Ondernemer-editie

De rechter-commissaris van de rechtbank Rotterdam deed een uitspraak die elke ondernemer moet kennen. Iemand liet via ChatGPT een reactie opstellen die bedoeld was voor een geheimhouder. In die tekst stond ook de naam van die persoon. De rechter oordeelt dat het invoeren van vertrouwelijke, verschoningsgerechtigde informatie in ChatGPT kan gelden als openbaar maken. Daarmee verliest die informatie haar vertrouwelijke karakter. De redenering: een extern AI-systeem als ChatGPT slaat zowel je invoer als de gegenereerde tekst op, en kan die gebruiken om het model te trainen. Het gaat hier om het beroepsgeheim van advocaten en notarissen, maar de les is breder. Plak jij offertes, contracten of klantgegevens in een publieke chatbot, dan geef je dat materiaal uit handen. Dat kan je later opbreken bij een geschil. Het verschil zit in het account. Bij een gratis of consumentenversie mag de aanbieder je gesprekken in principe gebruiken om het model te trainen. Bij een zakelijke variant met een verwerkersovereenkomst leg je op papier vast dat jouw gegevens niet voor training worden gebruikt en waar ze staan. Een verwerkersovereenkomst is een contract waarin een leverancier belooft wat hij wel en niet met jouw gegevens doet. Dat contract heb je nodig als iemand later vraagt hoe informatie op straat kwam. De grens is niet 'geen AI gebruiken', want dat verliest het van de tijdwinst. De grens loopt langs de gegevens die erin gaan. Namen, dossiernummers, medische of financiële details van klanten horen niet in een publieke chatbot. Een geanonimiseerde versie van dezelfde vraag levert vaak hetzelfde antwoord op. Heb je personeel, dan is dit ook een teamprobleem: medewerkers gebruiken ChatGPT toch wel, en één plakactie is genoeg. Spreek af welke tool jullie gebruiken en wat er nooit in mag.

Bron →