Mag ik klantgegevens in ChatGPT zetten?

24 september 2026 · 4 minuten lezen

Een mail van een klant samenvatten, een klacht beantwoorden, een offerte opstellen: het is verleidelijk om klantgegevens even in ChatGPT te plakken. Het korte antwoord: in een gratis of privéaccount liever niet, en in een zakelijke tool alleen met afspraken. De AVG geldt gewoon, ook in een chatvenster.

Waarom het mis kan gaan

Zodra je persoonsgegevens van een klant in een AI-tool zet, verwerk je die gegevens. Daarvoor moet je een grondslag hebben, de gegevens goed beveiligen en afspraken maken met de partij die ze verwerkt. De Autoriteit Persoonsgegevens kreeg al meerdere meldingen van datalekken doordat medewerkers persoonsgegevens in een AI-chatbot zetten. Bij een gratis account heb je vaak geen verwerkersovereenkomst en weet je niet goed wat er met de invoer gebeurt.

Wat een zakelijk account verandert

• Bij zakelijke abonnementen zeggen aanbieders doorgaans dat invoer niet wordt gebruikt om hun modellen te trainen. Controleer dat in de voorwaarden van jouw abonnement.
• Je kunt een verwerkersovereenkomst afsluiten. Die heb je nodig als de tool persoonsgegevens voor jou verwerkt.
• Je beheert wie toegang heeft, en je kunt accounts afsluiten als iemand vertrekt.

Ook met een zakelijk account blijft de vraag: is het nodig? Vaak werkt het net zo goed als je namen, adressen en nummers eerst weglaat.

Wat je vastlegt

1. Welke tools mogen en met welk account (zakelijk of gratis).
2. Wat er nooit in gaat: bijvoorbeeld BSN, gezondheidsgegevens, wachtwoorden en vertrouwelijke stukken van opdrachtgevers.
3. Wat je doet als het toch gebeurt: direct melden bij het aanspreekpunt. Een datalek moet in sommige gevallen binnen 72 uur bij de Autoriteit Persoonsgegevens worden gemeld.
4. In je verwerkingsregister: de AI-tools die met persoonsgegevens werken.

Bronnen: Autoriteit Persoonsgegevens, datalekken door AI-chatbots · Autoriteit Persoonsgegevens, datalekken melden · AVG (EU) 2016/679. Dit artikel is informatie, geen juridisch advies.