ChatGPT veilig gebruiken in je bedrijf: AVG en afspraken

Door Kees Kraaiveld · 11 september 2026 · 4 min lezen

Waar zit het risico?

1. Persoonsgegevens. Naam, e-mail of dossierinformatie vallen onder de AVG. Je hebt een grondslag en vaak een verwerkersovereenkomst nodig.
2. Bedrijfsgeheimen. Prijzen, strategie, broncode en contracten horen niet in tools zonder afspraken.
3. Foute uitkomsten. AI kan feiten verzinnen. Je blijft verantwoordelijk voor wat je gebruikt.

Privé-account versus zakelijk account

Consumentenversies kunnen invoer gebruiken om modellen te verbeteren, afhankelijk van de instellingen. Zakelijke abonnementen bieden doorgaans afspraken dat bedrijfsdata niet voor training wordt gebruikt, plus beheerfuncties. Lees de actuele voorwaarden van jouw aanbieder, want die veranderen regelmatig.

Een tweede verschil is overzicht. Bij privé-accounts weet je als werkgever niet wie wat invoert en kun je geen toegang intrekken als iemand vertrekt. Bij een zakelijk account beheer je gebruikers centraal.

Wat mag er wel en niet in?

| Meestal prima | Alleen met afspraken of anonimiseren | Niet invoeren | |---|---|---| | Algemene vragen en brainstormen | Klantcorrespondentie | BSN en medische gegevens | | Teksten die al openbaar zijn | Interne cijfers en offertes | Wachtwoorden en toegangscodes | | Eigen, niet-gevoelige concepten | Contracten en personeelszaken | Geheime broncode of formules zonder zakelijke afspraken |

Dit is een richtlijn. Jouw situatie en contractafspraken bepalen uiteindelijk wat verantwoord is.

Praktische spelregels voor je team

• Geen klantnamen, adressen, BSN of medische gegevens in publieke tools.
• Anonimiseer waar het kan: "klant A", bedragen afronden, details weglaten.
• Gebruik alleen goedgekeurde tools en accounts via het bedrijf.
• Controleer feiten, cijfers en bronnen voor gebruik.
• Zeg intern en richting klanten waar je AI inzet als dat relevant is.

Wat regel je als bedrijf?

1. Kies een zakelijke tool en sluit de nodige overeenkomsten (verwerkersovereenkomst).
2. Doe een korte risico-inschatting voor gebruik met persoonsgegevens.
3. Neem AI op in je verwerkingsregister als het om persoonsgegevens gaat.
4. Leg het beleid vast en train je team, zie AI-beleid voor medewerkers.

Een voorbeeld ter illustratie

Stel, een administratiekantoor met 12 medewerkers. Een medewerker wil een lastige klantmail laten herschrijven en plakt de hele mail, inclusief naam, adres en financiële situatie, in haar privé-account. Dat is precies wat je wilt voorkomen. Met duidelijke spelregels weet ze beter: ze vervangt de naam door "klant A", haalt het adres en de bedragen weg, en gebruikt het zakelijke account van het kantoor. De tekst die terugkomt controleert ze zelf voordat ze hem verstuurt. Het voorbeeld is hypothetisch, maar het toont dat veilig werken vooral een kwestie van gewoonte is.

Veelgemaakte fouten

• Alles verbieden: medewerkers gaan dan stiekem door in een privé-account en jij hebt geen zicht meer.
• Niets afspreken: iedereen bepaalt zelf wat veilig is.
• Alleen op de tool vertrouwen: ook in een zakelijke omgeving blijft anonimiseren verstandig.
• De voorwaarden nooit lezen: deze veranderen, dus kijk er minstens een keer per jaar naar.
• Uitkomsten niet controleren: een nette tekst is nog geen juiste tekst.

Het Europese kader

Naast de AVG zijn er Europese regels voor AI zelf. Een belangrijk onderdeel is dat organisaties ervoor moeten zorgen dat medewerkers die met AI werken voldoende AI-geletterd zijn. Wat dat voor jou betekent, lees je in de AI Act voor het mkb en op de pagina over de AI Act. Training helpt hierbij, zie wat werkt bij AI-training.

Een eerste stap die vandaag kan

Vraag je team in een kort overleg welke AI-tools ze nu al gebruiken, en waarvoor. Dat levert vaak verrassende antwoorden op en geeft je een startpunt zonder verwijt. Kies daarna één zakelijke tool, schrijf de spelregels op één pagina en bespreek ze samen. Zo voorkom je dat veiligheid een obstakel wordt en maak je het juist de norm.

Waar Stroomlijners vandaan komt

Kees Kraaiveld is veiligheidskundige. Veilig én praktisch werken met AI staat daarom centraal in onze aanpak, niet als bijzaak achteraf. Meer daarover lees je op de pagina over onze aanpak.

Veelgestelde vragen

Mag ik klantgegevens in ChatGPT zetten?

Leert ChatGPT van mijn input?

Wat als een medewerker het toch doet?

Heb ik een verwerkersovereenkomst nodig?

Is een lokaal of Europees model veiliger?

Hoe leg ik de spelregels vast zonder dikke handleiding?