Is het veilig om vertrouwelijke tekst in een AI-tool te plakken?
Het hangt af van drie dingen aan de tool, waar hij je tekst verwerkt, of hij die bewaart en of hij die voor training gebruikt, en van de regels van je organisatie. Kun je dat niet allemaal nagaan, behandel de tekst dan als gedeeld. Een tool die op je eigen apparaat draait, beantwoordt de eerste drie vragen vanzelf.
Wat telt als vertrouwelijk
Meer dan je denkt. Namen en gegevens van klanten, alles over de gezondheid, het salaris of het functioneren van een collega, plannen die nog niet bekend zijn, contractbepalingen, onderhandelde prijzen, interne cijfers en natuurlijk wachtwoorden en toegangscodes. Tekst over andere mensen is het gevoeligst: onder de AVG brengen persoonsgegevens wettelijke verplichtingen mee, hoe onschuldig de zin ook lijkt.
Vier vragen voordat je iets plakt
- Waar wordt de tekst verwerkt? Op je apparaat of op de servers van de aanbieder, en in welk land?
- Wordt hij bewaard? Hoe lang, en kan iemand bij de aanbieder hem lezen?
- Wordt hij gebruikt voor training of productverbetering? Staat dat standaard aan, en geldt het voor jouw abonnement?
- Wie komt er nog meer aan? Veel AI-tools geven tekst door aan het model van een ander bedrijf. Het beleid van dat bedrijf telt ook.
De antwoorden staan in het privacybeleid en de instellingen van de tool. Zijn ze vaag of verspreid over vijf documenten, dan is dat ook een antwoord.
De regels van je organisatie gaan voor
Veel organisaties hebben een lijst met goedgekeurde tools, en sommige verbieden werktekst in elke externe dienst. Een tool met een goed privacybeleid kan toch buiten die lijst vallen, en de regel overtreden is een probleem, ook als er niets uitlekt. Twijfel je, vraag het dan voordat je plakt, niet erna.
Plak minder
Welke tool je ook gebruikt, de veiligste tekst is de tekst die je nooit hebt geplakt. Haal, voordat je hulp vraagt bij een zin, eruit wat de tool niet hoeft te zien.
Maak dit vriendelijker: ‘Door het ziekteverlof van Tom de Vries sinds 3 maart loopt het contract met Hartmann vertraging op.’
Maak dit vriendelijker: ‘Door de afwezigheid van een teamlid loopt het contract vertraging op.’
De tool verbetert de toon net zo goed, en jij zet de namen er daarna weer in. Doe hetzelfde met getallen, adressen en alles wat een persoon of klant herkenbaar maakt.
Als de tool op je apparaat draait
Bij een tool op je apparaat beantwoorden de eerste drie vragen zichzelf: de tekst wordt op je computer verwerkt, er staat geen kopie op een server die bewaard kan worden en er wordt niets verstuurd waarop getraind kan worden.
Zo werkt Private Writing Assistant. Controleren en herschrijven draaien op je computer met Chrome Built-in AI, en wat je op websites schrijft, wordt nooit naar ons of naar een AI-dienst gestuurd en nooit gebruikt om een model te trainen. Dat vervangt de regels van je organisatie niet, en zij bepaalt of hij daaraan voldoet. Maar de vraag wat een server met je tekst doet, valt weg. Het privacybeleid noemt de twee dingen die je apparaat kunnen verlaten, en geen van beide bevat je tekst.
Voeg Private Writing Assistant toe aan Chrome om vertrouwelijke tekst te controleren en te herschrijven zonder hem ergens heen te sturen. Hoe het werkt laat elke stap zien.