun je aangeven dat je gesprekken niet mogen worden gebruikt om het model te verbeteren. Dat is een goede eerste stap voor iedereen.
Tijdelijke chat gebruiken
Met een tijdelijke chat wordt het gesprek niet in je geschiedenis bewaard en niet gebruikt voor training. Het wordt wel nog een korte tijd bewaard voor veiligheidscontroles. Handig voor een vraag die je liever niet wilt laten opslaan.
Geheugen beheren
ChatGPT kan dingen over je onthouden. In de instellingen zie je wat er is opgeslagen, en kun je losse herinneringen verwijderen of het geheugen uitzetten. Meer daarover lees je in ons artikel over system prompts en custom instructions.
Gesprekken verwijderen
Je kunt losse gesprekken of je hele geschiedenis verwijderen. Verwijderde gesprekken worden na een tijd ook bij OpenAI gewist.
Zet in de instellingen meteen het gebruik van je gesprekken voor training uit, en kijk af en toe wat ChatGPT over je heeft onthouden. Het kost een minuut en geeft je meer controle.
Veilig met ChatGPT: wat zet je er nooit in?
Ook met de juiste instellingen is het verstandig om bepaalde informatie nooit in een AI-tool te zetten, zeker niet in een gratis of persoonlijk account:
- burgerservicenummers en kopieën van identiteitsbewijzen;
- wachtwoorden, pincodes en inlogcodes;
- bankgegevens en creditcardnummers;
- medische gegevens van jezelf of anderen, met naam erbij;
- persoonsgegevens van klanten, patiënten, leerlingen of collega's;
- vertrouwelijke bedrijfsinformatie, zoals contracten, financiële cijfers en plannen die niet openbaar zijn.
Wil je toch hulp bij een tekst waar zulke gegevens in staan? Haal ze er eerst uit of vervang ze door iets algemeens, zoals [naam klant] of [bedrag]. Zo krijg je toch een bruikbaar antwoord.
Dat dit geen theoretisch risico is, bleek toen de Autoriteit Persoonsgegevens waarschuwde nadat medewerkers van een huisartsenpraktijk patiëntgegevens in een AI-chatbot hadden gezet. Dat soort fouten gebeurt vaak met goede bedoelingen, maar kan grote gevolgen hebben voor de mensen om wie het gaat.
Gratis of zakelijk: wat is het verschil?
| Gratis en persoonlijk (Plus) | Zakelijk (Business, Enterprise) | |
|---|---|---|
| Gesprekken gebruikt voor training | Standaard ja, uit te zetten | Standaard nee |
| Beheer door de organisatie | Nee | Ja |
| Afspraken over gegevens | Algemene voorwaarden | Zakelijke afspraken en verwerkersovereenkomst |
| Geschikt voor werkgegevens | Nee | Ja, binnen de afspraken van je organisatie |
Gebruik je ChatGPT voor je werk, kijk dan of je organisatie een zakelijke versie heeft of een andere AI-tool heeft goedgekeurd. Gebruik je persoonlijke account niet voor gegevens van je werk. Wat de abonnementen kosten, lees je in ons artikel over het ChatGPT-abonnement.
ChatGPT veilig gebruiken volgens de AVG
De AVG, de Europese privacywet, geldt ook voor het gebruik van AI-tools. Zet je als organisatie persoonsgegevens in ChatGPT, dan verwerk je die gegevens, en moet je je aan de AVG houden. Dat betekent onder meer: een goede reden hebben om de gegevens te verwerken, niet meer gegevens gebruiken dan nodig, afspraken maken met de leverancier in een verwerkersovereenkomst en weten waar de gegevens terechtkomen.
Met een gratis of persoonlijk account kun je daar als organisatie niet aan voldoen. Met een zakelijke versie kan dat wel, mits je de afspraken goed regelt en medewerkers weten wat wel en niet mag. Toezichthouders in Europa letten scherp op AI-diensten; zo legde de Italiaanse privacytoezichthouder OpenAI in 2024 een boete op voor overtredingen van de privacyregels.
Leg in je organisatie vast hoe medewerkers met AI en persoonsgegevens omgaan, bijvoorbeeld in een AI-beleid. Hoe je dat opstelt, lees je in ons artikel over AI-beleid opstellen.
Een voorbeeld: veilig hulp vragen aan ChatGPT bij een brief
Stel, Thomas werkt bij een gemeente en wil een brief aan een inwoner duidelijker maken. In de brief staan de naam, het adres en het burgerservicenummer van de inwoner, en details over een uitkering. Hij wil de brief niet zomaar in de gratis versie van ChatGPT plakken.
Hij haalt eerst de persoonsgegevens eruit en vervangt ze door [naam], [adres] en [bedrag]. Daarna gebruikt hij de AI-tool die de gemeente heeft goedgekeurd, met zijn werkaccount. Hij vraagt de AI om de brief in gewone taal te herschrijven, op taalniveau B1, zonder de inhoud te veranderen. Het resultaat leest hij goed na: kloppen de regels nog, en is niets weggelaten wat de inwoner moet weten? Pas daarna vult hij de echte gegevens weer in.
Zo krijgt hij hulp van AI, zonder dat gegevens van de inwoner in een AI-tool terechtkomen.
Checklist voor veilig gebruik van ChatGPT
- Zet in de instellingen het gebruik van je gesprekken voor training uit.
- Gebruik een tijdelijke chat voor vragen die je niet wilt laten bewaren.
- Zet geen persoonsgegevens, wachtwoorden, bankgegevens of vertrouwelijke stukken in ChatGPT.
- Vervang namen en gegevens door iets algemeens als je hulp nodig hebt bij een tekst.
- Gebruik voor werk de tool en het account die je organisatie heeft goedgekeurd.
- Controleer belangrijke informatie in antwoorden zelf.
- Gebruik alleen de officiële website en app, met een sterk wachtwoord en tweestapsverificatie.
Is Copilot veilig?
Copilot van Microsoft werkt op een vergelijkbare manier, met een belangrijk verschil voor organisaties. Met een zakelijk Microsoft 365-account werkt Copilot binnen de beveiliging van je organisatie: wat je erin zet, blijft binnen die omgeving en wordt niet gebruikt om de modellen te trainen. Copilot ziet alleen wat jij ook mag zien.
Dat maakt Copilot voor veel organisaties een veilige keuze, mits de toegangsrechten in je organisatie goed zijn geregeld. Staan er in gedeelde mappen documenten die niet voor iedereen bedoeld zijn, dan kan Copilot die bij antwoorden betrekken. Bij de gratis Copilot-app met een persoonlijk account gelden dezelfde voorzorgen als bij de gratis versie van ChatGPT. Meer over Copilot lees je in wat is Copilot.
Andere risico's
Veiligheid gaat niet alleen over privacy. Let ook op:
Verkeerde antwoorden. ChatGPT kan feiten verzinnen die overtuigend klinken. Controleer belangrijke informatie altijd. Lees meer in ons artikel over AI-hallucinaties.
Nepapps en nepsites. Er zijn apps en websites die zich voordoen als ChatGPT, of gratis "Plus" beloven. Gebruik alleen de officiële website en app van OpenAI, en geef je wachtwoord nooit aan anderen.
Je account beveiligen. Gebruik een sterk wachtwoord en zet tweestapsverificatie aan. In je gesprekken staat soms meer informatie dan je denkt.
Kinderen. ChatGPT heeft een minimumleeftijd en instellingen voor ouders. Praat met kinderen over wat ze wel en niet delen.
Veelgestelde vragen over de veiligheid van ChatGPT
Is ChatGPT veilig om te gebruiken?
Ja, als je weet waar je op let. Zet geen persoonsgegevens of vertrouwelijke informatie in ChatGPT, zet het gebruik van je gesprekken voor training uit en controleer wat je terugkrijgt.
Leest OpenAI mijn gesprekken?
Je gesprekken worden opgeslagen, en kunnen in de gratis en persoonlijke versies worden gebruikt om modellen te verbeteren, tenzij je dat uitzet. Medewerkers van OpenAI kunnen in bepaalde gevallen gesprekken inzien, bijvoorbeeld voor veiligheidscontroles.
Is ChatGPT veilig voor klantgegevens?
Niet in een gratis of persoonlijk account. Voor werkgegevens gebruik je een zakelijke versie met goede afspraken, en alleen als je organisatie dat toestaat.
Is ChatGPT AVG-proof?
De tool zelf is niet AVG-proof of niet: het gaat om hoe je hem gebruikt. Met een zakelijke versie, een verwerkersovereenkomst en goede afspraken kun je als organisatie aan de AVG voldoen. Met een persoonlijk account niet.
Is Copilot veiliger dan ChatGPT?
Met een zakelijk Microsoft 365-account werkt Copilot binnen de beveiliging van je organisatie, wat voor veel organisaties overzichtelijk is. Een zakelijke versie van ChatGPT biedt ook goede afspraken. Bij persoonlijke en gratis versies gelden voor beide dezelfde voorzorgen.
Hoe verwijder ik mijn gegevens uit ChatGPT?
Je kunt losse gesprekken of je hele geschiedenis verwijderen in de instellingen, en het geheugen beheren. Je kunt ook je account verwijderen.
Veilig werken met AI leren
Veilig werken met AI begint bij weten hoe het werkt en wat je wel en niet deelt. Daarvoor hebben we AI Fundament gemaakt, de online AI-cursus van AIcursus.nl. In acht modules leer je hoe AI werkt, hoe je duidelijke opdrachten geeft, hoe je antwoorden kritisch beoordeelt en hoe je veilig omgaat met gegevens, in ChatGPT en elke andere AI-tool.
De AI zit in het leerplatform zelf, dus je hebt geen eigen abonnement nodig, en na afronding krijg je een certificaat van deelname. Meer over veilig en verantwoord AI-gebruik lees je op onze pagina over AI-geletterdheid. AI Fundament kost € 39,95, eenmalig en inclusief btw.
Max is medeoprichter van AIcursus.nl en maakte AI Fundament samen met Wijnand Wieling. Hij werkt dagelijks met AI en volgt de ontwikkelingen al sinds de eerste versie van ChatGPT. Hij test nieuwe tools, probeert toepassingen uit en ontdekt wat wel en niet werkt in de praktijk. Wat hij leert, verwerkt hij in de cursus en in de artikelen in de kennisbank.
Meer over ons
