AI & Privacy: wie beschermt jouw data?

Je typt je medische klacht in ChatGPT. "Ik heb al drie weken last van hoofdpijn, vermoeidheid en tintelingen in mijn vingers." Binnen vijf seconden krijg je een keurig lijstje met mogelijke oorzaken, van spanningshoofdpijn tot vitamine B12-tekort. Handig. Snel. Gratis.

Maar heb je je ooit afgevraagd wat er met die zin gebeurt nadat je op Enter hebt gedrukt?

Ik trap er zelf ook in. Ik heb momenten gehad dat ik halverwege een prompt dacht: wacht, ik ben net de complete architectuur van een klantproject aan het delen met een AI-model dat op servers in de VS draait. Was dat slim? Waarschijnlijk niet. Het punt is: het gaat zo makkelijk en zo snel dat je niet meer nadenkt over wat je eigenlijk aan het delen bent.

Die vraag is niet paranoide. Die vraag is noodzakelijk. Want terwijl wij massaal onze gedachten, vragen, zorgen en bedrijfsgeheimen in AI-tools typen, is er een hele wereld van dataverwerking die de meeste mensen niet zien. En die wereld verdient je aandacht.

In mijn eerste artikel over wat AI eigenlijk is legde ik uit dat AI fundamenteel draait op patroonherkenning. Maar om patronen te herkennen, heeft AI iets nodig: data. Jouw data. En dat is precies waar het verhaal van AI en privacy begint.

Alles wat je typt, kan gebruikt worden

Laten we beginnen bij het begin. Wanneer je iets typt in ChatGPT, Claude, Gemini of welke AI-chatbot dan ook, dan stuur je die tekst naar een server. Dat is logisch — de AI draait niet op je laptop. Die draait in een datacenter ergens in de VS, Europa, of elders.

Maar wat gebeurt er daarna met je tekst?

Dat hangt af van de tool en de voorwaarden. Bij OpenAI — het bedrijf achter ChatGPT — was het beleid lange tijd dat alles wat je typte in de gratis versie, gebruikt kon worden om het model te verbeteren. Lees die zin nog eens. Alles. Elke vraag, elke zin, elke conversatie. Het werd onderdeel van de trainingsdata.

Stel je dat eens voor. Je bent een accountant en je typt een complexe belastingsituatie van een klant in ChatGPT om advies te krijgen. Of je bent een arts en je beschrijft symptomen van een patient. Of je bent een ondernemer en je deelt je bedrijfsstrategie voor het komende jaar.

Al die informatie ging potentieel de trainingsdata van het model in. Niet met je naam eraan — dat niet. Maar de inhoud wel. En in een wereld waar taalmodellen steeds beter worden in het reproduceren van hun trainingsdata, is dat geen triviale kwestie.

OpenAI heeft inmiddels een opt-out optie toegevoegd. Je kunt in je instellingen aangeven dat je gesprekken niet gebruikt mogen worden voor training. Maar de standaardinstelling is nog steeds: ja, we gebruiken het. En hoeveel mensen checken hun privacyinstellingen in een AI-tool?

Precies.

De AVG en AI: een ingewikkelde relatie

We hebben in Europa de Algemene Verordening Gegevensbescherming — de AVG, of in het Engels GDPR. Die wet uit 2018 is een van de strengste privacywetten ter wereld. En op papier beschermt die jou ook tegen onzorgvuldig datagebruik door AI-bedrijven.

De AVG zegt onder andere dat bedrijven een wettelijke grondslag nodig hebben om je persoonsgegevens te verwerken. Dat je het recht hebt om te weten welke data ze over je hebben. Dat je het recht hebt om die data te laten verwijderen. En dat data niet langer bewaard mag worden dan nodig.

Klinkt goed. Maar nu de praktijk.

Als je een vraag stelt aan ChatGPT en die vraag bevat persoonlijke informatie — zeg, je medische klachten of je financiele situatie — dan is die data verwerkt op het moment dat je op Enter drukt. En als die data vervolgens in de trainingsdata van het model terechtkomt, hoe verwijder je die dan? Je kunt niet naar OpenAI bellen en zeggen: "Haal mijn zin over die hoofdpijn uit GPT-4." Dat is technisch praktisch onmogelijk. Het model is getraind, de data is verwerkt, de patronen zijn geleerd.

Dit is een van de fundamentele spanningen tussen AI en privacywetgeving. De AVG is ontworpen voor een wereld van databases — nette tabellen met rijen die je kunt aanwijzen en verwijderen. AI-modellen werken anders. De data wordt niet opgeslagen in rijen, maar verwerkt tot patronen, gewichten, verbindingen. Het is als het verschil tussen een ingredientenlijst en een gebakken taart. Je kunt de eieren niet meer uit de taart halen.

Ik vind dat een fascinerend en tegelijkertijd verontrustend probleem. De wet loopt achter op de technologie — dat is niet nieuw, maar bij AI is de kloof groter dan ooit.

Italie heeft dit als eerste land pijnlijk duidelijk gemaakt. In maart 2023 blokkeerde de Italiaanse privacytoezichthouder ChatGPT tijdelijk vanwege AVG-schendingen. OpenAI had geen duidelijke wettelijke grondslag voor de dataverzameling, geen goede leeftijdsverificatie, en onvoldoende transparantie. ChatGPT werd een maand later weer toegestaan, nadat OpenAI verbeteringen had doorgevoerd. Maar het signaal was duidelijk: Europa neemt dit serieus.

De EU AI Act: een nieuw speelveld

En dan is er de EU AI Act. De allereerste uitgebreide AI-wet ter wereld. In augustus 2024 is deze officieel in werking getreden, en dat verandert het speelveld fundamenteel.

De AI Act gaat verder dan de AVG. Waar de AVG zich richt op persoonsgegevens, richt de AI Act zich op AI-systemen zelf. En het hanteert een risicoclassificatie die bepaalt hoe streng de regels zijn.

Verboden AI: de rode lijn

Sommige vormen van AI zijn simpelweg verboden. Vanaf februari 2025 gelden de eerste verboden. Dit gaat om AI-systemen die:

• Sociaal scoren: denk aan een Chinese-stijl systeem waarbij burgers punten krijgen of verliezen voor hun gedrag. In de EU: verboden.
• Emotieherkenning op de werkplek en in scholen: je baas mag geen AI gebruiken die je gezichtsuitdrukkingen analyseert om te bepalen of je gelukkig genoeg bent op werk.
• Voorspellende politie op basis van persoonlijkheidskenmerken: AI die voorspelt of iemand een misdaad gaat plegen puur op basis van hoe ze eruitzien of waar ze wonen. Verboden.
• Ongericht scrapen van gezichten: het massaal verzamelen van gezichtsafbeeldingen van internet of camerabelden om gezichtsherkennigsdatabases op te bouwen. Verboden.

Dit zijn geen hypothetische scenario's. Clearview AI — een Amerikaans bedrijf — heeft precies dat laatste gedaan: miljarden gezichtsafbeeldingen van internet gehaald om een database te bouwen die door politiediensten werd gebruikt. In meerdere Europese landen is het bedrijf al beboet.

Hoog risico: strenge regels

Dan is er de categorie "hoog risico." Dit zijn AI-systemen die significant impact hebben op mensen's levens:

• AI in medische apparatuur
• AI in wervings- en selectieprocedures
• AI in het onderwijs (denk aan automatische beoordelingssystemen)
• AI in kredietbeoordelingen
• AI in justitie en wetshandhaving

Voor deze systemen gelden strenge eisen: transparantie, menselijk toezicht, regelmatige audits, risicomanagement, en gedocumenteerde datasets. Als je een bedrijf bent dat AI inzet voor personeelsselectie, moet je kunnen uitleggen hoe het systeem werkt en waarom het bepaalde beslissingen neemt.

Beperkt risico: transparantie verplicht

AI-systemen met beperkt risico — denk aan chatbots — moeten transparant zijn. Dat betekent: als je met een AI praat, moet je weten dat het een AI is. Geen nepprofielen, geen doen-alsof-ik-een-mens-ben. Simpel, maar belangrijk.

Dit geldt ook voor deepfakes. Als je een AI-gegenereerd beeld of video maakt, moet dat gelabeld worden. De dagen van ongemerkte deepfakes zijn in Europa genummerd. Tenminste, dat is de bedoeling.

Minimaal risico: vrij spel

En dan is er de categorie "minimaal risico." Dit zijn de spamfilters, de aanbevelingssystemen, de AI in je videogames. Hier gelden geen specifieke regels. Logisch — als Spotify je een liedje aanbeveelt dat je niet bevalt, is dat vervelend maar niet gevaarlijk.

De schaduwkant: wat bedrijven niet vertellen

De wet is een ding. De praktijk is een ander ding.

Laten we eerlijk zijn: de meeste mensen lezen geen privacybeleid. En AI-bedrijven maken het je ook niet makkelijk. De gebruiksvoorwaarden van OpenAI, Google, en Meta zijn lang, juridisch, en geschreven om zo min mogelijk duidelijkheid te geven over precies wat er met je data gebeurt.

Een paar dingen die je moet weten:

Gratis is niet gratis. Als je een AI-tool gratis gebruikt, betaal je met je data. Dat is het businessmodel. Je gesprekken helpen het model verbeteren, en een beter model trekt meer betalende klanten aan. Je bent niet de klant — je bent het product. Klinkt cliche, maar het is waar.

Zakelijke accounts zijn anders. De meeste AI-bedrijven bieden zakelijke versies aan die beloven je data niet te gebruiken voor training. OpenAI's ChatGPT Enterprise, Anthropic's Claude zakelijke plannen, Google's Gemini voor Workspace — ze claimen allemaal dat zakelijke data gescheiden blijft. Maar je moet ze op hun woord geloven. En vertrouwen in techbedrijven is, zacht gezegd, niet op een hoogtepunt.

Metadata vertelt ook een verhaal. Zelfs als de inhoud van je gesprekken niet wordt gebruikt voor training, wordt er metadata verzameld. Wanneer je de tool gebruikt, hoe lang, welke functies, vanuit welke locatie. Die metadata is op zichzelf al waardevol en kan patronen onthullen die je liever privat houdt.

Derde partijen. Veel AI-tools zijn geintegreerd in andere software. Als je Notion AI gebruikt, gaat je tekst via Notion naar een AI-provider. Als je een Chrome-extensie voor AI-samenvatting gebruikt, gaat de inhoud van je webpagina's ergens naartoe. De keten van databewerkingen is vaak langer dan je denkt.

Wat je zelf kunt doen

Goed, genoeg over wat er misgaat. Laten we het hebben over wat je concreet kunt doen om je privacy te beschermen terwijl je toch profiteert van AI. En ik spreek hier uit ervaring — dit zijn de dingen die ik zelf doe.

1. Gebruik de opt-out opties

Bijna elke grote AI-tool biedt inmiddels een manier om te voorkomen dat je data wordt gebruikt voor training. Bij ChatGPT ga je naar Instellingen > Datacontroles en zet je "Modelverbetering" uit. Bij Claude kun je kiezen om je gesprekken niet te laten gebruiken. Doe dit. Het kost je dertig seconden en het maakt een verschil.

2. Overweeg zakelijke accounts

Als je AI professioneel gebruikt — en zeker als je met klantgegevens of bedrijfsgeheimen werkt — investeer dan in een zakelijk account. De extra kosten (doorgaans 20-30 euro per maand) geven je betere privacygaranties en vaak ook betere functionaliteit. Ik heb zakelijke accounts bij meerdere AI-providers. Niet omdat ik paranoide ben, maar omdat ik klantdata serieus neem.

3. Deel geen onnodige persoonlijke informatie

Dit klinkt voor de hand liggend, maar het gebeurt constant. Je hoeft ChatGPT niet te vertellen dat je Jan Jansen heet en in Eindhoven woont als je een recept voor pasta carbonara wilt. Wees bewust van wat je deelt. Anonimiseer waar mogelijk. Gebruik geen echte namen van klanten of collega's. Ik heb mezelf aangeleerd om altijd even te pauzeren en mijn prompt te scannen voordat ik op Enter druk: staat hier iets in dat hier niet hoort?

4. Verken lokale modellen

Er zijn AI-modellen die je lokaal kunt draaien — op je eigen computer, zonder dat er data naar een server gestuurd wordt. Tools zoals Ollama maken het relatief eenvoudig om open-source modellen zoals Llama lokaal te draaien. De kwaliteit is niet gelijk aan GPT-4, maar voor veel taken is het meer dan voldoende. En je data verlaat je laptop niet.

5. Lees het beleid (tenminste de samenvatting)

Ik weet het, niemand leest privacybeleid. Maar de meeste AI-bedrijven hebben inmiddels korte samenvattingen of FAQ's over hun databeleid. Neem vijf minuten om die door te lezen. Weet in ieder geval de hoofdlijnen: wordt je data gebruikt voor training? Waar wordt het opgeslagen? Hoe lang? Kun je het laten verwijderen?

6. Wees extra voorzichtig met gevoelige data

Medische informatie, financiele gegevens, juridische zaken, personeelsdossiers — dit soort data hoort niet in een gratis AI-tool. Punt. Als je dit soort data wilt verwerken met AI, doe het dan met een zakelijk account, met een lokaal model, of helemaal niet.

Claude computer use: een nieuwe dimensie

In oktober 2024 kondigde Anthropic — het bedrijf achter Claude — een nieuwe functie aan: computer use. Hiermee kan Claude je computerscherm zien en acties uitvoeren op je computer. Klikken, typen, navigeren.

Dit is fascinerend en tegelijkertijd een perfect voorbeeld van de privacyspanning. De mogelijkheden zijn enorm: je kunt een AI-assistent taken laten uitvoeren die meerdere applicaties vereisen, zonder dat je elke stap handmatig hoeft te doen. Maar het betekent ook dat een AI-systeem potentieel alles op je scherm kan zien. Je email, je bankrekening, je privefoto's, je wachtwoorden als je die per ongeluk open hebt staan.

Anthropic heeft dit als experimentele feature gelanceerd met expliciete waarschuwingen over de risico's. Maar het illustreert een breder punt: naarmate AI-tools krachtiger en meer geintegreerd worden, groeit ook de hoeveelheid persoonlijke data waartoe ze toegang hebben.

De balans: gemak versus privacy

Hier is mijn eerlijke kijk hierop. We staan op een kantelpunt. AI-tools worden steeds krachtiger en steeds meer verweven met ons dagelijks leven. De EU AI Act is een ambitieuze poging om vangrails te plaatsen, maar wetgeving loopt altijd achter op technologie. De eerste verboden gelden pas vanaf februari 2025. De volledige implementatie duurt tot 2027. En in de tussentijd ontwikkelt de technologie zich sneller dan ooit.

De werkelijkheid is dat privacy en AI op gespannen voet staan. Niet omdat AI inherent slecht is voor je privacy, maar omdat het businessmodel van de meeste AI-bedrijven draait om data. Hoe meer data, hoe beter het model. Hoe beter het model, hoe meer gebruikers. Hoe meer gebruikers, hoe meer data. Het is een vliegwiel, en jouw privacy is de smeerolie.

Maar dat betekent niet dat je machteloos bent. Je hebt keuzes. Je kunt bewust omgaan met welke data je deelt. Je kunt tools kiezen die privacy serieus nemen. Je kunt de opt-out opties gebruiken die er zijn. En je kunt eisen stellen aan de bedrijven die je data verwerken.

Mijn persoonlijke afweging? Ik kies voor gemak waar de risico's laag zijn, en voor voorzichtigheid waar het ertoe doet. Een blogpost laten verbeteren door AI? Prima. Klantarchitectuur delen in een gratis chatbot? Nooit. Die lijn trek ik bewust, elke dag opnieuw.

Wat ik doe (en wat ik aanraad)

Ik gebruik AI dagelijks. Het is een onmisbaar onderdeel van mijn werk geworden. Maar ik doe het bewust:

• Ik gebruik zakelijke accounts waar mogelijk
• Ik deel nooit echte klantgegevens in AI-tools
• Ik heb overal de training-opt-outs aangezet
• Ik experimenteer met lokale modellen voor gevoelige taken
• Ik lees de updates over databeleid van de tools die ik gebruik

Is dat waterdicht? Nee. Maar het is een bewuste keuze in plaats van een blinde overgave. En dat verschil — bewust versus onbewust — is uiteindelijk waar het om draait.

De conclusie

AI en privacy is geen zwart-wit verhaal. Het is geen keuze tussen "alles delen" en "nooit AI gebruiken." Het gaat om bewustzijn. Om begrijpen wat er met je data gebeurt. Om keuzes maken op basis van kennis in plaats van onwetendheid.

De EU AI Act is een stap in de goede richting. De AVG biedt een fundament. Maar uiteindelijk begint privacybescherming bij jou. Bij de keuzes die je maakt elke keer als je een AI-tool opent en begint te typen.

Dus de volgende keer dat je je medische klacht in ChatGPT wilt typen: doe het. Maar doe het bewust. Weet wat je deelt. Weet met wie je het deelt. En weet welke knoppen je kunt indrukken om je data te beschermen.

Want AI is een fantastisch gereedschap. Maar het blijft een gereedschap. En een goed vakman weet niet alleen hoe hij zijn gereedschap gebruikt — hij weet ook wanneer hij het beter even neer kan leggen.