Heeft ChatGPT privacyproblemen?

ChatGPT en zijn ontwikkelaar OpenAI hebben zware kritiek gekregen van overheden, privacy-experts en gebruikers die bezorgd zijn over hun beleid voor het bewaren van gegevens. Dus wat weet een AI-chatbot eigenlijk over jou en waarvoor gebruikt hij deze informatie?

Bekijk het privacybeleid en de servicevoorwaarden van ChatGPT om te zien wat ChatGPT weet en welk privacyrisico het voor u met zich meebrengt.

Welke informatie bewaart ChatGPT?

ChatGPT-chat waarin staat dat OpenAI enkele persoonlijke gegevens bewaart.

Het privacybeleid van ChatGPT vertelt ons bijna alles wat er te weten valt over de gewoonten voor het bewaren van gegevens. ChatGPT verzamelt informatie uit 3 bronnen:

• Accountgegevens die u invoert wanneer u zich aanmeldt of betaalt voor een betaald abonnement.
• Informatie die u in de chatbot zelf invoert.
• Identificeer de gegevens die het van uw apparaat of browser haalt, zoals uw IP-adres en locatie.

De meeste gegevens die het bijhoudt, zijn niet bijzonder alarmerend. In feite wordt dit als standaard beschouwd: bijna elke website waar u een account heeft, bevat deze informatie.

Het echte risico is dat het gegevens verzamelt van uw gesprekken met ChatGPT. Wanneer u AI gebruikt, is het heel gemakkelijk om per ongeluk uw persoonlijke gegevens eraan te verstrekken. Het enige dat u hoeft te doen, is vergeten een document dat u heeft laten proeflezen, te proeflezen, en u kunt echt in de problemen komen.

Uw account- en betalingsgegevens

OpenAI slaat uw naam, contactgegevens, inloggegevens, betalingsinformatie en transactiegegevens op. Dit laatste blijft alleen behouden als u zich aanmeldt voor een premium account. Deze informatie is eenvoudig en u kunt van bijna elke website waarbij u een account heeft, verwachten dat deze van u wordt verzameld.

Als u het bedrijf een e-mail stuurt of contact opneemt met de klantenondersteuning, registreert de tool uw naam, e-mailadres en berichtinhoud. Op dezelfde manier registreert het uw contactgegevens op sociale media en alle persoonlijke informatie die u deelt als u opmerkingen achterlaat op zijn sociale mediapagina's.

Uw apparaatinformatie

De services van ChatGPT verzamelen automatisch bepaalde persoonlijke gegevens van uw apparaat en browser. Dit omvat uw IP-adres, locatie, browsertype en de datum en tijd waarop u ChatGPT begon te gebruiken en de duur van uw sessie. ChatGPT haalt ook uw apparaatnaam en besturingssysteem op.

OpenAI gebruikt cookies om uw browse-activiteit te volgen, zowel in het chatvenster als op haar website. Het claimt deze informatie te gebruiken om precies te analyseren en te begrijpen hoe u met ChatGPT omgaat.

Informatie die u in het gesprek brengt

Een chat met ChatGPT waarin OpenAI de tekst van de chats opslaat.

ChatGPT registreert en bewaart een record van uw chats. Dit betekent dat alle informatie die u in de chat opneemt, inclusief persoonlijke informatie, wordt vastgelegd. Het is gemakkelijk om in de val te lopen door per ongeluk uw persoonlijke gegevens aan ChatGPT te geven zonder het te beseffen totdat het te laat is, vooral als u deze gebruikt om persoonlijke of professionele documenten te proeflezen.

Het gebruik van ChatGPT voor uw werk is iets gevaarlijker omdat het vertrouwelijke informatie opslaat die u invoert over het bedrijf waarvoor u werkt, uw werknemers en uw klanten. Als u het bijvoorbeeld gebruikt om feedback te verzamelen en deze in een rapport te ordenen, kunt u er per ongeluk contactgegevens van klanten aan geven.

In het privacybeleid staat dat als u van plan bent persoonlijke gegevens in de chat in te voeren, u de betrokkenen een adequate privacyverklaring moet geven. Ook moet u hun toestemming krijgen en aan OpenAI kunnen aantonen dat u deze gegevens volgens de wet verwerkt. Bovendien moet u, als u informatie invoert die volgens de AVG privé is, contact opnemen met OpenAI om het OpenAI Addendum voor gegevensverwerking af te dwingen.

Neemt ChatGPT uw gesprekken op?

Ja, ChatGPT registreert alles wat u erin typt. Het privacybeleid stelt dat wanneer u ChatGPT gebruikt, het persoonlijke informatie kan verzamelen uit uw berichten, alle bestanden die u uploadt en alle feedback die u geeft. Dat maakt ChatGPT ook tot een cyberveiligheidsrisico.

Het beweert ook dat uw chats kunnen worden beoordeeld door hun AI-trainers om de chat te verbeteren en het systeem verder te trainen. Uw persoonlijke gegevens worden dus niet alleen gecompromitteerd, maar worden ook gebruikt ten behoeve van OpenAI.

Er moet echter worden opgemerkt dat OpenAI gebruikers in staat stelt een niveau van controle over hun privacy te behouden. Dit komt vooral door de wijzigingen die het bedrijf in april 2023 heeft doorgevoerd, toen het een nieuwe functie in ChatGPT introduceerde. Met deze functie kunnen gebruikers de chatgeschiedenis eenvoudig uitschakelen via het instellingenmenu ( Instellingen > Gegevensbediening > Chatgeschiedenis en training ).

In een destijds gemaakte OpenAI-aankondiging werd vermeld dat wanneer de chatgeschiedenis is uitgeschakeld, het bedrijf chats slechts 30 dagen bewaart. Na 30 dagen worden gesprekken definitief verwijderd. Chats worden alleen beoordeeld als ze moeten worden gecontroleerd op misbruik en ongepast gedrag.

Wie kan uw ChatGPT-gegevens zien?

ChatGPT-gesprek waarin wordt toegegeven dat AI-trainers onze logboeken kunnen zien.

Uw persoonlijke gegevens worden aan veel mensen en organisaties beschikbaar gesteld. In haar privacybeleid stelt OpenAI dat zij deze gegevens deelt met:

• Leveranciers en dienstverleners.
• Andere bedrijven.
• Takken.
• Juridische entiteiten.
• AI-coach beoordeelt uw chat.

OpenAI geeft zeer vage informatie over met wie het uw gegevens deelt en om welke reden. Er staat dat het uw persoonlijke gegevens aan leveranciers en dienstverleners kan verstrekken om te helpen bij het voldoen aan zakelijke behoeften en het uitvoeren van bepaalde functies. Deze providers omvatten hostingservices, cloudservices, andere IT-providers, evenementenmanagers, e-mailservices en analyseservices.

Andere onderdelen zijn eenvoudiger. OpenAI deelt uw gegevens met andere bedrijven waarmee zij betrokken is in het kader van een transactie, reorganisatie, liquidatie of curatele. Het kan uw gegevens verder delen met wetshandhavingsinstanties om andere gebruikers, het publiek of zichzelf tegen aansprakelijkheid te beschermen.

OpenAI beweert dat het uw gegevens kan vrijgeven aan bedrijven waarmee het is verbonden. OpenAI zegt hier niet veel over, behalve dat de aangesloten bedrijven een privacybeleid moeten volgen bij de omgang met uw gegevens.

En ten slotte zal het trainingspersoneel van OpenAI uw gesprekken beoordelen en deze gebruiken om de AI te verbeteren. Ze zorgen er ook voor dat wat u in de chat zegt, in overeenstemming is met het bedrijfsbeleid. Als u persoonlijke gegevens in de chatbot invoert, kunnen deze medewerkers deze zien.

Zal de druk van de regelgeving OpenAI dwingen om privacy serieuzer te nemen?

In mei 2023 verbood Italië ChatGPT wegens vermeende schending van de AVG. Het verbod is inmiddels opgeheven, maar toezichthouders over de hele wereld hebben OpenAI onder druk gezet en meer transparantie en verantwoording geëist.

In mei van hetzelfde jaar kwamen de privacyagentschappen van Canada, Quebec, British Columbia en Alberta overeen om OpenAI te onderzoeken om vast te stellen of het vlaggenschipproduct gegevens verzamelde in overeenstemming met de wet. In een gezamenlijke verklaring van de OPC legden de agentschappen uit dat ze willen onderzoeken hoe en waarom ChatGPT gegevens verzamelt, of het zijn “verplichtingen” met betrekking tot transparantie respecteert of niet, en of het “toestemming” krijgt van gebruikers.

En in juli 2023 kwam het nieuws dat de Verenigde Staten ook onderzoek deden naar OpenAI. Volgens The Washington Post is de Federal Trade Commission (FTC) een onderzoek gestart om vast te stellen of OpenAI de bestaande consumentenbeschermingswetten heeft geschonden door informatie van internet te verzamelen, terwijl ook beweringen worden onderzocht dat ChatGPT "valse, misleidende of schadelijke" informatie verspreidt.

De FTC vroeg OpenAI ook om uitleg over een beveiligingsincident dat plaatsvond in maart 2023, toen een bug in het systeem ervoor zorgde dat sommige gebruikers de chatgeschiedenis en betalingsinformatie van anderen konden bekijken. In reactie hierop zei Sam Altman, CEO van OpenAI, in een post op sociale media dat zijn bedrijf met het bureau zou samenwerken, maar benadrukte hij dat ChatGPT aan de wet voldoet.

Het is waarschijnlijk dat regeringen over de hele wereld in de toekomst soortgelijke onderzoeken naar ChatGPT zullen starten, en het valt nog te bezien of dit gevolgen zal hebben voor OpenAI's benadering van de privacy van gebruikers.