Dit vertel je beter nooit aan ChatGPT of een andere chatbot
Inhoudsopgave
Wat er met je tekst gebeurt
Drie dingen maken het verschil met een kladblok. Je gesprekken worden opgeslagen, soms jarenlang, en kunnen bij een datalek of hack op straat komen. Bij sommige diensten lezen mensen een deel van de gesprekken mee om het model te verbeteren. Google zegt bij Gemini zelf dat je niets moet invoeren wat je niet door een beoordelaar wilt laten lezen. En wat je deelt via een openbare link, is niet meer van jou. In de zomer van 2025 bleken gedeelde ChatGPT-gesprekken via Google vindbaar, waarna OpenAI die optie schrapte.
Uitzetten dat er op je gesprekken wordt getraind helpt, en hoe dat werkt staat in ons stuk over trainen met jouw gesprekken. Maar ook met die schakelaar uit worden je gesprekken opgeslagen. Wat je niet intypt, kan niet uitlekken.
Zeven dingen die je nooit intypt
- Je burgerservicenummer. Met een bsn en een paar andere gegevens kunnen fraudeurs zich bij instanties voor jou uitgeven. Een chatbot heeft het nummer nooit nodig. Laat je een brief of formulier controleren, haal het nummer er eerst uit.
- Een foto of scan van je paspoort of rijbewijs. Het is verleidelijk om een formulier te laten invullen door er een foto van je identiteitsbewijs bij te doen. Daarmee staat een complete kopie op een server die je niet beheert. Moet je ergens een kopie geven, gebruik dan de app KopieID van de Rijksoverheid, waarmee je je bsn en pasfoto afschermt.
- Wachtwoorden, pincodes en inlogcodes. Ook niet om te vragen of een wachtwoord sterk genoeg is. Een chatbot kan dat niet beter beoordelen dan een wachtwoordmanager, en het wachtwoord staat daarna in je geschiedenis. Wie je chatbotaccount overneemt, leest dat dan gewoon terug. Hoe je dat account zelf beveiligt, lees je in ons stuk over gestolen AI-accounts.
- Bankgegevens en rekeningnummers met naam. Een rekeningoverzicht laten samenvatten kan handig lijken. Zet er dan geen herkenbare rekeningnummers, namen en saldi in. Met een rekeningnummer en een naam begint veel phishing.
- Je naam met je adres. Los zijn ze weinig waard, samen zijn ze het begin van identiteitsfraude. Laat je een brief of cv opstellen, gebruik dan een verzonnen naam en adres en vul de echte gegevens daarna zelf in.
- Medische gegevens, en zeker die van een ander. Over je eigen klachten iets vragen is je eigen keuze, al zou ik het zonder naam en geboortedatum doen. Medische gegevens van anderen zijn een ander verhaal. De Autoriteit Persoonsgegevens kreeg meldingen van datalekken doordat medewerkers patiënt- en klantgegevens in een chatbot plakten, waaronder een medewerker van een huisartsenpraktijk. Dat telt als datalek, ook als je het goed bedoelde.
- Vertrouwelijke stukken van je werk. Contracten, klantlijsten, personeelsdossiers en interne cijfers horen niet in een gratis chatbot, tenzij je werkgever een zakelijke versie heeft met afspraken over je gegevens. Waarom stiekem gebruik op het werk riskant is, staat in ons stuk over schaduw-AI.
Wat je wel veilig kunt doen
Dit betekent niet dat je chatbots moet mijden. Het gaat om een gewoonte. Haal namen, nummers en adressen uit een tekst voordat je hem plakt, en vervang ze door iets als [naam] of [adres]. De chatbot werkt er net zo goed mee en jij zet de echte gegevens er zelf weer in. Gebruik voor gevoelige vragen de tijdelijke chat van ChatGPT of een vergelijkbare stand, waarbij het gesprek niet in je geschiedenis blijft staan. Deel nooit een gesprek via een openbare link als er iets persoonlijks in staat.
Moet je echt met gevoelige tekst werken, bijvoorbeeld medische verslagen of een personeelsdossier, dan is een model op je eigen computer de enige route waarbij niets je huis verlaat. Hoe dat werkt, lees je in ons stuk over privé chatten zonder je gegevens weg te geven.
Mijn vuistregel is eenvoudig. Typ niets in een chatbot wat je ook niet op een ansichtkaart zou zetten. Een ansichtkaart wordt meestal door niemand gelezen, maar je weet nooit zeker wie hem onderweg omdraait.
