het korte antwoord
ChatGPT is veilig voor je bedrijf als je een zakelijk account gebruikt en afspreekt welke gegevens er niet in mogen. In gratis en persoonlijke versies kan je invoer worden gebruikt om modellen te trainen. Persoonsgegevens, klantdossiers en vertrouwelijke stukken horen daar daarom niet in.
in het kort
- ChatGPT is veilig te gebruiken als je een zakelijk account gebruikt en afspreekt welke gegevens er niet in mogen.
- In de gratis en persoonlijke versies kan wat je invoert worden gebruikt om modellen te trainen, tenzij je dat uitzet.
- Persoonsgegevens, klantdossiers en vertrouwelijke stukken horen niet in een persoonlijk of gratis account.
- Volgens de Autoriteit Persoonsgegevens ontstaan de meeste datalekken met chatbots doordat medewerkers zelf gaan experimenteren.
Je team gebruikt ChatGPT. Misschien weet je dat, misschien vermoed je het alleen. De offerte die vanochtend de deur uitging, de samenvatting van dat klantgesprek, de vacaturetekst: grote kans dat er een chatbot aan te pas kwam. De vraag is dus niet of je team het gebruikt, maar of het veilig gebeurt.
Het korte antwoord: ChatGPT is veilig te gebruiken voor bedrijfswerk, als je twee dingen regelt. Een zakelijk account, en afspraken over welke gegevens er niet in horen. In dit artikel lees je wat er met je invoer gebeurt, waar het misgaat en hoe je het in een middag goed regelt.
is chatgpt veilig voor bedrijfsgegevens?
Ja, mits je de juiste versie gebruikt en je team weet wat wel en niet mag. Het risico zit zelden in de techniek. Het zit in het gebruik: iemand plakt een klantdossier in een gratis account omdat het snel moet, en niemand heeft ooit gezegd dat dat niet de bedoeling is.
Dat gebeurt vaker dan je denkt. De Autoriteit Persoonsgegevens kreeg in 2024 en 2025 tientallen meldingen van datalekken waarbij gevoelige informatie via een chatbot werd gedeeld, meldt Accountant.nl. In 2025 lag het aantal hoger dan het jaar ervoor. De meeste incidenten ontstaan doordat medewerkers op eigen houtje met chatbots gaan werken.
wat gebeurt er met wat je in chatgpt typt?
Dat hangt af van het account. Bij de gratis en persoonlijke versies kan OpenAI je gesprekken gebruiken om zijn modellen te verbeteren. Dat staat standaard aan. Je zet het uit in de instellingen, bij gegevensbeheer, met de optie om het model voor iedereen te verbeteren. Bij ChatGPT Business en Enterprise gebruikt OpenAI je invoer standaard niet voor training, zo staat in de uitleg van OpenAI zelf.
Het grootste risico in het mkb is dus niet ChatGPT, maar het persoonlijke account. Een medewerker die thuis een gratis account heeft en dat op het werk gebruikt, zet bedrijfsgegevens in de versie met de minste bescherming. Zonder dat iemand het weet.
welke gegevens horen niet in chatgpt?
Een eenvoudige indeling helpt je team om snel te kiezen. Wij werken met drie kleuren:
- Groen: openbare informatie. Teksten van je website, algemene vragen, een eerste opzet voor een post. Dit mag in elke goedgekeurde tool.
- Oranje: interne informatie. Werkprocessen, offerteteksten, interne notities zonder namen. Alleen in een zakelijk account.
- Rood: persoonsgegevens en vertrouwelijke stukken. Klantdossiers, cv’s, medische of financiële gegevens van personen, contracten. Niet in algemene AI-tools.
Twijfel je, dan geldt rood. Wil je een tekst met namen laten herschrijven, vervang die namen dan eerst door een rol of een letter.
hoe maak je chatgpt veilig voor je team?
Met vijf afspraken, en een middag om ze in te voeren:
- Kies één zakelijk account voor het hele team. Dan weet je welke versie er gebruikt wordt en beheer je zelf wie toegang heeft.
- Verbied persoonlijke accounts voor werk. Niet om te controleren, maar omdat de zakelijke versie er al klaarstaat.
- Spreek de drie kleuren af. Zet ze op één A4 en bespreek ze in het teamoverleg. Hoe je zo’n afspraak opstelt, lees je in ai beleid mkb: wat mag je team?.
- Laat iemand meelezen voordat iets naar buiten gaat. AI doet het voorwerk, een mens beslist.
- Train je team. Sinds februari 2025 moet je volgens de AI Act zorgen dat medewerkers die met AI werken er voldoende van weten. Een korte AI-training op je eigen werk regelt dat meteen.
wat als het toch misgaat?
Dan behandel je het als een mogelijk datalek. Zoek uit welke gegevens het waren, in welk account, en verwijder het gesprek. Gaat het om persoonsgegevens met een risico voor de mensen om wie het gaat, dan meld je het binnen 72 uur bij de Autoriteit Persoonsgegevens.
Reken de medewerker er niet op af. Wie bang is om fouten te melden, gaat ze verstoppen. Gebruik het incident om je afspraken scherper te maken en ze opnieuw met het team te bespreken.
zo helpen wij je team veilig met ai werken
Bij Potentify richten we AI zo in dat de veilige weg ook de snelste is. We kiezen samen de zakelijke tools, leggen de afspraken vast op één A4 en trainen je team op het eigen werk, met de eigen documenten en in de eigen merkstem. Zo hoeft niemand nog uit te wijken naar een persoonlijk account.
Wil je weten hoe veilig jouw team nu met AI werkt? Begin met de gratis quickscan, of bekijk de demo en bespreek het met ons.
veelgestelde vragen
Gebruikt ChatGPT mijn bedrijfsgegevens om modellen te trainen?
Bij de gratis en persoonlijke versies van ChatGPT kan je invoer worden gebruikt om modellen te verbeteren, tenzij je in de instellingen bij gegevensbeheer de optie uitzet om het model voor iedereen te verbeteren. Bij ChatGPT Business en Enterprise gebruikt OpenAI je invoer standaard niet voor training. Voor bedrijfswerk kies je dus een zakelijk account.
Is ChatGPT Business veiliger dan de gratis versie?
Ja, vooral omdat je gegevens standaard niet worden gebruikt voor training en je als bedrijf beheert wie toegang heeft. Een zakelijk account lost niet alles op: je moet nog steeds afspreken welke gegevens erin mogen en wie controleert wat er naar buiten gaat. De tool is veiliger, het gedrag van je team bepaalt de rest.
Mag je persoonsgegevens in ChatGPT zetten?
Liever niet, en nooit in een gratis of persoonlijk account. Persoonsgegevens vallen onder de AVG, en zonder afspraken met de leverancier weet je niet wat ermee gebeurt. Werk met geanonimiseerde voorbeelden: vervang namen, adressen en dossiernummers voordat je een tekst laat herschrijven of samenvatten.
Wat doe je als een medewerker gevoelige gegevens in ChatGPT heeft gezet?
Behandel het als een mogelijk datalek. Zoek uit welke gegevens het waren en in welk account, en verwijder het gesprek. Gaat het om persoonsgegevens met een risico voor de betrokkenen, dan meld je het binnen 72 uur bij de Autoriteit Persoonsgegevens. Gebruik het daarna om je afspraken aan te scherpen, niet om de medewerker af te rekenen.
laat je team ai gebruiken, niet alleen proberen
Laat je gegevens achter en vertel of het online of op locatie moet. Dan stellen we een training voor op het werk dat jullie elke dag doen, met aan het eind een AI-actieplan voor de komende 90 dagen. Een halve dag kost vanaf €1.500.
je aanvraag is binnen
Dank je. Arthur neemt persoonlijk contact met je op.
arthur wensveen
Oprichter van Potentify. Werkte vijftien jaar als ondernemer en begeleidt mkb-bedrijven bij hun merk en bij AI die meewerkt.
volg Arthur op LinkedIn(opent in een nieuw tabblad)
