Traint de AI op onze gegevens – en hoe zet je dat uit?
Kort antwoord
Dat hangt af van het abonnement. In gratis en privéabonnementen kunnen gesprekken worden gebruikt om de modellen te trainen, tenzij je dat uitzet. In de zakelijke abonnementen van OpenAI (Business en Enterprise), Anthropic (Team en Enterprise), Microsoft 365 Copilot en Gemini in Google Workspace worden bedrijfsgegevens standaard niet voor training gebruikt. Bij Mistral trainen Pro en Team standaard wel en moet een beheerder dat uitzetten; Enterprise traint niet. Gebruik nooit gratis abonnementen voor persoonsgegevens.
Stand van zaken bij de grote diensten
| Dienst | Abonnementen | Traint op jullie data? | Data in de EU? | Verwerkersovereenkomst? | Eigen connectors? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, VS | Business (voorheen Team) en Enterprise | Nee. Bedrijfsdata worden standaard niet gebruikt voor training. | Alleen Enterprise: nieuwe workspaces kunnen data in de EU laten opslaan en verwerken. Niet Business. | Ja. De verwerkersovereenkomst maakt deel uit van de overeenkomst (OpenAI Ireland voor EU-klanten). | Ja. Eigen connectors via de ontwikkelaarsmodus; een beheerder zet dat aan. |
| Claude Anthropic, VS | Team en Enterprise | Nee. Data worden niet gebruikt voor training, tenzij het bedrijf daar zelf ja op zegt. | Nee. Data worden in de VS opgeslagen; er is geen EU-opslag te kiezen. | Ja. De verwerkersovereenkomst is automatisch onderdeel van de commerciële voorwaarden. | Ja. Een eigenaar voegt eigen connectors toe voor de hele organisatie. |
| Microsoft 365 Copilot Microsoft, VS | Add-on voor Microsoft 365 voor bedrijven | Nee. Prompts, antwoorden en bedrijfsdata worden niet gebruikt voor training. | Ja, binnen de EU Data Boundary. Maar bij nieuwe EU-klanten kunnen verzoeken bij piekbelasting buiten de EU worden verwerkt (flex routing); dat is uit te zetten. | Ja. Valt onder de productvoorwaarden en de verwerkersovereenkomst van Microsoft. | Ja, via agents in Copilot Studio. Licentie-eisen niet bevestigd. |
| Vibe (tidl. Le Chat) Mistral AI, Frankrijk | Pro, Team en Enterprise | Pro en Team: standaard ja; een beheerder moet het uitzetten. Enterprise: nee. | Servers in de EU (Zweden). Sommige functies kunnen data buiten de EU sturen; alleen Enterprise kan dat uitzetten. | Ja. Of die ook Pro en Team dekt, is niet bevestigd. | Ja. Een beheerder kan eigen connectors toevoegen. |
| Gemini i Google Workspace Google, VS | Workspace Business en Enterprise | Nee. Workspace-data en prompts worden zonder toestemming niet gebruikt voor training. | Opslag en verwerking in de EU alleen met Enterprise Plus of de add-on Data Regions. Business: alleen opslag. | Ja. Een beheerder moet die accepteren in de Admin-console, als die nog niet in de overeenkomst zit. | Niet bevestigd voor Gemini in Workspace. |
Gecontroleerd 9 oktober 2026. Gratis en persoonlijke abonnementen (ChatGPT Free/Plus, Claude Free/Pro, de Gemini-app, Vibe Free) hebben geen verwerkersovereenkomst en kunnen op data trainen. Ze zijn niet geschikt voor persoonsgegevens van het bedrijf.
Waarom dit ertoe doet
Traint een leverancier op je gegevens, dan worden ze voor een nieuw doel gebruikt waar je geen grip op hebt, en je krijgt ze niet meer uit het model verwijderd. Dat is een probleem voor de AVG én voor je bedrijfsgeheimen.
Zo pakken jullie het aan
- Kies zakelijke abonnementen.Geen privéaccounts van medewerkers.
- Controleer je eigen instellingen.Vooral bij Mistral Pro en Team.
- Leg het vast in het beleid.Alleen goedgekeurde tools en abonnementen.
- Stuur minder.Gegevens die de AI nooit heeft gezien, kunnen niet in de training belanden. Pseudonimiseer.
Dit zegt de wet
- Artikel 5, lid 1, punt b), AVG – doelbinding
- Gegevens die voor één doel zijn verzameld, mag je niet zomaar voor een ander doel gebruiken, zoals het trainen van het model van een leverancier.
- Artikel 28, lid 3, punt a), AVG
- Een verwerker mag gegevens alleen verwerken op jouw instructie.
Vragen en antwoorden
Wat als een medewerker gratis ChatGPT heeft gebruikt met klantgegevens?
Verwijder het gesprek, zet training uit en beoordeel of het een inbreuk in verband met persoonsgegevens is die je binnen 72 uur moet melden.
Zijn gepseudonimiseerde gegevens beschermd tegen training?
De AI ziet alleen codes, dus de echte namen kunnen niet in de training terechtkomen. Kies toch een abonnement zonder training.
Bronnen
Geschreven door de redactie van GoalCube. Laatst bijgewerkt 11 oktober 2026. GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.
Wees er als eerste bij.
We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.