Wanneer een gebruiker een gesprek in ChatGPT verwijdert, verdwijnt de thread binnen enkele seconden uit zijn interface. De bijbehorende gegevens blijven echter opgeslagen in de systemen van OpenAI voor een periode die kan oplopen tot 30 dagen voor definitieve verwijdering. Dit onderscheid tussen zichtbare verwijdering en effectieve verwijdering is het uitgangspunt om te begrijpen wat het hulpmiddel bewaart, in welke vorm en voor welke duur.
De vraag hoe lang ChatGPT archieven bewaart hangt in werkelijkheid af van het type account dat wordt gebruikt en de geconfigureerde instellingen. Twee uitzonderingen verlengen deze periode van 30 dagen: wanneer de inhoud is geanonimiseerd (ontkoppeld van het account, langer bewaarbaar voor onderzoeks- of veiligheidsdoeleinden), of wanneer een wettelijke verplichting een verlengde archivering vereist.
Zie ook : Hoe de groei van uw bedrijf te stimuleren met digitale transformatie
Bewaring na verwijdering: de technische periode van 30 dagen
Het verwijderen van een chat in de ChatGPT-interface verwijdert de thread uit de lijst met gesprekken. De inhoud is niet meer toegankelijk voor de gebruiker. OpenAI houdt deze gegevens echter in zijn interne systemen gedurende een periode die kan oplopen tot 30 dagen.
Deze periode dient verschillende functies: het detecteren van misbruik, het beantwoorden van eventuele juridische verzoeken, en het beheren van de geleidelijke verwijdering in gedistribueerde infrastructuren. Na deze periode worden de gegevens normaal gesproken gewist, behalve in twee specifieke gevallen.
Aanvullende lectuur : Hoe de groei van uw bedrijf te stimuleren met innovatieve oplossingen
- De inhoud is geanonimiseerd en ontkoppeld van het account: deze kan dan onbeperkt worden bewaard voor onderzoeksdoeleinden met betrekking tot de veiligheid van de modellen.
- Een wettelijke verplichting of een gerechtelijk bevel dwingt OpenAI om de gegevens langer te bewaren dan de standaardperiode.
- De inhoud is gemeld in het kader van een intern onderzoek naar misbruik van de dienst.
Deze mechaniek verklaart waarom een gebruiker die zijn volledige geschiedenis verwijdert, niet kan aannemen dat zijn gegevens onmiddellijk zijn verdwenen.
Consumentenaccounts en zakelijke accounts: zeer verschillende bewaarbeleid
Artikelen over de gegevensbewaring van ChatGPT behandelen zelden het onderscheid tussen de verschillende abonnementsformules. De regels variëren echter aanzienlijk.
ChatGPT Free, Plus en Pro
Op deze accounts voor het grote publiek blijven de gesprekken toegankelijk in de geschiedenis zolang de gebruiker ze niet handmatig verwijdert. OpenAI kan deze uitwisselingen gebruiken om zijn modellen te verbeteren en te trainen, tenzij de gebruiker deze optie in de privacy-instellingen deactiveert.
Deactivering van de training gebeurt via Instellingen > Gegevenscontroles. Zodra de optie is gedeactiveerd, worden nieuwe gesprekken niet meer opgenomen in de trainingsdatasets. Eerdere gesprekken die al zijn verwerkt, kunnen echter zijn gebruikt voordat de instelling werd gewijzigd.
ChatGPT Enterprise, Team en educatieve accounts
De gegevens van Enterprise-accounts worden standaard niet gebruikt voor de training van modellen. OpenAI hanteert een beleid van niet-gebruik voor deze professionele formules. De gesprekken zijn versleuteld in rust en tijdens verzending, en de beheerders van de organisatie hebben extra controles over de bewaring.
Voor educatieve en gezondheidsaccounts gelden specifieke nalevingsvoorwaarden, met name met betrekking tot de toepasselijke sectorale regelgeving in elke jurisdictie.
Aangepaste geheugenfunctie en wettelijke opslag: twee verschillende mechanismen
ChatGPT biedt een functie voor aangepast geheugen die informatie van het ene gesprek naar het andere onthoudt om de antwoorden te personaliseren. Dit geheugen kan worden in- en uitgeschakeld via Instellingen > Personalisatie > Geheugen.
Het aangepaste geheugen haalt contextuele elementen (voorkeuren, namen, lopende projecten) op en slaat deze op in een doorzoekbaar overzicht. De gebruiker kan dit overzicht wijzigen, ChatGPT vragen om een specifiek element te vergeten, of de functie volledig uitschakelen.
Dit mechanisme heeft niets te maken met de wettelijke bewaring van gesprekken. Zelfs als het geheugen is uitgeschakeld, blijven de gesprekken onderworpen aan de bewaringregels die hierboven zijn beschreven. Het aangepaste geheugen betreft de gebruikerservaring, de wettelijke bewaring betreft de verplichtingen van OpenAI als gegevenshost.
Wat het geheugen onthoudt en wat het negeert
- Elementen die worden onthouden als het geheugen actief is: opmaakvoorkeuren, professionele context, regelmatig genoemde namen en projecten.
- Elementen die niet automatisch worden onthouden: gevoelige gegevens (kaartnummers, wachtwoorden), tenzij de gebruiker deze expliciet in een gesprek heeft verstrekt.
- Elementen die onafhankelijk van het geheugen worden bewaard: de volledige inhoud van de gesprekken in de systemen van OpenAI, volgens de bewaarbeleidsregels van het type account.
GDPR en naleving: de concrete rechten van de Europese gebruiker
De GDPR reguleert de verwerking van persoonlijke gegevens van Europese gebruikers van ChatGPT. OpenAI, als verwerkingsverantwoordelijke, moet binnen een maand reageren op verzoeken om toegang, rectificatie en verwijdering.
In de praktijk verloopt het uitoefenen van het recht op verwijdering via het privacyformulier van OpenAI of via een e-mail naar het toegewijde team. Het verwijderen van het account leidt tot de verwijdering van de gesprekken, altijd met de technische periode van 30 dagen. Het verwijderen van je account garandeert niet de verwijdering van geanonimiseerde gegevens die al zijn geëxtraheerd voor onderzoek.
De OpenAI API hanteert nog strengere regels voor bewaring: de gegevens die via de API worden verzonden, worden standaard niet gebruikt voor training, en het bewaarbeleid voor invoer/uitvoer volgt specifieke termijnen die zijn gedefinieerd in de gebruiksvoorwaarden van de API.
Controle-instellingen om de bewaring van uw ChatGPT-gegevens te beperken
Drie instellingen maken het mogelijk om de impact van uw gegevens in de systemen van OpenAI te verminderen. Geen van deze verwijdert retroactief wat al is verwerkt, maar ze beperken wat in de toekomst zal worden verzameld.
De eerste is de deactivering van de training van modellen in de privacy-instellingen. De tweede is de deactivering van het aangepaste geheugen. De derde is het gebruik van de tijdelijke chat, die gesprekken creëert die niet worden opgeslagen in de geschiedenis en niet worden gebruikt voor training.
De tijdelijke chat blijft het meest beschermende mechanisme voor incidenteel gebruik. De gegevens van deze sessies worden niet bewaard in de accountgeschiedenis, hoewel ze tijdelijk via de servers van OpenAI kunnen worden verzonden voor de verwerking van de aanvraag.
De bewaartijd van gegevens in ChatGPT is dus geen enkel cijfer: deze hangt af van het type account, de geconfigureerde instellingen en de juridische status van de gegevens na verwijdering. Het enige constante element blijft deze periode van 30 dagen na verwijdering, die voor alle accounts zonder uitzondering van toepassing is.