Veilig betekent drie antwoorden die je kunt lezen, geen gevoel
Een document voelt anders aan dan een getypte vraag omdat het alles ineens is: het contract, de loonstrook, het bestuursdossier. Het instinct dat er meer op het spel staat klopt. De manier om te beslissen is echter geen instinct. Het zijn drie vragen die elke leverancier in zijn beleid beantwoordt, en een document is veilig om te uploaden waar de drie antwoorden voor jou acceptabel zijn.
Traint de dienst erop? Consumententiers van ChatGPT en Claude gebruiken gesprekken standaard voor training met een opt-out; de vergelijking van AI-chatbotprivacy volgt de standaardinstelling van elke aanbieder en de datums waarop die veranderde. Whizi's beleid is één zin: "Whizi gebruikt je prompts, bestanden, gesprekken, spraaktranscripten of gegenereerde content niet om Whizi-eigen AI-modellen te trainen. Whizi verkoopt deze content niet als trainingsdata."
Hoelang wordt het bewaard? Whizi stelt geüploade bijlagen zo in dat ze na maximaal 30 dagen verlopen, en je kunt een bestand of het hele gesprek eerder verwijderen. OpenAI's API traint niet op wat je stuurt tenzij je je aanmeldt, en bewaart standaard tot 30 dagen misbruikmonitoringlogs. Een consumentenchatproduct bewaart een geüpload bestand zolang het gesprek bestaat, tenzij je het verwijdert.
Wie ontvangt het nog meer? Elk chatproduct voor een model stuurt het document naar de maker van het model. In Whizi bereikt een bestand bij een Claude-bericht Anthropic en eentje bij een GPT-bericht bereikt OpenAI, via OpenRouter, en er wordt niets verstuurd naar een model dat je niet hebt gekozen. Whizi routeert API-verkeer met OpenRouter's dataverzamelingsvlag ingesteld, zodat het verzoek is uitgesloten van training door de aanbieder, en aanbieders kunnen nog steeds tijdelijke caches bewaren onder hun eigen beleid. Whizi claimt geen universele nulbewaarinstelling, en dat zou niemand anders ook moeten doen.
Hoeveel van het document het model daadwerkelijk ziet
Eén feit verandert het risicobeeld meer dan welke beleidsregel dan ook: het model leest een groot document nooit in zijn geheel. Whizi geeft elk catalogusmodel een vast budget van 40.000 inputtokens per beurt, ongeveer 80 pagina's gewone tekst, en een upload die daaroverheen gaat wordt bij die grens afgekapt, met een melding en een indicatie in het bericht dat dit is gebeurd. Dat is een kwaliteitsgrens, en het is ook een privacygrens, want het deel van een rapport van 300 pagina's dat je machine verlaat, is het deel dat past.
Twee praktische gevolgen. Als het gevoelige deel van een document op pagina 200 staat, stuurt het uploaden van het hele bestand het misschien nooit, terwijl het uploaden van pagina's 195 tot 205 dat zeker doet. En als het document een scan is, laat Whizi het eenmalig door een serverzijdige visiepas lopen om een transcript per pagina te maken, wat betekent dat de pagina's als afbeeldingen door een model worden gelezen voordat de tekst bestaat; de handleiding chatten met PDF legt uit wanneer dat gebeurt. Een document per onderwerp splitsen en alleen de secties uploaden die je nodig hebt, wat de handleiding documenten uploaden aanraadt voor nauwkeurigheid, is ook de kleinere privacyvoetafdruk.
De documenten die de test bij elke aanbieder falen
Sommige bestanden horen bij geen enkel AI-product thuis, hoe goed het beleid ook is, omdat het risico niet de behandeling door de leverancier is maar jouw toestemming om te delen überhaupt.
| Document | Waarom het overal faalt | Wat te doen in plaats daarvan |
|---|---|---|
| Alles onder andermans NDA of een verwerkersovereenkomst van een klant | Jouw contract, niet het beleid van de leverancier, regelt dit, en de meeste verbieden versturen naar een externe verwerker | Redigeer, of vraag de klant, of gebruik een tool binnen het contract |
| Bestanden met persoonsgegevens van anderen: patiëntenlijsten, salarisadministratie, klantgegevens | Je hebt een wettelijke grondslag nodig om het ergens naartoe te sturen, en "het beleid zegt geen training" is er geen | Verwijder eerst namen en identificatiegegevens; de analyse heeft ze zelden nodig |
| Inloggegevens: API-sleutels, wachtwoorden, tokens, herstelcodes | Een bestand met een sleutel erin is een gelekte sleutel zodra het je machine verlaat | Nooit; roteer elke sleutel die al is geüpload |
| Ongepubliceerde broncode of productplannen onder een werkgeversbeleid | De blootstelling gaat naar de regels van je werkgever, niet die van de leverancier | Controleer de goedgekeurde leverancierslijst; een multimodel-werkruimte laat je routeren naar een goedgekeurde |
| Ondertekende contracten, belastingaangiften en bankafschriften die van jou zijn | Deze kunnen veilig zijn waar de drie antwoorden kloppen; het risico is de ontvangerslijst | Upload de pagina's die je nodig hebt, verwijder het bestand daarna |
De volledige lijst van wat nooit in een chatvenster thuishoort, met de redenering, staat in wat nooit in een AI-chat te plakken. De regel die de tabel in één zin samenvat: als je het document niet naar een onderaannemer zou kunnen mailen, kun je het ook niet uploaden.
De antwoorden van de aanbieders, naast elkaar
| Aanbieder en tier | Traint standaard op uploads | Opgegeven bewaartermijn voor uploads | Wie ontvangt het bestand |
|---|---|---|---|
| ChatGPT, consumententiers | Ja, tenzij je de traininginstelling uitzet | Bewaard bij het gesprek tot verwijdering; verwijderde chats binnen 30 dagen verwijderd | OpenAI |
| Claude, consumententiers | Ja sinds de beleidswijziging aangekondigd op 28 augustus 2025, met een opt-out | Tot 5 jaar voor accounts die training toestaan | Anthropic |
| OpenAI API | Nee, tenzij je je aanmeldt | Misbruikmonitoringlogs standaard tot 30 dagen bewaard | OpenAI |
| Whizi | Nee, op elk plan | Ingesteld om na maximaal 30 dagen te verlopen; eerder verwijderbaar | OpenRouter en de maker van het model dat je hebt gekozen, uitgesloten van training door de aanbieder via routingvlag |
De twee consumentenrijen zijn degene die je twee keer moet lezen, want daar uploaden de meeste mensen de meeste documenten. Beide leveranciers laten je training uitzetten, en de privacyvergelijking toont waar de schakelaar bij elk zit. Geen van beide schakelaars verkort op zichzelf de bewaartermijn: bij OpenAI leeft het bestand zolang de chat bestaat, en bij Anthropic bepaalt de trainingskeuze of het venster van vijf jaar op jou van toepassing is.
De Whizi-rij is de onze en we hebben ons gehouden aan wat het privacybeleid stelt. Een bestand verwijderen haalt niet weg wat er al over is besproken in het gesprek, dus een document gevoelig genoeg om te verwijderen is ook een gesprek waard om te verwijderen. Twee aparte cijfers van 30 dagen staan in het beleid: uploads zijn ingesteld om na maximaal 30 dagen te verlopen, en verwijderde databaserecords kunnen tot 30 dagen in Cloudflare D1's herstelgeschiedenis blijven staan voordat ze verdwijnen. Geen van beide is een belofte van directe verwijdering, en het beleid noemt geen exacte vervaltermijn. Waar Whizi data opslaat heeft de volledige lijst met verwerkers.
Een gewoonte in vier stappen voor het uploaden van alles wat ertoe doet
- Controleer de drie antwoorden voor het product dat je gebruikt: training, bewaring, ontvanger. Als een ervan nergens staat, behandel het dan als het slechtste geval.
- Verwijder wat de taak niet nodig heeft. Namen, rekeningnummers, adressen en identificatiegegevens veranderen zelden de analyse, en ze verwijderen kost een minuut.
- Upload de pagina's, niet het bestand. De secties die je nodig hebt zijn een scherper antwoord en een kleinere blootstelling, en voorbij 40.000 tokens zou de rest toch nooit gelezen worden.
- Verwijder het bestand en het gesprek als de taak klaar is, en roteer elke inloggegeven die er doorheen is geglipt.
De beslissingsregel: een document is veilig om te uploaden waar de leverancier alle drie de vragen schriftelijk beantwoordt en je eigen contracten het toestaan, en het is nergens veilig waar die twee dingen niet allebei kloppen.
- Lees de antwoorden van de leverancier over training, bewaring en ontvanger voor de eerste upload
- Upload nooit bestanden onder andermans NDA, persoonsgegevens van anderen, of inloggegevens
- Verwijder identificatiegegevens die de analyse niet nodig heeft
- Upload de relevante pagina's in plaats van het hele document
- Verwijder het bestand en het gesprek als je klaar bent, en roteer elke blootgestelde sleutel
Veelgestelde vragen
Is het veilig om vertrouwelijke documenten naar ChatGPT te uploaden?
Alleen na twee controles. Consumenten-ChatGPT gebruikt gesprekken standaard voor training tenzij je de instelling uitzet, en bewaart een geüpload bestand bij het gesprek tot je het verwijdert. En je eigen contracten bepalen of je het document überhaupt aan een derde partij mag sturen; een NDA van een klant zegt meestal nee, ongeacht het beleid van OpenAI.
Bewaart AI mijn geüploade bestanden?
Dat hangt af van het product. Consumentenchatproducten bewaren een bestand zolang het gesprek bestaat. De OpenAI API bewaart standaard tot 30 dagen misbruikmonitoringlogs. Whizi stelt geüploade bijlagen in om na maximaal 30 dagen te verlopen en laat je een bestand of gesprek eerder verwijderen, en verwijderde databaserecords kunnen tot 30 dagen in Cloudflare D1's herstelgeschiedenis blijven staan.
Traint Whizi op documenten die ik upload?
Nee. Whizi's privacybeleid stelt dat het geen prompts, bestanden, gesprekken, spraaktranscripten of gegenereerde content gebruikt om Whizi-eigen AI-modellen te trainen en die content niet als trainingsdata verkoopt. Het bestand wordt, via OpenRouter, alleen naar de aanbieder van het model dat je hebt gekozen gestuurd, met de routingvlag die het verzoek uitsluit van training door de aanbieder.
Leest de AI het hele document dat ik upload?
Niet als het lang is. In Whizi krijgt elk catalogusmodel een vast budget van 40.000 inputtokens per beurt, ongeveer 80 pagina's gewone tekst, en een upload voorbij dat budget wordt afgekapt met een melding en een indicatie in het bericht bij de grens. Een presentatie van 60 pagina's, ongeveer 30.000 tokens, past; een rapport van 300 pagina's stuurt minder dan een derde van zichzelf. Upload de secties die je nodig hebt voor zowel een beter antwoord als een kleinere blootstelling.
Wat mag ik nooit naar een AI-tool uploaden?
Alles onder andermans NDA of verwerkersovereenkomst, bestanden met persoonsgegevens van anderen zoals patiënten- of loonadministratie, en inloggegevens van welke soort dan ook. Die falen bij elke leverancier omdat het probleem jouw toestemming om te delen is, niet de behandeling door de leverancier. Roteer elke sleutel die al is geüpload.
