Die vertrouwelijke e-mail die je ChatGPT liet samenvatten, dat personeelsdossier dat je liet analyseren, die offerte die je liet verbeteren — de kans is reëel dat er een onbekende medewerker van een uitzendbureau naar heeft zitten kijken. Nieuwe onthullingen maken duidelijk hoe weinig privé jouw 'privé'-gesprekken met AI eigenlijk zijn.
Honderden mensen lezen mee
Volgens nieuw onderzoek van 404 Media zet OpenAI honderden ingehuurde medewerkers in om echte ChatGPT-gesprekken te lezen en te beoordelen op een schaal van één tot zeven. Doel: modellen minder vleierig en minder 'menselijk' laten klinken. De prompts zouden geanonimiseerd zijn, maar kunnen volgens het rapport alsnog gevoelige gegevens bevatten.
Belangrijker voor jou: de instelling 'Verbeter het model voor iedereen' staat standaard áán. Wie niet wil dat zijn gesprekken door mensen worden bekeken, moet dat actief uitzetten. De meeste gebruikers — en vrijwel alle bedrijven — weten dat niet.
Verrassend genoeg: het probleem zit in het 'gratis'
Hier is het contra-intuïtieve inzicht dat niemand je vertelt: hoe goedkoper de AI-tool, hoe groter de kans dat jouw data het product is. Bij een gratis consumentenaccount is het verdienmodel niet de software, maar de verbetering van het model — en daarvoor is jouw input de brandstof. Betaal je niets, dan is de kans groot dat jouw gesprekken ergens in de keten door mensen worden bekeken of als trainingsmateriaal dienen.
Zakelijke abonnementen hebben daar doorgaans andere afspraken over: daar betaal je voor een contract waarin staat dat jouw data níet voor training wordt gebruikt. Het verschil tussen 'gratis' en 'betaald' is dus niet alleen een kwestie van functies, maar van wie er recht heeft op jouw data.
Waar het misgaat voor bedrijven
Hier zit het echte risico voor ondernemers. Een medewerker plakt een klantenlijst, een vertrouwelijk contract of een strategisch document in ChatGPT om het te laten samenvatten. Hij of zij denkt dat dit privé is. In werkelijkheid kan die data — geanonimiseerd of niet — terechtkomen in een beoordelingsproces dat door externe medewerkers wordt gelezen.
Het is niet dat OpenAI kwade bedoelingen heeft. Het probleem is de kloof tussen wat gebruikers dénken dat er gebeurt en wat er feitelijk gebeurt. Die kloof is voor jou als werkgever een juridisch en commercieel risico: jij bent verantwoordelijk voor hoe jouw bedrijfsdata wordt behandeld, ook als een medewerker die data zelf in een AI-tool plakt.
Wat je kunt doen om data veilig te houden
Dit is geen reden om AI de deur te wijzen. Het is een reden om bewust om te gaan met wat je erin stopt. Drie vuistregels:
-
Zet 'Verbeter het model' uit. In de ChatGPT-instellingen kun je uitschakelen dat jouw gesprekken worden gebruikt voor modelverbetering. Doe dit op bedrijfsaccounts standaard uit.
-
Nooit gevoelige data in een gratis tool. Klantgegevens, personeelsdossiers, contracten en financiële cijfers horen niet in de gratis versie van een consumententool. Gebruik daarvoor zakelijke abonnementen met expliciete privacy-garanties.
-
Maak een data-regel. Een simpele afspraak — 'dit soort informatie mag nooit in een AI-tool' — voorkomt meer dan welke technische oplossing ook.
De Nederlandse context
In Nederland is dit extra relevant vanwege de AVG. Wie persoonsgegevens van klanten of medewerkers in een AI-tool plakt, is als verwerkingsverantwoordelijke aansprakelijk voor wat er met die data gebeurt. De Autoriteit Persoonsgegevens heeft de afgelopen jaren laten zien dat ze niet schroomt om boetes uit te delen bij datalekken.
Een concreet voorbeeld: een Nederlands uitzendbureau dat cv's van kandidaten door een AI-tool laat screenen. Als die cv's — met namen, geboortedata en adressen — via een gratis tool worden verwerkt waarvan de privacy-instellingen niet op orde zijn, kan dat bureau aansprakelijk worden gesteld. De oplossing is niet 'geen AI', maar 'AI met de juiste afspraken'.
Maar er is een tweede effect dat vaak over het hoofd wordt gezien: je concurrentiepositie. Een accountantskantoor met vijftien medewerkers dat drie AI-tools gebruikt zonder enig beleid, verliest klanten zodra een concurrent kan aantonen dat die z'n datahuishouding wél op orde heeft. Bij aanbestedingen en klantwerving wordt 'hoe ga je om met data en AI' een steeds vaker gestelde vraag. Geen antwoord hebben is daarmee niet langer neutraal — het kost je opdrachten.
De kosten van niets doen
De prijs van negeren kan hoog oplopen. Een datalek met persoonsgegevens kost een gemiddeld MKB-bedrijf al snel tienduizenden euro's — aan juridische kosten, meldingen, herstelwerk en reputatieschade. Daar komt bij: klanten en zakenpartners stellen steeds vaker de vraag hoe jij met AI en data omgaat. Wie geen antwoord heeft, verliest vertrouwen — en opdrachten.
Drie dingen die je nu kunt doen
-
Controleer vandaag de instellingen. Loop bij je eigen account en die van je team na of 'Verbeter het model voor iedereen' uitstaat.
-
Stel een lijst met verboden data op. Eén duidelijke lijst van wat nooit in een AI-tool mag, gedeeld met je hele team.
-
Overweeg een zakelijk abonnement. Bedrijfsabonnementen bieden doorgaans sterkere privacy-garanties dan gratis consumentenaccounts.
Wees niet verrast dat AI 'gratis' is. De vraag is alleen: wie betaalt er — en met welke data?