Wat je niet in een AI-tool zet
- Persoonsgegevens van klanten, zoals namen, adressen, telefoonnummers of klantnummers, tenzij je afspraken hebt met de aanbieder (zie hieronder).
- Gevoelige gegevens, zoals gegevens over gezondheid, en wachtwoorden of inloggegevens.
- Vertrouwelijke informatie van klanten of partners waarover je geheimhouding hebt afgesproken.
Heb je ze niet nodig voor de taak, haal ze er dan uit. Voor een samenvatting of een analyse zijn namen bijna nooit nodig. Dat geldt ook voor opnames van meetings: daarin staan stemmen en namen.
Zet training op je invoer uit
Sommige aanbieders gebruiken wat je invoert om hun AI te verbeteren. Bij veel tools kun je dat uitzetten:
- ChatGPT: opt-out beschikbaar bij Free, Go, Plus en Pro, via de instellingen voor gegevensbeheer.
- Claude: opt-out bij Free, Pro en Max; bij de zakelijke plannen traint Anthropic volgens de prijspagina standaard niet op je inhoud.
- Copilot Business: prompts en antwoorden worden volgens Microsoft niet gebruikt om de modellen te trainen.
- DeepL: bij betaalde abonnementen wordt je tekst volgens DeepL niet gebruikt voor training.
Regel een verwerkersovereenkomst
Verwerkt een aanbieder persoonsgegevens voor jou, dan is die aanbieder een verwerker. De AVG eist dan een verwerkersovereenkomst: schriftelijke afspraken over onder meer beveiliging, subverwerkers en het verwijderen van gegevens. Volgens de Autoriteit Persoonsgegevens ben je in overtreding als je met een verwerker werkt zonder zo'n overeenkomst. Kijk daarom vóór je klantgegevens invoert of de aanbieder een verwerkersovereenkomst biedt bij jouw abonnement. Wil je je gegevens in Europa houden, bekijk dan assistenten met EU-opslag.
Let op koppelingen
Koppel je apps met een tool als Zapier, Make of n8n, dan gaan je gegevens via die tool. Ook daarvoor heb je dan afspraken nodig. n8n biedt hosting in de EU (Frankfurt) of zelf hosten; bij de andere twee hebben we de locatie niet gecontroleerd.
Leg het vast
Spreek met je team af welke tools mogen en welke gegevens nooit in een AI-tool gaan, en leg het vast in een AI-beleid. De Autoriteit Persoonsgegevens heeft ook een hulpmiddel gepubliceerd om in te schatten of je generatieve AI kunt en mag inzetten.
Veelgestelde vragen
Mag ik klantgegevens in ChatGPT zetten?
Alleen als je weet wat er met die gegevens gebeurt en je afspraken hebt gemaakt met de aanbieder, zoals een verwerkersovereenkomst. Is dat niet geregeld, haal persoonsgegevens dan weg.
Hoe zet ik training uit in ChatGPT?
ChatGPT noemt op de prijspagina een opt-out voor training op je inhoud bij Free, Go, Plus en Pro. Je vindt die in de instellingen voor gegevensbeheer (Data Controls).
Wat is een verwerkersovereenkomst?
Een schriftelijke overeenkomst met een partij die persoonsgegevens voor jou verwerkt. De AVG verplicht die in artikel 28. Er staat in wat de verwerker met de gegevens mag doen, hoe ze beveiligd worden en wat er gebeurt na afloop.
Bronnen
- ChatGPT: Prijzen, bekeken op 20 oktober 2026
- Claude Pricing, bekeken op 20 oktober 2026
- Microsoft: Copilot voor kleine bedrijven, bekeken op 20 oktober 2026
- DeepL Pro, bekeken op 20 oktober 2026
- n8n Pricing, bekeken op 20 oktober 2026
- Autoriteit Persoonsgegevens: Verwerkersovereenkomst, bekeken op 20 oktober 2026
- Autoriteit Persoonsgegevens: Hulpmiddel generatieve AI en de AVG + VR Microsoft Copilot, bekeken op 20 oktober 2026
Redactie ToolMatch · gepubliceerd op 20 oktober 2026, gecontroleerd op 20 oktober 2026