AI & recht begrijpelijk uitgelegd
ChatGPT in uw onderneming: Zo blijft de privacy aan boord.
Uw team gebruikt ChatGPT allang – de vraag is alleen met welke gegevens. Hier leest u waar in de dagelijkse praktijk de typische privacy-valkuilen liggen, welke regels u direct en gratis kunt invoeren en wanneer een verwerkersovereenkomst en een Business-abonnement erbij horen – eerlijk uitgelegd, zonder paniek en zonder juridisch jargon.
* Transparantie: dit artikel bevat affiliatelinks. Sluit u daarmee een abonnement af, dan ontvangen wij een commissie – voor u verandert er niets aan de prijs. Onze beoordeling beïnvloedt dat niet.
- Uitgelegd voor beginners
- Direct toepasbare regels
- Geen juridisch advies, eerlijke duiding
- Stand: september 2026
De basis
Waarom ChatGPT een privacy-thema is
Medewerkers gebruiken AI-chats allang – vaak met privé-accounts, zonder dat iemand in de onderneming het weet. Voor dit fenomeen bestaat zelfs een naam: ‘schaduw-AI’. De vraag is daarom niet meer óf ChatGPT in uw bedrijf wordt gebruikt, maar hoe.
Zodra klantnamen, sollicitaties of contractdetails in de prompt belanden, verwerkt een Amerikaanse aanbieder persoonsgegevens. Dat is geen reden voor een verbod – maar wel een opdracht om het goed in te richten: persoonsgegevens hebben een rechtsgrondslag nodig, rechten van betrokkenen zoals inzage en verwijdering gelden ook bij AI-gebruik, en waar een aanbieder gegevens in opdracht verwerkt, hoort doorgaans een verwerkersovereenkomst bij.
Het goede nieuws: wie regels opstelt in plaats van het thema te negeren, benut de productiviteit van ChatGPT zonder onnodig risico. Precies daarbij helpt deze pagina – stap voor stap, van de gratis directe setup tot de vraag wanneer betaalde oplossingen lonen.
De valkuilen
De zes meest voorkomende valkuilen in de praktijk
Klantgegevens in de prompt
Namen, adressen, verzoeken: wie een klant-e-mail ongewijzigd in de chat kopieert, geeft persoonsgegevens door aan een externe aanbieder. Eerst anonimiseren, dan laten formuleren – dat kost tien seconden.
Privé-accounts voor bedrijfswerk
's Avonds snel met het gratis privé-account een zakelijke e-mail formuleren: handig, maar niemand in de onderneming weet welke gegevens daar belanden. Gescheiden zakelijke accounts maken het gebruik zichtbaar en stuurbaar.
Trainingsgebruik nooit uitgeschakeld
In gratis en Plus-accounts kan de invoer worden gebruikt om de modellen te verbeteren. Dat is in de instellingen onder gegevensbeheer uit te schakelen – veel gebruikers weten dat alleen niet.
Sollicitaties & personeelszaken in de chat
Cv's laten samenvatten of afwijzingen laten formuleren: juist personeelsgegevens zijn bijzonder gevoelig. Zonder anonimisering en duidelijke interne regels horen ze niet in een AI-chat.
Vertrouwelijke contracten & cijfers geüpload
Het contractconcept of de omzetlijst als bestand in de chat: snel overzicht, maar vertrouwelijke inhoud ligt dan bij een externe aanbieder. Controleer vooraf wat het document werkelijk bevat.
Privacyverklaring vermeldt het AI-gebruik niet
Wanneer AI in processen met persoonsgegevens zit, hoort dat doorgaans in de privacyverklaring. Veel websites zijn hier simpelweg niet bijgewerkt – een stille klassieker onder de verzuimen.
De meeste gevallen ontstaan uit onwetendheid, niet uit opzet – precies daarvoor zijn interne regels er. Hoe u AI in zijn geheel zinvol en netjes in uw processen haalt, laten wij zien onder AI & digitalisering.
De belangrijkste vraag
Wat gratis kan – en wanneer betaalde oplossingen erbij horen
Regels kosten niets – alleen aandacht
De meest doeltreffende maatregelen kosten geen cent en zijn nog deze week in te voeren:
- Trainingsgebruik in de instellingen (gegevensbeheer) uitschakelen
- Vuistregel in het team: geen namen, geen klantgegevens – eerst anonimiseren
- Privé- en zakelijke accounts scheiden
- Korte interne richtlijn schrijven – één pagina volstaat om te beginnen
- Basis-privacyverklaring opstellen met de gratis eRecht24-privacyverklaring-generator (affiliatelink*)
Contracten en teksten die meegroeien
Zodra AI regelmatig met echte gegevens werkt, volstaan vuistregels alleen niet meer – dan horen er doorgaans bij:
- Business-/Team-abonnement met verwerkersovereenkomst, zodra er regelmatig met echte gegevens wordt gewerkt
- Automatisch actueel gehouden juridische teksten, bijv. met eRecht24 Premium (affiliatelink*) – juist omdat de rechtspraktijk rond AI in beweging is
- Bij gevoelige branches of twijfel: toetsing door een advocaat
Eerlijk gezegd is de duurste fout niet het abonnement, maar die ene onbedachte prompt – eerst regels, daarna abonnementen. Goed om te weten: eRecht24 is een Duitstalige dienst en richt zich op websites naar Duits recht – relevant voor Nederlandse ondernemingen met een Duitse website. Prijzen en functionaliteit veranderen doorlopend – bindend zijn de actuele gegevens van de aanbieders (stand van deze pagina: september 2026).
Het stappenplan
In vier stappen naar netjes AI-gebruik.
-
Inventarisatie
Breng eerst zonder verwijten in kaart: wie gebruikt vandaag al welke AI – en waarmee? Pas wanneer u weet wat er werkelijk gebeurt, kunt u zinvolle regels opstellen in plaats van verboden in het wilde weg.
-
Regels vastleggen
Leg vast wat in de chat mag en wat nooit – en definieer een eenvoudige goedkeuringsroute voor nieuwe tools. Eén duidelijke pagina die iedereen kent, verslaat een perfect document dat niemand leest.
-
Accounts & contracten netjes regelen
Stap over op zakelijke accounts, schakel het trainingsgebruik uit en sluit een verwerkersovereenkomst af waar regelmatig persoonsgegevens worden verwerkt.
-
Documenten bijwerken
Actualiseer de privacyverklaring en de interne documentatie – bijvoorbeeld met de generator of de automatisch actueel gehouden Premium-teksten van eRecht24 (affiliatelink*).
Ter duiding: wij zijn webontwikkelaars, geen advocaten – maar wij bouwen AI al jaren in klantprocessen in en weten waar het in de praktijk knelt. Voor de juridische eindtoets hoort bij twijfel een advocaat erbij.
Veelgestelde vragen
Veelgestelde vragen over ChatGPT & privacy.
Mag ik ChatGPT überhaupt in mijn onderneming gebruiken?
Ja – een algeheel verbod is in de meeste gevallen niet nodig. Doorslaggevend is dat u regels opstelt: welke gegevens in de chat mogen, welke accounts worden gebruikt en wie nieuwe tools goedkeurt. Wie dat regelt, benut de productiviteit van ChatGPT zonder onnodige risico's te nemen.
Traint ChatGPT met mijn invoer?
In gratis en Plus-accounts kan de invoer worden gebruikt om de modellen te verbeteren – dat is in de instellingen onder gegevensbeheer uit te schakelen. In de Team-, Business- en Enterprise-varianten wordt invoer volgens OpenAI niet voor training gebruikt. Stand: september 2026 – bindend zijn de actuele gegevens van de aanbieder.
Welke gegevens mogen niet in de prompt?
Als vuistregel geldt ongeacht het abonnement: wat niet op internet zou mogen, hoort ook niet ongecontroleerd in een AI-chat. Daartoe behoren met name klantnamen en adressen, sollicitaties en personeelszaken en vertrouwelijke contracten en cijfers. Wie zulke inhoud wil verwerken, anonimiseert die vooraf of werkt met een zakelijk abonnement inclusief verwerkersovereenkomst.
Heb ik een verwerkersovereenkomst nodig voor ChatGPT?
Zodra persoonsgegevens via een tool worden verwerkt, hoort een verwerkersovereenkomst er doorgaans bij. De Team-, Business- en Enterprise-varianten van ChatGPT bieden daarvoor een Data Processing Addendum aan. Of dat voor uw concrete geval volstaat, laat u bij twijfel juridisch toetsen – juridisch advies vervangt deze opmerking niet.
Moet mijn privacyverklaring het AI-gebruik vermelden?
Wanneer AI in processen zit die persoonsgegevens verwerken, hoort dat doorgaans in de privacyverklaring. Actueel gehouden generatoren helpen om zulke passages netjes weer te geven – juist omdat de wetgeving rond AI zich verder ontwikkelt. Meer daarover leest u in onze eRecht24-gids.
Verder lezen
Deze gidsen passen erbij.
eRecht24
Juridische teksten voor uw eigen website – wat de gratis generator kan en wanneer Premium zinvol is.
ChatGPT
De bekendste AI-chat in vogelvlucht – wat hij kan, wat hij kost en hoe de start slaagt.
Claude
Het AI-alternatief van Anthropic – sterke punten, kosten en een eerlijke duiding voor de dagelijkse bedrijfspraktijk.
Alle artikelen in één overzicht: AI-tools gidsen
Uw volgende stap
Wilt u AI zinvol in uw onderneming inzetten?
Spreek dan met ons: wij ontwerpen en ontwikkelen AI-oplossingen die bij uw processen passen – van de eerste toepassing via de koppeling met uw systemen tot het lopende beheer.
Liever direct spreken? Bel ons: 0162 4071719
