HomeAI en gegevensbescherming
Mag ik ChatGPT in mijn bedrijf gebruiken? AI privacy: AI in uw bedrijf gebruiken zonder de gegevensbescherming in gevaar te brengen.
In veel bedrijven gebruiken medewerkers AI, vaak met privéaccounts. De AVG verbiedt AI niet. Wel moet u weten welke gegevens waarheen gaan. Hier vindt u de belangrijkste punten en de weg naar duidelijke regels.
Stand oktober 2026, gecontroleerd aan de tekst van de verordening. Algemene informatie, geen juridisch advies.
Wat de AVG vereist
Zodra persoonsgegevens in een AI‑tool terechtkomen, gelden de gebruikelijke regels voor gegevensbescherming.
-
Een rechtsgrondslag
Persoonsgegevens zoals namen, e-mails, personeels- of klantgegevens mogen alleen worden verwerkt als daarvoor een grondslag bestaat volgens Art. 6 AVG.
-
Een overeenkomst met de aanbieder
Voor de meeste toepassingen is een verwerkersovereenkomst volgens Art. 28 AVG nodig. Zakelijke versies bieden die aan, privéaccounts doorgaans niet.
-
Duidelijkheid over servers in derde landen
Veel aanbieders verwerken gegevens in de VS. De grondslag is momenteel meestal het EU-US Data Privacy Framework, dat door het Hof van Justitie van de Europese Unie wordt getoetst. Waar mogelijk is het bewaren van gegevens in de EU de robuustere keuze.
-
Informatie en risicoafweging
De privacyinformatie moet het gebruik van AI omvatten. Bij gevoelige gegevens of grootschalige verwerking kan een gegevensbeschermingseffectbeoordeling nodig zijn.
-
Ondernemingsraad
Als er een ondernemingsraad is, moet deze doorgaans worden betrokken bij systemen die prestaties of gedrag kunnen registreren.
Privéaccount of zakelijke versie
Het grootste verschil zit niet in het model, maar in het bijbehorende contract.
- Privéaccounts en gratis accounts: ingevoerde gegevens kunnen afhankelijk van de instellingen worden gebruikt om het model te trainen. Een verwerkersovereenkomst ontbreekt en het bedrijf heeft geen overzicht.
- Zakelijke versies van ChatGPT, Copilot en vergelijkbare diensten: de aanbieders zeggen toe ingevoerde gegevens standaard niet te gebruiken om het model te trainen. Ze bieden een verwerkersovereenkomst, centraal beheer en in sommige gevallen gegevensopslag in de EU.
- Eigen oplossingen: AI‑modellen via een koppeling of op servers in de EU, gekoppeld aan uw eigen documenten en met uw toegangsrechten.
De contractvoorwaarden van aanbieders veranderen vaak. Controleer vóór de invoering de actuele versie.
Wat niet in het chatvenster thuishoort
Zolang er geen goedgekeurde oplossing met een passend contract is, mag u deze gegevens niet invoeren.
- Personeelsgegevens, sollicitaties en gezondheidsgegevens.
- Klantgegevens met namen, adressen of contractgegevens.
- Wachtwoorden, toegangsgegevens en sleutels, ook in code of logbestanden.
- Vertrouwelijke contracten, offertes en bedrijfsgeheimen.
Hoe u hierover begrijpelijke regels opstelt, leest u op onze pagina over AI‑beleid voor bedrijven.
Waar we helpen Van onzekerheid naar duidelijke regels en veilige hulpmiddelen.
-
Inventarisatie
Welke AI‑tools al in uw bedrijf worden gebruikt, met welke gegevens en waarvoor.
-
De juiste tool
We adviseren een oplossing die bij uw gegevens past en richten die in: een zakelijke versie, een oplossing op EU-servers of een eigen AI‑agent voor uw documenten.
-
AI‑beleid
Samen met u stellen we duidelijke, beknopte regels op voor het dagelijkse werk van uw medewerkers.
Algemene informatie, geen juridisch advies.
Veelgestelde vragen over AI en gegevensbescherming
Voldoet ChatGPT aan de AVG?
Dat is niet in het algemeen te zeggen. Bepalend zijn de versie, het contract met de aanbieder en welke gegevens worden ingevoerd. Met een zakelijke versie, een verwerkersovereenkomst en duidelijke regels is gebruik dat voldoet aan de regels voor gegevensbescherming in veel gevallen mogelijk.
Mogen medewerkers klantgegevens in ChatGPT invoeren?
Niet met privéaccounts. Met een goedgekeurde zakelijke versie en een passend contract kan het toegestaan zijn, als er een rechtsgrondslag is. Waar mogelijk zouden namen en andere gegevens die naar personen verwijzen vooraf moeten worden verwijderd.
Is Microsoft Copilot veiliger?
Copilot in Microsoft 365 werkt binnen uw bedrijfsaccount en met een contract. Het heeft echter toegang tot alles wat een gebruiker mag zien. Te ruime toegangsrechten tot bestandsopslag en mailboxen moeten daarom vooraf worden aangepast.
Hebben we AI‑beleid nodig?
Een specifieke wet schrijft dit niet uitdrukkelijk voor. Het is wel de eenvoudigste manier om medewerkers te laten weten wat is toegestaan en om als bedrijf te kunnen aantonen dat het gebruik is geregeld.
Hoe zit het met de AI‑verordening van de EU?
Deze geldt naast de AVG en stelt eigen eisen, bijvoorbeeld aan transparantie en aan de omgang met AI‑systemen. Welke daarvan uw bedrijf betreffen, bespreken we in ons AI‑advies. Onze pagina over de AI‑verordening geeft een overzicht.
Hoe wordt AI momenteel in uw bedrijf gebruikt?
Schrijf ons een paar zinnen. Wij nemen persoonlijk contact met u op, gratis en vrijblijvend.
Stand oktober 2026, gecontroleerd aan de tekst van de verordening. Algemene informatie, geen juridisch advies.