Zzp’ers: risico op onbewuste datadeling met AI

Samenvatting

Zzp’ers lopen bij het plakmoment het risico om ongemerkt persoonsgegevens en vertrouwelijke klantinfo te delen met AI-chatbots.

Het plakmoment met AI-chats

Rob den Otter van Keepstone schetst hoe het mis kan gaan zodra je tekst uit mails, WhatsApp-berichten, gespreksnotities of klantdocumenten in een AI-chat plakt. Hij deed dat zelf ook, vanuit het idee dat een chatbot betere output geeft als die meer context heeft. Juist in die context staan vaak gevoelige details, zoals namen van contactpersonen, informatie over een reorganisatie die nog niet bekend is of een afgesproken tarief. Wie die tekst doorstuurt naar ChatGPT, Claude, Gemini of Copilot, deelt die informatie ook met de partij achter die AI-dienst. Het risico zit volgens het artikel dus niet primair in de techniek, maar in dit alledaagse kopieer-en-plakmoment.

AVG geldt ook voor zelfstandigen

De kern: de AVG maakt geen uitzondering voor zzp’ers. Wie een offerte verstuurt of een factuur maakt, verwerkt al persoonsgegevens, en het invoeren daarvan in een AI-dienst betekent dat je gegevens met een andere partij deelt. In augustus 2024 waarschuwde de Autoriteit Persoonsgegevens (AP) voor datalekken die op deze manier ontstonden, met voorbeelden uit een huisartsenpraktijk en een telecombedrijf. Volgens de AP moeten organisaties daarom afspreken welke gegevens wel en niet in een chatbot mogen, en bij problemen moeten vaak zowel de AP als betrokkenen worden geïnformeerd. Grote bedrijven hebben daar doorgaans beleid en specialisten voor; als zelfstandige moet je dat zelf organiseren, met praktische gewoontes om AI veilig te blijven gebruiken.