Gids voor AI-privacy en veiligheid

AI-chat voelt privé: het is gewoon een scherm met een tekstvak. Maar elk bericht dat je stuurt, reist naar een server, wordt verwerkt door een AI-model en kan tijdelijk worden opgeslagen, afhankelijk van de dienst. Deze gids legt uit wat er over het algemeen met je gegevens gebeurt, wat je nooit in een AI-chat moet plakken, hoe ChatG met je gesprekken omgaat en hoe je jezelf beschermt tegen oplichting die door AI eenvoudiger is geworden.

Wat er gebeurt met een bericht dat je verstuurt

De details verschillen per dienst, maar de route is meestal hetzelfde:

1. Je bericht, en meestal ook eerdere berichten uit het gesprek, wordt via een beveiligde verbinding naar de servers van de dienst gestuurd.
2. De dienst stuurt het door naar een AI-model, dat wordt beheerd door de dienst zelf of door een externe modelprovider.
3. Het antwoord wordt gegenereerd en teruggestuurd naar jou.
4. Afhankelijk van de dienst en je instellingen kan het gesprek worden opgeslagen in je account, tijdelijk worden bewaard in logs voor beveiliging en misbruikpreventie, worden nagekeken door mensen, of worden gebruikt om toekomstige modellen te trainen.

Verschillende grote AI-diensten gebruiken je gesprekken standaard om hun modellen te verbeteren, tenzij je dit uitschakelt. Sommige laten medewerkers steekproeven bekijken. De meeste bieden een optie om je af te melden voor training, en velen hebben een tijdelijke of incognitomodus. Afmelden geldt meestal alleen voor toekomstige chats: gegevens die al zijn gebruikt voor training, kunnen niet meer uit een getraind model worden gehaald. Controleer altijd de privacyinstellingen en het privacybeleid van de AI-diensten die je gebruikt, want deze veranderen regelmatig.

Plak dit nooit in een AI-chat

• Wachtwoorden, pincodes, herstelcodes en eenmalige inlogcodes. Geen enkele legitieme AI-taak heeft deze nodig.
• API-sleutels, access tokens en privésleutels. Vervang ze door tijdelijke aanduidingen.
• Volledige creditcardnummers, bankgegevens en identiteitsnummers zoals je burgerservicenummer of paspoortnummer.
• Persoonsgegevens van anderen, zoals klantgegevens, patiëntendossiers of personeelsgegevens van collega's, tenzij je toestemming hebt om ze te delen en de tool hiervoor is goedgekeurd.
• Vertrouwelijke bedrijfsinformatie, zoals niet-gepubliceerde cijfers, contracten of broncode, tenzij je werkgever het gebruik van de tool heeft goedgekeurd.
• Alles wat je niet in het openbaar op een scherm zou willen tonen. Behandel een AI-chat als een behulpzame vreemde, niet als een dagboek.

Hulp krijgen zonder privégegevens te delen

Je kunt vrijwel altijd een even goed antwoord krijgen als je herleidbare gegevens weglaat. Vervang ze simpelweg door algemene aanduidingen:

In plaats van:
Mijn klant Jan Jansen van de Eikenlaan 14 is ons 3.400 euro verschuldigd
voor factuur 2024-118, en zijn telefoonnummer is [echt nummer]...

Schrijf:
Een klant [KLANT] is ons [BEDRAG] verschuldigd op een factuur die 45 dagen
openstaat. Schrijf een duidelijke maar vriendelijke herinneringsmail.
Ik vul de specifieke gegevens zelf in.

Beschrijf bij medische of juridische vragen de situatie in algemene termen ("iemand van 50 jaar met...") in plaats van je naam en documenten te delen. Verwijder bij documenten eerst namen, adressen, rekeningnummers en handtekeningen, of plak alleen de specifieke alinea waar je hulp bij nodig hebt.

Hoe ChatG met je gesprekken omgaat

Dit is hoe het er bij ChatG precies aan toegaat, in duidelijke taal:

• Geen account nodig. Je hoeft je niet te registreren en geen naam of e-mailadres op te geven om te chatten.
• Je geschiedenis blijft op je apparaat. Je chatgeschiedenis wordt alleen opgeslagen in het lokale geheugen van je browser op dit apparaat, niet op onze servers. Als je je browsergegevens wist, ben je de geschiedenis kwijt. Exporteer je chats dus als je een back-up wilt bewaren.
• Berichten worden verwerkt om je te antwoorden. Om een antwoord te genereren, worden je berichten naar de AI-verwerkingsdienst gestuurd die wij gebruiken, die werkt met externe modelproviders. We bewaren je berichten niet, afgezien van tijdelijke technische logs.
• Dagelijkse limieten zonder accounts. Om gratis dagelijkse berichten bij te houden en misbruik tegen te gaan, gebruiken we een gehashte identifier op basis van je IP-adres.
• Gedeelde links zijn openbaar. Maak je een deelbare link aan, dan wordt een alleen-lezen kopie van dat gesprek opgeslagen op onze server onder een chatg.org/s/-adres. Gedeelde pagina's worden niet geïndexeerd door zoekmachines en je kunt ze achteraf niet aanpassen. Wil je een gedeelde chat laten verwijderen? Neem dan contact op via hello@chatg.org. Controleer een gesprek altijd goed op privégegevens voordat je het deelt.
• Advertenties en statistieken. ChatG is gratis dankzij advertenties rondom de content — nooit binnenin de antwoorden zelf. Onze advertentiepartner en Google Analytics gebruiken cookies en vergelijkbare technieken; je ziet een cookiemelding als de wet dat vereist.

Alle details vind je in ons privacybeleid en onze voorwaarden. Gebruik je een gedeelde of openbare computer? Wis je chats dan in de instellingen als je klaar bent.

Oplichting die door AI eenvoudiger wordt

Oplichters gebruiken ook AI. Door de patronen te herkennen, bescherm je jezelf en je naasten:

• Vlekkeloze phishing. Valse e-mails en sms'jes vallen niet meer op door spelfouten. Beoordeel een bericht op wat er gevraagd wordt (zoals spoedbetalingen, inloglinks, cadeaubonnen of verificatiecodes), niet op hoe goed het geschreven is.
• Stemcloning. Een kort audiofragment kan al genoeg zijn om iemands stem na te bootsen. Belt een "familielid" in paniek om geld? Hang op en bel terug op het nummer dat je al van diegene hebt. Spreek eventueel een geheim codewoord af voor noodgevallen.
• Nepvideo's en nepbeelden. Wees kritisch op opvallende clips van bekende personen, vooral als ze je vragen om ergens in te beleggen of geld te doneren.
• Valse AI-apps en -websites. Sommige apps doen zich voor als bekende AI-tools om betalingen te ontfutselen of gegevens te verzamelen. Installeer apps alleen vanuit officiële appstores en controleer de naam van de ontwikkelaar.
• "AI-tradingbots" die gegarandeerd rendement beloven, zijn vrijwel altijd beleggingsfraude.

Je kunt AI ook gebruiken om jezelf te beschermen. Plak een verdacht bericht (zonder je persoonlijke gegevens) in de chat en vraag naar verdachte signalen. Controleer het daarna altijd via officiële kanalen, nooit via links of telefoonnummers in het bericht zelf.

Veilig omgaan met AI-antwoorden

• Vragen over gezondheid, recht en geld: AI kan algemene concepten uitleggen en je helpen vragen voor te bereiden, maar is geen arts, advocaat of financieel adviseur. Raadpleeg altijd een bevoegde professional voordat je actie onderneemt. Bel bij spoed de hulpdiensten.
• Instructies die je veiligheid beïnvloeden: controleer klussen aan elektriciteit, het mengen van chemicaliën, medicatiedoseringen en autoreparaties altijd in officiële handleidingen of bij een expert.
• Verborgen instructies in content: AI-tools die webpagina's, e-mails of documenten lezen, kunnen worden beïnvloed door instructies die daarin verstopt zitten (bekend als 'prompt injection'). Wees voorzichtig met het laten uitvoeren van acties door AI, zoals het versturen van e-mails of doen van aankopen, zonder dat je elke actie zelf goedkeurt.
• Kinderen: ChatG is niet bedoeld voor kinderen onder de 13 jaar. Ouders van oudere kinderen doen er goed aan om te bespreken wat ze beter niet kunnen delen en waarom antwoorden gecontroleerd moeten worden.

Onze gids over het factchecken van AI-antwoorden laat zien hoe je informatie verifieert, en hoe AI-chatbots werken legt uit waarom ze fouten maken.

Privacy-checklist

• Ik heb namen, nummers en adressen weggehaald die niet nodig zijn voor het antwoord.
• Ik heb geen wachtwoorden, sleutels of toegangscodes geplakt.
• Ik heb de richtlijnen van mijn werkgever of school gecontroleerd voordat ik documenten deelde.
• Ik weet waar deze dienst mijn geschiedenis bewaart en of mijn chats voor training worden gebruikt.
• Ik heb een gesprek doorgelezen voordat ik een deelbare link heb gemaakt.
• Ik heb mijn chats gewist op een gedeelde computer.

Meer antwoorden over hoe ChatG werkt vind je in de veelgestelde vragen en op de over ons-pagina. Gebruik je AI voor code of zakelijke documenten? Onze gidsen over AI voor programmeren en AI voor kleine bedrijven bevatten gericht advies over wat je beter buiten de chat kunt houden.

Veelgestelde vragen

Kunnen de makers van een AI-dienst mijn chats lezen?

Afhankelijk van de dienst kunnen medewerkers of externe beoordelaars gesprekken inzien, bijvoorbeeld voor veiligheidscontroles of modeltraining. Raadpleeg altijd het privacybeleid van de betreffende dienst. Bij ChatG wordt je geschiedenis bewaard in je eigen browser en niet op onze servers, maar je berichten gaan wel naar een AI-verwerkingsdienst om antwoorden te kunnen genereren.

Verwijdert het wissen van een chat deze overal?

Niet per se. Het wissen van een chat haalt deze meestal weg uit je overzicht, maar kopieën kunnen nog enige tijd in logs of back-ups blijven staan volgens het beleid van de dienst. Bij ChatG verwijdert het wissen de chat uit je browser; een gemaakte deellink blijft online staan totdat je ons vraagt deze te verwijderen.

Is privé browsen voldoende om mijn chats anoniem te houden?

Privé browsen of een incognitovenster zorgt ervoor dat je browser geen geschiedenis bewaart nadat je het venster sluit. Op ChatG betekent dit dat je chats verdwijnen zodra je afsluit. Je berichten worden echter nog steeds naar de AI-dienst gestuurd om beantwoord te worden, dus voor die dienst is de inhoud niet verborgen.

Wat moet ik doen als ik per ongeluk gevoelige gegevens heb geplakt?

Wijzig gelekte wachtwoorden of API-sleutels direct. Verwijder de chat en controleer de opties van de dienst om je gegevens te laten wissen. Gaat het om een ChatG-deellink? Stuur de link dan naar hello@chatg.org, dan verwijderen we deze voor je.