Is ChatGPT veilig voor je bedrijf?

ChatGPT schrijft in een paar seconden een mail, vat een lang document samen of zet de grote lijnen van een offerte op papier. Toch twijfelen veel ondernemers. Wat gebeurt er met wat ik intik? Mag ik daar gegevens van klanten in zetten? En wat zegt de GDPR daarover? Goed nieuws: met de juiste versie, de juiste instellingen en een paar duidelijke afspraken kan je AI veilig gebruiken in je zaak.

Waarom ondernemers twijfelen

Die twijfel is terecht, en je staat er niet alleen in. Van de Europese bedrijven die overwogen om AI te gebruiken maar het niet deden, noemde bijna de helft (49%) zorgen over gegevensbescherming en privacy als reden. Het was een van de drie vaakst genoemde redenen, samen met een gebrek aan kennis en onduidelijkheid over de juridische gevolgen (Eurostat (opent in nieuw venster)).

Toch is "AI is niet veilig" te kort door de bocht. Hoe veilig het is, hangt vooral af van twee dingen: welke versie je gebruikt, en wat je erin zet.

Gratis of zakelijk: wat is het verschil?

Het belangrijkste verschil zit in wat er met je gegevens gebeurt.

• Persoonlijke accounts van ChatGPT (gratis, Plus en Pro). OpenAI kan de inhoud van je gesprekken gebruiken om zijn modellen te verbeteren. Dat staat standaard aan. Je kan het uitzetten in de instellingen, onder gegevensbeheer ("Data controls"), met de optie "Improve the model for everyone" (OpenAI (opent in nieuw venster)).
• ChatGPT Business en Enterprise. OpenAI gebruikt de gegevens van zakelijke klanten standaard niet om zijn modellen te trainen (OpenAI (opent in nieuw venster)). Je beheert de gebruikers centraal.
• Microsoft 365 Copilot. Copilot werkt binnen je Microsoft 365-omgeving. Je vragen en de antwoorden worden niet gebruikt om de onderliggende AI-modellen te trainen (Microsoft (opent in nieuw venster)).
• Gemini in Google Workspace. Google gebruikt je inhoud niet om Gemini of andere AI-modellen buiten je organisatie te trainen zonder je toestemming (Google (opent in nieuw venster)).

Werk je al met Microsoft 365 of Google Workspace? Dan zit de veiligste start vaak in de tools die je al hebt.

Let op: de voorwaarden van AI-leveranciers veranderen geregeld. Dit artikel geeft de stand van zaken van oktober 2026. Kijk dus altijd de actuele voorwaarden na van de versie die je gebruikt.

Vijf vuistregels voor veilig AI-gebruik

1. Gebruik een zakelijke versie voor zakelijk werk. Zo weet je dat je bedrijfsgegevens niet gebruikt worden om AI te trainen, en heb je overzicht over wie wat gebruikt.
2. Zet geen gevoelige gegevens in een AI-tool zonder afspraken. Denk aan rijksregisternummers, medische gegevens, financiële details van klanten of vertrouwelijke contracten.
3. Anonimiseer waar het kan. Schrijf "klant A" in plaats van een naam en laat adressen en telefoonnummers weg. Voor een sterke mail of samenvatting heeft AI die details meestal niet nodig.
4. Controleer wat eruit komt. AI kan fouten maken die heel overtuigend klinken. Ook de Europese Commissie wijst erop dat gebruikers dat risico moeten kennen (Europese Commissie (opent in nieuw venster)). Lees dus altijd na voor iets naar een klant gaat.
5. Maak afspraken met je team. Welke tools gebruiken we, welke gegevens mogen erin en wie controleert? Eén A4'tje volstaat. Dat helpt meteen ook voor de AI-geletterdheid die de Europese AI Act vraagt (lees meer).

En de GDPR?

De GDPR verbiedt AI niet. Ze vraagt wel dat je zorgvuldig omgaat met persoonsgegevens: je verwerkt alleen wat nodig is, voor een duidelijk doel (AVG, artikel 5 (opent in nieuw venster)). Verwerkt een leverancier persoonsgegevens in jouw opdracht, dan is dat een "verwerker", en dan sluit je met die leverancier een verwerkersovereenkomst (AVG, artikel 28 (opent in nieuw venster)). Bij zakelijke AI-diensten is zo'n overeenkomst gangbaar. Bij gratis persoonlijke accounts doorgaans niet.

Twijfel je over een concrete situatie? Op de website van de Gegevensbeschermingsautoriteit vind je uitleg voor ondernemingen. Dit artikel is geen juridisch advies.

Checklist: veilig starten met AI in je zaak

• We gebruiken een zakelijke versie van onze AI-tool, of de trainingsoptie staat uit.
• We hebben een verwerkersovereenkomst met de leverancier.
• We weten welke gegevens nooit in een AI-tool mogen.
• We anonimiseren klantgegevens waar het kan.
• Iemand leest elke tekst of berekening na voor die naar buiten gaat.
• Onze afspraken staan op papier en iedereen kent ze.

Veilig starten met je team

In onze praktijkworkshop "AI op de werkvloer" leer je met je team werken met de AI-tool die bij jullie past, en maken jullie samen duidelijke afspraken over wat wel en niet mag. Zo start iedereen op dezelfde, veilige manier. Bekijk de AI-workshops.

Bronnen

• Eurostat, Use of artificial intelligence in enterprises (2025) (opent in nieuw venster)
• OpenAI, How your data is used to improve model performance (opent in nieuw venster)
• OpenAI, Enterprise privacy (opent in nieuw venster)
• Microsoft, Enterprise data protection in Microsoft 365 Copilot (opent in nieuw venster)
• Google, Generative AI in Google Workspace Privacy Hub (opent in nieuw venster)
• Europese Commissie, AI literacy: questions and answers (bijgewerkt 20 oktober 2026) (opent in nieuw venster)
• Algemene verordening gegevensbescherming (AVG/GDPR), Verordening (EU) 2016/679 (opent in nieuw venster)