De Autoriteit Persoonsgegevens vraagt zich af hoe organisaties die generatieve kunstmatige intelligentie ontwikkelen omgaan met persoonsgegevens. Daarom heeft de toezichthouder een brief gestuurd naar OpenAI, de ontwikkelaar van ChatGPT. Ze wil onder meer weten hoe het bedrijf persoonsgegevens van internet verzamelt en gebruikt in haar tool.
Dat meldt de Autoriteit Persoonsgegevens op haar website.
Kansen en zorgen omtrent ChatGPT
Sinds de lancering van ChatGPT is er veel te doen omtrent het taalmodel. In beginsel is ChatGPT niets meer dan een chatbot die getraind is met data. Aan de hand van de opgedane kennis verstrekt de chatbot antwoord op vragen van gebruikers. Dat kan over van alles gaan: bijvoorbeeld of een programmeercode goed is geschreven, of wat de voor- en nadelen zijn van kunstmatige intelligentie.
We zagen dat scholieren van de middelbare school ChatGPT gebruiken om huiswerk- en schrijfopdrachten te maken. Dat was voor D66 aanleiding om schriftelijke vragen te stellen aan minister van Economische Zaken en Klimaat Micky Adriaansens. De bewindsvrouw benadrukte dat ChatGPT en andere toepassingen van kunstmatige intelligentie ook positieve kanten hebben, net als de rekenmachine en computer dat ook hadden bij de introductie in de onderwijswereld destijds.
De Partij voor de Dieren (PvdD) vroeg minister voor Rechtsbescherming Franc Weerwind en staatssecretaris van Digitalisering Alexandra van Huffelen of de Autoriteit Persoonsgegevens een spoedadvies wilde uitbrengen over ChatGPT. De partij is bang dat ChatGPT de privacy van Nederlanders schendt. De bewindslieden gaven aan daar niets in te zien, omdat de toezichthouder onderdeel uitmaakt van een taskforce van de European Data Protection Board (EPDB) die de ontwikkelaar van ChatGPT monitort.
AP bezorgd om privacyvraagstukken ChatGPT
Net als de PvdD heeft de Autoriteit Persoonsgegevens vragen over de manier waarop ChatGPT is getraind. De benodigde data is wellicht van het internet gehaald, maar kan ook afkomstig zijn van mensen die vragen stellen. “Die data kunnen gevoelige en heel persoonlijke informatie bevatten, bijvoorbeeld als iemand advies vraagt over een echtelijke ruzie of over medische zaken”, waarschuwt de toezichthouder.
Om duidelijkheid te krijgen over privacyvraagstukken bij ChatGPT, heeft de Autoriteit Persoonsgegevens een brief gestuurd naar ontwikkelaar OpenAI. De privacywaakhond wil weten of de vragen van mensen worden gebruikt om het algoritme te trainen, en zo ja, op welke manier. Tevens heeft de toezichthouder vragen over de manier waarop de ontwikkelaar persoonsgegevens van het internet verzamelt en gebruikt.
Tot slot heeft de Autoriteit Persoonsgegevens vragen over de manier waarop ChatGPT antwoorden genereert. De antwoorden kunnen onnauwkeurig zijn, maar ook verouderd, ongepast, beledigend of aanstootgevend. De toezichthouder wil weten hoe OpenAI die gegevens rectificeert of verwijdert.
Tijdelijk verbod op ChatGPT in Italië
De Autoriteit Persoonsgegevens is niet de enige toezichthouder in Europa die ongerust is over de wijze waarop ChatGPT omspringt met persoonsgegevens en privacy. Zoals gezegd heeft de Europese koepelorganisatie van toezichthouders een taskforce gelanceerd die de verdere ontwikkeling van ChatGPT in de gaten houdt. De Franse toezichthouder CNIL kondigde in april aan een onderzoek te starten naar ChatGPT.
Eind maart besloot de Garante per la Protezione dei Data Personali (GPDP) om ChatGPT te blokkeren in Italië. De Italiaanse toezichthouder oordeelde dat OpenAI niet eerlijk was over de vraag welke gebruikersgegevens de ontwikkelaar verzamelt en wat ze met deze data doet. Ook was er geen leeftijdsfilter aanwezig, waardoor jongeren mogelijk blootgesteld werden aan ongepaste content. Verder was het onduidelijk op welke juridische grondslag het bedrijf gegevens verzamelde om het algoritme van de chatbot te trainen.
Eind april besloot de GPDP om het verbod op te heffen nadat OpenAI maatregelen had genomen om te voldoen aan de privacyregels. Zo heeft de maker een privacybeleid opgesteld om meer duidelijkheid te geven over de verzameling en verwerking van persoonsgegevens. Verder heeft de ontwikkelaar een systeem voor leeftijdscontrole ingebouwd. Tot slot kunnen gebruikers voortaan aangeven dat ze niet willen dat hun gegevens worden verzameld en gebruikt voor trainingsdoeleinden van het algoritme.
In landen waar de chatbot geblokkeerd wordt krijg je alsnog toegang tot ChatGPT met een VPN.
