Wat gebeurt er met wat je intypt?

Een AI-tool voelt als een gesprek op je eigen scherm. Bij een online dienst gaat wat je typt of uploadt doorgaans naar de leverancier. Wat er daarna mee gebeurt, hangt af van de dienst, het account, de instellingen en de afspraken.

Een taalmodel voorspelt tekst

Een taalmodel, zoals de modellen achter veel AI-chatbots, maakt tekst door te voorspellen welke woorden passen. Een vlot antwoord betekent niet dat het de feiten heeft gecontroleerd.

Wat dat in de praktijk betekent:

• Het kan heel zeker klinken, ook als het antwoord helemaal fout is.
• Het kan organisatiegegevens gebruiken die je invoert of die via gekoppelde bestanden en systemen beschikbaar zijn. Ook die toegang moet goedgekeurd zijn.
• Het kan dingen verzinnen, zoals cijfers, citaten of bronnen.

Waar gaat je tekst naartoe?

Bij een online AI-dienst gaan je tekst en bestanden doorgaans naar de servers van de leverancier. De locatie en toegang hangen af van de dienst en de afspraken. Sommige AI-systemen draaien lokaal. Bij een online dienst kan je invoer:

• een tijd bewaard worden;
• gelezen worden door medewerkers van de leverancier, bijvoorbeeld bij een controle op misbruik;
• gebruikt worden om het AI-model verder te traineninfo Training op je gegevens De leverancier gebruikt gesprekken van gebruikers om het AI-model te verbeteren. Stukjes van wat je intypte, kunnen zo later terechtkomen in antwoorden aan anderen. , waardoor stukjes later in antwoorden aan anderen kunnen opduiken.

Of dat gebeurt, hangt af van de voorwaarden, instellingen en afspraken voor die specifieke dienst. Alleen training uitzetten maakt een toepassing nog niet geschikt voor persoonsgegevens.

Gratis of persoonlijk account versus zakelijk account

Een gratis of persoonlijk account, ook een betaald abonnement op je eigen naam, is niet automatisch goedgekeurd voor je werk. Je organisatie heeft de afspraken, instellingen en het beheer daarvan mogelijk niet beoordeeld.

Een zakelijk account kan afspraken over gegevensgebruik en centraal beheer bieden. Maar het label ‘zakelijk’ garandeert niet dat:

• er een passende verwerkersovereenkomstinfo Verwerkersovereenkomst Een contract over de verwerking en beveiliging van persoonsgegevens in opdracht van je organisatie. De GDPR vereist dit wanneer de leverancier als verwerker optreedt. Het contract is op zichzelf geen rechtsgrond om gegevens te gebruiken. is;
• je invoer nooit voor training wordt gebruikt;
• elke taak en elk soort gegevens toegestaan zijn.

Je organisatie moet dit vooraf controleren, samen met onder meer de rechtsgrond, noodzakelijkheid, beveiliging en eventuele doorgifte buiten de EER.

Welke tools mag jij gebruiken?

Een goed AI-beleid bevat een lijst van tools, telkens met een van deze statussen:

• Toegelaten, ook met persoonsgegevens: alleen voor de taken en soorten gegevens die uitdrukkelijk zijn goedgekeurd. Dat is geen algemene toelating voor alle klant- of personeelsgegevens.
• Toegelaten, maar zonder persoonsgegevens: handig voor algemene vragen of teksten, maar geen namen of andere persoonsgegevens erin.
• Niet toegelaten: gebruik je niet voor werk.

Een handige gewoonte van een collega

Wat je onthoudt uit module 2

Module 2 voltooid 🎉

Je weet nu waar je tekst naartoe gaat en waarom het account zo belangrijk is. In module 3 leer je wat je wel en niet in een AI-tool zet, met een eenvoudig verkeerslicht.