Als je de instelling voor modelverbetering uitzet, is je gesprek daarmee niet automatisch verwijderd. ChatGPT, Gemini en Claude hanteren in hun Amerikaanse consumentenvoorwaarden verschillende regels voor het trainen van modellen, het bewaren van gesprekken en veiligheidscontroles. Een gezondheidsfunctie kan bovendien eigen voorwaarden hebben.
Een trainingsopt-out is geen verwijderknop. Controleer ook de bewaartermijn, eventuele veiligheidsbeoordeling en de aparte verwijderinstelling.
Wat gebeurt er met gezondheidsgegevens in een gewone chat?
Een klacht, testuitslag of medicatielijst die je in een chatbot typt, is onderdeel van je gesprek. De aanbieder kan zulke gegevens volgens de eigen voorwaarden bewaren of gebruiken voor modelverbetering. Welke instelling dat beïnvloedt, verschilt per dienst: het uitzetten van training betekent niet vanzelf dat een gesprek meteen verdwijnt of buiten iedere veiligheidscontrole valt.
De vergelijking hieronder gaat over consumentenaccounts in de Verenigde Staten. Het zijn de voorwaarden die de aanbieders zelf beschrijven, geen onafhankelijke controle van iedere gegevensstroom. Zakelijke accounts en API-diensten kunnen andere voorwaarden hebben.
Hoe de instellingen van ChatGPT, Gemini en Claude verschillen
| Dienst | Gebruik voor modelverbetering | Bewaring en beoordeling |
| ChatGPT | Gebruikers met een daarvoor in aanmerking komend persoonlijk account kunnen het gebruik van hun inhoud voor modelverbetering uitschakelen. Tijdelijke chats worden niet gebruikt om modellen te verbeteren en verschijnen niet in de chatgeschiedenis. | OpenAI zegt dat tijdelijke chats binnen 30 dagen automatisch worden verwijderd. Veiligheids- of wettelijke redenen kunnen langere bewaring vereisen. De instelling voor modelverbetering verwijdert gewone chats niet. OpenAI’s Amerikaanse privacybeleid |
| Gemini Apps | Met Keep Activity ingeschakeld kan Google chats gebruiken om diensten te verbeteren, waaronder generatieve AI-modellen; sommige gesprekken worden door mensen beoordeeld. Met Keep Activity uit of in een tijdelijke chat worden nieuwe gesprekken niet gebruikt om Google AI te trainen, tenzij je feedback verstuurt. | Met Keep Activity uit of bij een tijdelijke chat bewaart Google gesprekken 72 uur voor dienstverlening en veiligheid. Veiligheidsbeoordeling door mensen kan doorgaan. Als Keep Activity aanstaat, is automatisch verwijderen standaard ingesteld op 18 maanden; je kunt 3 of 36 maanden kiezen, of geen automatische verwijdering. Beoordeelde gesprekken kunnen na ontkoppeling van het account nog maximaal drie jaar worden bewaard. Google’s privacyhub voor Gemini Apps |
| Claude | Anthropic kan invoer en antwoorden van consumenten gebruiken om modellen te trainen, tenzij de gebruiker daarvoor afziet. Gemarkeerde of gemelde inhoud kan nog wel worden gebruikt voor veiligheidsverbetering. | Anthropic noemt vijf jaar bewaring wanneer je training toestaat en 30 dagen wanneer je dat niet doet. De termijn van vijf jaar geldt voor nieuwe of hervatte chats en codeersessies. Anthropics privacybeleid en aankondiging over de consumentenvoorwaarden |
De instellingen regelen dus verschillende dingen. Modelverbetering, chatgeschiedenis, feedback, geheugen, gekoppelde apps en verwijderen zijn geen synoniemen voor één privacyknop. Bij Google kan bijvoorbeeld de instelling voor trainingsgebruik uitstaan terwijl een gesprek nog 72 uur wordt bewaard en voor veiligheid kan worden beoordeeld. Bij Claude kan een trainingskeuze samengaan met een andere bewaartermijn.
ChatGPT Health heeft aparte voorwaarden
OpenAI heeft naast de algemene ChatGPT-voorwaarden een privacyverklaring voor Health Features, waaronder ChatGPT Health en Connect Health. Die verklaring gaat over onder meer gekoppelde medische dossiers, laboratoriumuitslagen, recepten, Apple Health-gegevens en gezondheidsinformatie die je in Health-gesprekken invoert. OpenAI zegt dat deze gegevens standaard niet worden gebruikt om fundamentele modellen te verbeteren.
Dezelfde verklaring zegt dat beperkt geautoriseerd personeel en vertrouwde dienstverleners gegevens uit Health Features voor veiligheidsdoeleinden kunnen inzien, tenzij de gebruiker daarvoor afziet. De functies zijn volgens OpenAI voor bepaalde gebruikers beschikbaar. Deze afzonderlijke voorwaarden beschrijven de gezondheidsfuncties; ze gelden niet automatisch voor een gewone ChatGPT-chat. OpenAI’s privacyverklaring voor Health
Wat zeggen de Nederlandse regels en de Amerikaanse regels?
Voor Nederland is de AVG het relevante kader. De Autoriteit Persoonsgegevens (AP) zegt dat verwerking van gezondheidsgegevens in beginsel verboden is, met wettelijke uitzonderingen. Zorg verlenen kan bijvoorbeeld een grondslag bieden binnen een behandelrelatie; ook moet de verwerking aan de overige AVG-eisen voldoen. De AP legt uit wanneer gezondheidsgegevens verwerkt mogen worden.
De AP meldde op 6 augustus 2024 dat zij meldingen had ontvangen nadat medewerkers patiënt- of klantgegevens in AI-chatbots hadden ingevoerd. Een gemeld geval betrof medische gegevens van patiënten van een huisartsenpraktijk. De AP vroeg organisaties duidelijke afspraken te maken over welke gegevens medewerkers wel en niet mogen invoeren. De waarschuwing van de AP over AI-chatbots en datalekken ging over gebruik op de werkvloer.
HIPAA en de FTC Health Breach Notification Rule zijn Amerikaanse regels, geen Nederlandse privacybescherming. Volgens het Amerikaanse ministerie van Volksgezondheid geldt HIPAA niet automatisch voor informatie die iemand zelf naar een zelfstandige app stuurt: de regels hangen onder meer af van de vraag of de dienst een zorgaanbieder of zakenpartner van een zorgaanbieder is. De HHS-richtlijn over gezondheidsapps en HIPAA licht dat onderscheid toe.
De FTC-regel verplicht bepaalde aanbieders van persoonlijke gezondheidsdossiers en aanverwante partijen om melding te doen van specifieke datalekken met onbeveiligde, identificeerbare gezondheidsinformatie. Een persoonlijk gezondheidsdossier moet onder meer informatie uit meerdere bronnen kunnen samenbrengen en hoofdzakelijk door of voor de gebruiker worden beheerd. De regel geldt dus niet automatisch voor ieder chatbotgesprek; de precieze reikwijdte hangt af van de dienst en de omstandigheden. De Amerikaanse regelgeving voor melding van datalekken met gezondheidsgegevens beschrijft de voorwaarden.
Wat kun je controleren voordat je gezondheidsinformatie deelt?
- Laat namen en accountnummers weg als ze niet nodig zijn voor je vraag.
- Controleer afzonderlijk de instellingen voor modelverbetering, activiteit, chatgeschiedenis en verwijderen.
- Kijk na of geheugen of gekoppelde apps gezondheidsinformatie kunnen toevoegen aan de interactie.
- Gebruik je een chatbot via werk of een zorgorganisatie, volg dan de afspraken van die organisatie over welke patiëntgegevens ingevoerd mogen worden.
Deze stappen beperken welke gegevens je zelf deelt; ze veranderen niet de veiligheids- of wettelijke uitzonderingen die aanbieders in hun voorwaarden noemen.
