Mag ik klantgegevens in ChatGPT zetten? Een nuchtere gids voor ondernemers

"Mag ik klantgegevens in ChatGPT zetten?" Het is de vraag die ik het vaakst krijg. En er omheen zie ik bijna altijd twee reacties.

De struisvogel: "Zal wel meevallen" — terwijl het halve team ondertussen klantmails en offertes in de gratis versie plakt.

De paniek: "Dan verbieden we AI gewoon helemaal" — waarmee je je mensen terugstuurt naar het stenen tijdperk, terwijl de concurrent wél versnelt.

Allebei onnodig. Het eerlijke antwoord is genuanceerder: in de gratis versie kun je het beter niet doen, in een zakelijke omgeving met de juiste instellingen vaak wél. Hieronder leg ik uit waarom — en geef ik je drie spelregels die je vandaag invoert.

Wat gebeurt er eigenlijk met je data?

Een taalmodel als ChatGPT leert van tekst. Bij de gratis, openbare versie gebruikt de aanbieder jouw ingevoerde berichten standaard om het model verder te trainen. Je tekst wordt dan onderdeel van het systeem — en kan in theorie ergens anders weer opduiken.

Zodra herleidbare persoonsgegevens (een naam, een e-mailadres, een klantdossier) je beveiligde omgeving verlaten zonder goede afspraken, is dat onder de AVG simpelweg een datalek. Met een meldplicht binnen 72 uur.

Geen theorie: bij de gemeente Eindhoven voerden medewerkers duizenden documenten met gevoelige gegevens — van jeugddossiers tot cv's — in publieke chatbots. Gevolg: een gemeld datalek en een netwerkbrede blokkade van AI-sites. Niemand had kwade bedoelingen. Ze wisten gewoon niet beter.

Gratis versus zakelijk: het cruciale verschil

Hier zit de grootste misvatting. "ChatGPT" is niet één ding.

• Gratis (en ook Plus/Pro): je invoer wordt standaard gebruikt voor training, en er is geen verwerkersovereenkomst. Ook een betaald Plus-abonnement van €20 is dus níét automatisch veilig — het is gemaakt voor jou als individu, niet voor je bedrijf.
• Zakelijk (Team, Business, Enterprise): training op jouw data staat standaard uit, en je krijgt een verwerkersovereenkomst (de DPA) die wettelijk regelt dat je gegevens niet voor andere doelen worden gebruikt.

Het mooie: het prijsverschil is klein. Een veilig zakelijk account kost zo'n €25 tot €30 per gebruiker per maand — nauwelijks meer dan dat onveilige Plus-abonnement. Zie het als een verzekeringspremie tegen boetes die in de miljoenen kunnen lopen.

En dat schuifje "gebruik mijn data niet voor training" in de gratis versie? Daar moet je voor klantgegevens niet op vertrouwen: het werkt niet met terugwerkende kracht, het kan bij een update zomaar resetten, en het regelt geen contract.

De drie spelregels

Weg met de paniek en de struisvogel. Met deze drie basisregels leg je een solide fundament — en zet je meteen je eerste stap richting de nieuwe AI-verordening (de EU AI Act).

1. Weet welke AI je gebruikt. Maak een lijstje van een halfuur: welke tools gebruikt je team, en waarvoor? In de praktijk draait er vaak veel "schaduw-AI" — gratis accounts waar niemand zicht op heeft. Je kunt pas iets beveiligen als je weet dat het bestaat.
2. Wees transparant. Krijgt een klant met AI te maken — bijvoorbeeld een chatbot — vertel het dan gewoon. Sinds kort schrijft de wet dit ook voor: mensen mogen weten of ze met een mens of een machine praten.
3. Houd altijd een mens eindverantwoordelijk. AI mag een concept maken, maar een mens controleert en beslist. Een offerte, een klacht, een belangrijk besluit: nooit klakkeloos overnemen wat de AI zegt. Jij blijft verantwoordelijk, niet het taalmodel.

Het ene A4 dat alles regelt

Je hebt geen dik beleidsdocument nodig dat in een la verdwijnt. Eén A4 met heldere afspraken is genoeg — en is meteen je bewijs dat je voldoet aan de "AI-geletterdheid" die de wet sinds februari 2025 van bedrijven vraagt.

Zet er twee dingen op die je team direct snapt. Eerst een korte whitelist: welke tools zijn goedgekeurd (met een zakelijk account)? Daarna een simpele kleurcode voor je data:

• Groen — mag erin: openbare informatie, algemene teksten, vertalingen en brainstorms zonder klantgegevens.
• Rood — blijft eruit: klantnamen en contactgegevens, cv's, offertes met bedragen, medische of financiële dossiers, wachtwoorden en broncode.

Meer is het niet. Wie dit invoert, haalt de spanning van de werkvloer ("mag dit eigenlijk wel?") en dekt tegelijk het grootste risico af.

Kortom

AI verbieden is niet nodig, en blind alles erin plakken al helemaal niet. Kies een zakelijke omgeving, zet training uit, en leg de drie spelregels vast op één A4. Dan kan je team veilig versnellen — zonder dat je 's nachts wakker ligt van een datalek.

Wil je een kant-en-klaar startpunt? Plan een gratis kennismaking, dan stellen we samen dat ene A4 op voor jouw bedrijf. Of stuur me even een bericht met je vraag.

Dit is algemene informatie, geen juridisch advies. Twijfel je over een specifiek geval? Leg het dan voor aan je jurist.