ChatGPT en privacy: zo gebruik je AI veilig op het werk

Hoe veilig is ChatGPT?

ChatGPT zelf is goed beveiligd. De verbinding is versleuteld en OpenAI heeft de gebruikelijke certificeringen voor zijn zakelijke producten. De vraag is dus niet of iemand je gesprek onderweg kan onderscheppen. De vraag is wat er met je gegevens gebeurt nadat je ze hebt ingevoerd.

De kern: met een gratis account weet je niet waar je gegevens terechtkomen en heb je geen afspraken. Met een zakelijk account wel. Welk abonnement wat kost, lees je in ChatGPT zakelijk gebruiken.

Wil je dat je gegevens in Europa worden opgeslagen, let dan op het abonnement. Dat kan in september 2026 bij de API en bij nieuwe werkruimtes van ChatGPT Enterprise en Edu. Bij Business kun je er niet voor kiezen. Een deel van de Enterprise-klanten kan daarnaast laten regelen dat het model hun gegevens ook in Europa verwerkt. Zie het Help Center van OpenAI.

Is ChatGPT AVG proof?

Niet vanzelf. De AVG geldt voor jou als organisatie, niet voor de tool. Of je gebruik van ChatGPT voldoet, hangt af van drie dingen:

1. Het abonnement. Met een zakelijk abonnement kun je een verwerkersovereenkomst met OpenAI afsluiten. Met een gratis account niet.
2. Doorgifte buiten de EU. OpenAI is een Amerikaans bedrijf. Voor doorgifte van persoonsgegevens gebruik je de afspraken die daarvoor bestaan, zoals het EU-VS-dataprivacykader of standaardcontractbepalingen. Leg vast welke route je gebruikt.
3. Wat medewerkers invoeren. Ook met het beste contract gaat het mis als iemand een medisch dossier of een lijst klantadressen in de chat plakt zonder dat dat nodig is.

Dat het misgaat, blijkt uit de praktijk. In augustus 2024 waarschuwde de Autoriteit Persoonsgegevens na meerdere meldingen van datalekken. Een medewerker van een huisartsenpraktijk had medische gegevens van patiënten in een AI-chatbot gezet, tegen de afspraken van de praktijk in. Bij een telecombedrijf deelde een medewerker klantadressen via een AI-tool. Beide gevallen golden als datalek. Bron: NOS over de waarschuwing van de AP.

Meer over de AVG zelf lees je in wat is de AVG.

Hoe veilig is AI in het algemeen? De gevaren van AI op het werk

De risico's zijn bij Claude, Gemini, Copilot en ChatGPT grotendeels hetzelfde. Wij zien er vijf:

• Datalekken. Persoonsgegevens of bedrijfsgeheimen in een tool zonder afspraken.
• Foute antwoorden. AI klinkt zeker, ook als het niet klopt. Een verkeerd bedrag in een offerte of een verzonnen wetsartikel in een advies is snel gemaakt.
• Schaduw-AI. Medewerkers gebruiken hun eigen accounts omdat het bedrijf niets regelt. Dan heb je geen zicht op wat er gebeurt.
• Misleiding van de AI. Verborgen instructies in een mail, pdf of website kunnen een AI-tool iets laten doen wat je niet wilt. Dat heet prompt injection. Het risico groeit als AI zelf acties uitvoert.
• Te brede toegang. Tools als Copilot zoeken in alles waar een medewerker bij kan. Staan mappen te ruim open, dan duiken gevoelige bestanden op in antwoorden.

Niet elk risico is even groot. Een tekst voor je website herschrijven is iets anders dan een klantdossier samenvatten. Bepaal per soort gegevens wat mag. Dat is de basis van veiligheid en governance rond AI.

Hoe gebruik je AI veilig? Acht regels voor je team

1. Zakelijke accounts voor werk. Geen privé-accounts met bedrijfsgegevens.
2. Drie kleuren gegevens. Groen: openbaar, mag overal in. Oranje: intern, alleen in de zakelijke tool. Rood: persoonsgegevens van klanten, patiënten of personeel en bedrijfsgeheimen, alleen in een omgeving die daarvoor is ingericht.
3. Anonimiseer waar het kan. Vervang namen door "klant A" en haal adressen en BSN-nummers weg.
4. Controleer alles wat naar buiten gaat. Cijfers, namen, bronnen en wetsteksten altijd nalezen.
5. Training uit bij persoonlijke accounts. Gebruikt iemand toch een persoonlijk account voor onschuldig werk, zet dan training uit onder gegevensbeheer.
6. Eén lijst met toegestane tools. Wat er niet op staat, gebruik je niet voor werk.
7. Meld fouten. Heeft iemand toch gevoelige data ingevoerd, dan meldt hij dat meteen. Een datalek moet je binnen 72 uur bij de AP melden.
8. Leer het je mensen. Regels werken pas als mensen snappen waarom. Een korte AI training helpt, en de AI Act vraagt sinds februari 2025 ook om AI-geletterdheid.

Zet deze regels op één of twee pagina's in een AI-beleid. Lange beleidsstukken leest niemand.

Hoe wij het doen

In onze eigen systemen en in klantprojecten zit AI meestal in een proces, zonder chatvenster. Een taalmodel leest bijvoorbeeld een bestelling of een klantmail uit en zet een voorstel klaar. Dat gaat via de API, waarbij de aanbieder standaard niet traint op de gegevens. Het model krijgt alleen de gegevens die het voor die ene taak nodig heeft, en een medewerker controleert de uitkomst voordat er iets naar een klant gaat.

Voor zeer gevoelige gegevens, zoals medische dossiers, kiezen we een model dat in Europa of op een eigen server draait. Hoe dat werkt, lees je in data in Europa houden en bij private AI.

Welk klantvoorbeeld mogen we hier noemen?

Veelgemaakte fouten

• Een verbod zonder alternatief. Mensen gebruiken AI dan toch, alleen stiekem. Regel liever een zakelijke tool.
• Denken dat een contract genoeg is. Het abonnement regelt de afspraken met de aanbieder. Wat erin gaat, bepalen je medewerkers.
• Geen verwerkersovereenkomst. Verwerk je persoonsgegevens met een AI-tool, dan heb je die nodig.
• Alle AI hetzelfde behandelen. Een tekst herschrijven en een dossier analyseren vragen om andere regels.
• Eenmalig regelen. Tools en voorwaarden veranderen elk kwartaal. Kijk minstens één keer per jaar opnieuw naar je beleid en je tools.

Veelgestelde vragen

Verder lezen

Meer uit de kennisbank

Terug naar de kennisbank