ChatGPT en de AVG: mogen bedrijven ChatGPT gebruiken met persoonsgegevens?

ChatGPT, Copilot en andere AI-dienstenLaatst bijgewerkt 11 oktober 20262 min. lezen

Kort antwoord

Een bedrijf kan ChatGPT gebruiken onder de AVG, maar niet met gratis of privéabonnementen als er persoonsgegevens in het spel zijn. Gebruik ChatGPT Business of Enterprise: daar traint OpenAI standaard niet op je gegevens en is de verwerkersovereenkomst inbegrepen. Gegevens worden in principe in de VS verwerkt; alleen bij Enterprise kunnen ze in de EU worden opgeslagen en verwerkt. De veiligste weg: ChatGPT ziet de echte namen helemaal niet. Pseudonimiseer de gegevens in de EU voordat ze worden verstuurd.

Probeer het zelf: wat ziet ChatGPT?

Typ een tekst met namen, telefoonnummers en e-mailadressen. Zie wat de AI met GoalCube te zien zou krijgen. De tekst verlaat je browser niet.

Probeer het zelfGoalCube Data Vault

De vijf vragen die je moet kunnen beantwoorden

Welk abonnement gebruiken we, en hebben we een verwerkersovereenkomst?
Traint OpenAI op onze gegevens?
Waar worden de gegevens verwerkt, en wat is de grondslag voor de doorgifte?
Welke persoonsgegevens sturen we mee – en zijn die nodig?
Staat het gebruik in ons AI-register, en hebben medewerkers een training gehad?

Zo verhoudt ChatGPT zich tot de rest

Bekijk AI-tools vergeleken voor Claude, Copilot, Mistral en Gemini.

Zo pakken jullie het aan

Kies een zakelijk abonnement.Business of Enterprise – geen Free of Plus voor werkgegevens.
Check de verwerkersovereenkomst.Voor klanten in de EU sluit je die met OpenAI Ireland.
Check de training.De zakelijke abonnementen gebruiken je gegevens standaard niet voor training.
Check waar de gegevens worden verwerkt.Meestal in de VS. Voor die doorgifte is een grondslag nodig.
Stuur geen namen als het ook zonder kan.Met GoalCube ziet ChatGPT alleen [PERSON_1].
Registreer het gebruik.In je AI-register, met doel en risico.

Dit zegt de wet

Artikel 28 AVG – verwerkers: Verplichting tot een verwerkersovereenkomst.
Artikel 44–46 AVG – doorgiften: Voor doorgifte naar de VS is een grondslag nodig, bijvoorbeeld het Data Privacy Framework of standaardcontractbepalingen.
Artikel 5, lid 1, punt c), AVG – minimale gegevensverwerking: Alleen de gegevens die nodig zijn voor de taak.

Vragen en antwoorden

Is ChatGPT AVG-goedgekeurd?

Er bestaat geen AVG-goedkeuring voor tools. Het is jouw gebruik dat de regels moet volgen: abonnement, overeenkomst, doel en minimale gegevensverwerking.

Traint OpenAI op onze gegevens?

Niet standaard bij Business en Enterprise. Bij gratis en privéabonnementen kunnen gesprekken voor training worden gebruikt, tenzij je dat uitzet.

Kunnen de gegevens in de EU blijven?

Alleen bij Enterprise kunnen nieuwe workspaces gegevens in de EU laten opslaan en verwerken. Met GoalCube verlaten de echte namen de EU helemaal niet – welk abonnement je ook hebt.

Bronnen

Geschreven door de redactie van GoalCube. Laatst bijgewerkt 11 oktober 2026. GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.

Wees er als eerste bij.

We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.