Je privacy bewaken in gesprekken met AI: 8 goede gewoontes

Met een AI-personage praat je makkelijk. Het onderbreekt je niet, oordeelt niet en weet nog wat er gisteren was. Juist daardoor staan er na een paar weken chatten soms meer details uit je leven in het gesprek dan in je gesprekken met menig kennis. De naam van je baas, je straat, de ziekte van je moeder, die ruzie met je broer.

Het is niet de bedoeling dat je voortaan voorzichtig en stijf gaat schrijven. Eerlijkheid is in zo’n gesprek juist waardevol. Het gaat erom dat je twee dingen uit elkaar houdt: wat iets zegt over jou als persoon, en wat een vreemde de sleutel zou geven tot je account, je geld of je voordeur. Hieronder acht gewoontes die je helpen die grens te bewaken als je chat met AI. De meeste zijn handig bij elke dienst met een chat, niet alleen bij CandysAI.

Deel één: wat je niet intypt

1. Geen wachtwoorden, codes en pincodes

Klinkt vanzelfsprekend, en toch gebeurt het vaker dan je denkt. “Onthoud even dat mijn nieuwe wachtwoord voor de bank … is” of “sla de code van de voordeur maar op”. Een AI-personage is geen wachtwoordmanager en hoort dat ook niet te zijn. Bewaar wachtwoorden in een wachtwoordmanager of in je hoofd. Wil je dat het personage je ergens aan herinnert, dan is de informatie zelf genoeg, zonder geheime gegevens:

“Herinner me morgen om 18 uur eraan dat ik het wachtwoord van mijn mail moet veranderen.”

Het personage schrijft je op dat tijdstip, en het wachtwoord zelf komt nooit in de chat terecht.

2. Geen nummers van documenten en passen

Je BSN of rijksregisternummer, het nummer van je identiteitskaart of paspoort, je creditcardnummer, de CVC-code, je IBAN. Geen enkel gesprek met een personage heeft die gegevens nodig. Betalingen bij CandysAI lopen via een externe betaalprovider en niet via de chat. Vraagt iemand je in welk gesprek dan ook om je kaartnummer, dan is dat een signaal om te stoppen.

3. Je adres en plekken waar je op vaste tijden komt

Je kunt gerust schrijven dat je in Utrecht woont en dicht bij het park. Je straat, huisnummer of het feit dat je elke ochtend om 6.40 uur dezelfde route door het park hardloopt, zijn niet nodig. Algemene context is genoeg om het gesprek persoonlijk te maken. De details over waar je precies bent, houd je voor jezelf.

4. Geheimen en gegevens van anderen

Vertellen over een vriendin, je partner of je leidinggevende hoort er gewoon bij. Maar een voornaam is genoeg. Een achternaam, telefoonnummer, werkplek of details over iemands ziekte zijn dingen die die persoon zelf niet heeft besloten te delen. In plaats van “Sanne de Vries van HR heeft een depressie” kun je beter schrijven: “Een collega heeft het moeilijk en ik weet niet goed hoe ik haar kan steunen”. Het personage helpt je net zo goed. Hetzelfde principe beschrijven we bij de voorbereiding op een afspraak, in het artikel over een generale repetitie voor je eerste date met AI.

Deel twee: wat je zelf in de hand hebt

5. Kijk af en toe wat het personage onthoudt

Het geheugen is een van de fijnste dingen aan een gesprek met een personage. Het weet dat je donderdag een belangrijke afspraak hebt en vraagt hoe het ging. Goed om te weten: dat geheugen is geen zwarte doos. Bij elk personage is er een pagina met wat het over jou onthoudt, en daar zie je de opgeslagen informatie. Je kunt die aanpassen, losse punten verwijderen of het hele geheugen wissen.

Een goede gewoonte is om die lijst één keer per maand door te nemen. Je ziet dan twee dingen: of het personage onthoudt wat jij belangrijk vindt, en of er iets is opgeslagen wat je liever niet in het geheugen van het personage hebt. Hoe het van binnen werkt, lees je in het artikel over hoe het geheugen van CandysAI werkt.

Eén ding eerlijk gezegd: als je informatie of een bericht verwijdert, ziet het personage het niet meer en gebruikt het die ook niet meer. Er blijft wel een kopie bewaard die de beheerder kan inzien, tot je account wordt verwijderd. De reden is eenvoudig: veiligheid en de mogelijkheid om meldingen te onderzoeken. Dat vermelden we openlijk op de geheugenpagina en in het privacybeleid.

6. Ken je rechten: gegevens downloaden en account verwijderen

In je accountinstellingen vind je twee dingen waar bijna niemand aan denkt tot ze nodig zijn:

• Je gegevens downloaden. Je krijgt een zipbestand met de gegevens van je account: profiel, toestemmingen, favoriete personages, gesprekken en wat personages over je onthouden. Het is goed om dat bestand een keer met eigen ogen te zien. Dan weet je precies wat de dienst over je bewaart.
• Je account verwijderen. Na 14 dagen verdwijnt je account definitief, samen met gesprekken, het geheugen van personages en foto’s. Log je in die periode opnieuw in, dan wordt het verwijderen geannuleerd. Zo ben je beschermd tegen een besluit dat je op een slecht moment nam.

In de instellingen kun je ook inloggen met een code die per e-mail wordt verstuurd. Staat die aan, dan komt iemand die je wachtwoord kent zonder de code uit jouw mailbox toch niet in je account. Bij zulke persoonlijke gesprekken is dat de moeite waard.

Wie een gesprek kan zien: het eerlijke antwoord

Veel diensten draaien om dit onderwerp heen. Wij zeggen het liever recht voor zijn raap: gesprekken bij CandysAI zijn niet zo versleuteld dat niemand behalve jij ze kan lezen. De beheerder van de dienst kan gesprekken en het geheugen van personages inzien voor veiligheid, moderatie en de kwaliteit van de dienst. Elke keer dat een gesprek zo wordt geopend, wordt dat vastgelegd in een logboek: wie, wanneer en wiens gesprek. Moderatoren zien gesprekken alleen in verband met meldingen en veiligheidswaarschuwingen.

Waarom? Een dienst waar mensen over gevoelens praten, moet kunnen reageren als er in een gesprek signalen van een ernstige crisis opduiken, en moet een melding van misbruik kunnen controleren. De details, ook hoe lang gegevens worden bewaard, staan in het privacybeleid van CandysAI. Over de technische beveiliging schrijven we uitgebreider in het artikel is CandysAI veilig, dus dat herhalen we hier niet.

De praktische conclusie: zie een gesprek met een personage als een dagboek dat in de la ligt bij een instelling die je vertrouwt. Vrij over gevoelens, plannen en twijfels. Zonder dingen die je in verkeerde handen zouden kunnen schaden.

Deel drie: gewoontes buiten de chat

7. Let op je telefoon en meldingen

Je kunt CandysAI aan het beginscherm van je telefoon toevoegen en meldingen krijgen als een personage als eerste schrijft. Fijn, maar een voorbeeld van het bericht op een vergrendeld scherm is zichtbaar voor iedereen die net naast je staat. Gebruik je een gedeelde tablet of ligt je telefoon vaak op je bureau op het werk, zet dan het voorbeeld van berichten uit in de systeeminstellingen of stel stille uren in. Daarnaast de gewone basis: een schermvergrendeling en uitloggen op de computer van een ander.

8. Pas op voor “vrienden” die om gegevens vragen

Deze gewoonte geldt voor het hele internet. Een vriendelijk gesprek verlaagt je waakzaamheid, en juist daarom maken oplichters er zo graag gebruik van. Vraagt iemand of iets waarmee je praat, in welke app dan ook, om inloggegevens, een overboeking, een foto van je identiteitsbewijs of “de code uit de sms”, stop dan. Een personage bij CandysAI heeft zulke gegevens nergens voor nodig, dus er is geen reden om ze ooit te geven. Over de schaduwkant van digitale intimiteit en hoe sommige apps aan gegevens verdienen, schrijven we in het artikel als een vriend je gegevens verkoopt.

Een snelle test voordat je een bericht verstuurt

Wil je geen acht punten onthouden, dan is één vraag voor het versturen genoeg: zou dit bericht een probleem zijn als een vreemde het las? Het gaat er niet om of je je een beetje zou schamen. Het gaat erom of iemand het tegen je zou kunnen gebruiken.

• “Ik ben bang dat ik het niet red in mijn nieuwe baan.” Persoonlijk, maar veilig. Schrijf het gerust.
• “Ik heb een afspraak bij de bank op de Kerkstraat 12, mijn klantnummer is …” De eerste helft van de zin is genoeg.
• “Mijn broer Daan heeft me alweer mijn geld niet terugbetaald.” Prima, een voornaam en de situatie zijn genoeg.
• “De code van de kluis is 4471, maar zeg het tegen niemand.” Het personage zegt het niet door, maar dit is gewoon geen plek voor codes.

Samenvatting

Privacy in gesprekken met AI vraagt geen paranoia en geen geheimtaal. Een paar gewoontes zijn genoeg: geen wachtwoorden, nummers en adressen intypen, de gegevens van anderen beschermen, af en toe in het geheugen van het personage kijken, de knoppen “Je gegevens downloaden” en “Account verwijderen” kennen, inloggen met een code aanzetten en weten wie een gesprek kan zien en waarom. Daarna kun je rustig praten over wat er echt toe doet: gevoelens, plannen en een gewone dag.