ChatGPT op het werk: welke regels en welke risico's?
In het kort
ChatGPT kan je bedrijf veel tijd besparen, op voorwaarde dat je duidelijke regels afspreekt. De grootste risico's zijn het lekken van vertrouwelijke data, het niet naleven van de GDPR, verzonnen antwoorden die zonder controle worden overgenomen en het gebruik van niet-goedgekeurde tools. Een professionele versie, korte gebruiksregels en een opleiding voor je team dekken het belangrijkste.
Om te onthouden
- ChatGPT verbieden werkt niet: je team gebruikt het dan stiekem.
- Professionele versies gebruiken je data standaard niet voor training, volgens OpenAI.
- Voer nooit gevoelige persoonsgegevens of bedrijfsgeheimen in een consumententool in.
- Elk antwoord voor een klant of een beslissing wordt door een mens gecontroleerd.
- Gebruiksregels op één pagina en een praktische opleiding volstaan om te starten.
ChatGPT op het werk: het korte antwoord
ChatGPT is een uitstekende tool om mee te werken, als je drie dingen vastlegt: welke versie je gebruikt, welke gegevens er nooit in mogen, en wie de antwoorden controleert. Zonder die regels improviseert elke medewerker, en draagt je bedrijf de risico's zonder het te weten.
De juiste aanpak is geen verbod, maar ook geen vrij spel. Het is een eenvoudig kader, een professionele versie en een praktische opleiding. Dit artikel zet de echte risico's op een rij en geeft gebruiksregels die je meteen kunt aanpassen.
De 6 echte risico's van ChatGPT op het werk
De risico's komen niet uit de tool zelf, maar uit de manier waarop je ze gebruikt. Dit zijn de zes die het vaakst terugkomen.
1. Vertrouwelijke informatie die lekt
Een contract, een klantenbestand of broncode in een consumententool plakken, is die informatie aan een derde toevertrouwen. In 2023 meldden verschillende media, waaronder Bloomberg, dat Samsung het gebruik van generatieve AI-tools beperkte nadat medewerkers er interne code in hadden geplakt. In een kmo is het risico hetzelfde: een offerte, een prijslijst of een commerciële strategie.
2. De GDPR niet naleven
Persoonsgegevens invoeren in ChatGPT is een verwerking van gegevens, die onder de GDPR valt. Je hebt een rechtsgrond nodig, moet de betrokkenen informeren, de gegevens beperken tot wat strikt nodig is en de leverancier contractueel kaderen. Gevoelige gegevens, zoals gezondheid, vragen nog meer voorzichtigheid.
3. Verzonnen antwoorden
ChatGPT kan foute informatie geven met veel zelfzekerheid. In 2023 legde een federale rechtbank in New York sancties op aan advocaten die een conclusie hadden ingediend met rechtspraak die ChatGPT verzonnen had (zaak Mata v. Avianca). Elk antwoord voor een klant, een officieel document of een beslissing moet gecontroleerd worden.
4. Schaduw-AI
Biedt je bedrijf geen tool aan, dan gebruikt je team persoonlijke accounts. Dat gebruik ontsnapt aan elke controle: geen privacy-instellingen, geen gedeelde historiek, niets verwijderd als iemand het bedrijf verlaat.
5. Auteursrecht en eigendom
Een gegenereerde tekst of afbeelding kan lijken op beschermde inhoud, en de bescherming van gegenereerde inhoud blijft onzeker. Voor inhoud die je onder je merk publiceert, hou je een betekenisvolle menselijke inbreng en controleer je dat niets bestaande inhoud overneemt.
6. Afhankelijkheid en verlies van vaardigheden
Delegeren zonder te begrijpen maakt je team kwetsbaar. Een medewerker die de kwaliteit van een antwoord niet meer kan inschatten, ziet ook de fouten niet meer. Een opleiding helpt om die kritische blik te behouden.
Consumentenversie of professionele versie?
Kies voor zakelijk gebruik een professionele versie: dat is de eenvoudigste beschermingsmaatregel. De belangrijkste verschillen:
| Criterium | Persoonlijk account (gratis of Plus) | ChatGPT Business / Enterprise |
|---|---|---|
| Training op je data | Mogelijk, tenzij de gebruiker het uitschakelt | Standaard niet, volgens OpenAI |
| Toegangsbeheer | Per persoon | Centraal, met bedrijfslogin afhankelijk van het aanbod |
| Vertrek van een medewerker | Gesprekken blijven op zijn account | De beheerder trekt de toegang in |
| Verwerkersovereenkomst | Niet afgestemd op bedrijven | Voorzien voor bedrijven |
OpenAI vermeldt op zijn pagina Enterprise privacy dat het zijn modellen standaard niet traint op data van de Business- en Enterprise-aanbiedingen en van de API. Dezelfde vragen gelden voor Microsoft Copilot, Google Gemini of Claude: controleer de voorwaarden van het aanbod dat je kiest.
Wat de wet in Europa zegt
Twee teksten kaderen het gebruik van ChatGPT op het werk: de GDPR voor persoonsgegevens en de AI Act voor AI zelf.
- GDPR: van toepassing zodra je persoonsgegevens invoert. In België is de Gegevensbeschermingsautoriteit bevoegd.
- AI Act, artikel 4: sinds 2 februari 2025 moet elk bedrijf dat een AI-systeem gebruikt maatregelen nemen voor de AI-geletterdheid van zijn personeel. De Europese Commissie noemt precies het geval van medewerkers die ChatGPT gebruiken om te schrijven of te vertalen. We leggen die verplichting uit in AI Act artikel 4: AI-geletterdheid.
- AI Act, artikel 50: sinds 2 augustus 2026 moeten bepaalde AI-teksten die gepubliceerd worden om het publiek te informeren als zodanig gemarkeerd worden, behalve bij menselijke controle en redactionele verantwoordelijkheid.
Gebruiksregels voor ChatGPT in 10 punten
Goede gebruiksregels passen op één pagina en begrijp je in twee minuten. Hier is een basis om aan te passen aan je bedrijf:
- Toegelaten tools: voor het werk gebruik je enkel de opgesomde tools, in een professionele versie.
- Verboden gegevens: nooit gevoelige persoonsgegevens, HR-dossiers, wachtwoorden of bedrijfsgeheimen.
- Klantgegevens: anonimiseer alles wat over een klant gaat voor je het invoert.
- Controle: elk antwoord in een extern document wordt door de auteur nagelezen en gecontroleerd.
- Verantwoordelijkheid: wie publiceert of verstuurt, blijft verantwoordelijk voor de inhoud, niet de tool.
- Transparantie: vermeld het gebruik van AI als de ontvanger dat redelijkerwijs mag verwachten.
- Verboden toepassingen: geen beslissing over een persoon (rekrutering, sanctie, krediet) enkel op basis van AI.
- Rechten: geen beschermde inhoud overnemen; inhoud onder je merk wordt herwerkt.
- Contactpersoon: één persoon beantwoordt vragen en houdt de lijst met toegelaten tools bij.
- Incident: gegevens die per vergissing ingevoerd werden, meld je meteen aan de contactpersoon.
Hoe rol je ChatGPT uit in je team?
Een geslaagde uitrol volgt drie stappen: de tool kiezen, opleiden op echte cases, meten. Start met een pilootgroep, zoek twee of drie taken die tijd besparen en breid daarna uit.
Wil je verder gaan? Onze gids AI-opleiding voor bedrijven: waar begin je? beschrijft de opleidingsformats. En komt een taak vaak terug, dan kan ze een eigen AI-agent worden, veiliger en betrouwbaarder dan een geïmproviseerd gesprek.
Onze aanpak bij Ozapp
Ozapp is een AI-first bureau uit België. Onze begeleiding AI-advies & opleiding helpt bedrijven hun tools kiezen, hun AI-beleid schrijven en hun team opleiden op eigen cases, in het Nederlands, Frans of Engels. Voor een eerste gratis stand van zaken probeer je onze AI-maturiteitsscan.
Dit artikel is informatief en geen juridisch advies.
- Ontdek onze dienst: AI-advies & opleiding
- Vraag een gratis offerte: Contact
FAQ — ChatGPT op het werk
Is het legaal om ChatGPT in je bedrijf te gebruiken?
Ja, als je de GDPR, de vertrouwelijkheid van je klanten en de AI Act respecteert. Concreet betekent dat een geschikte versie kiezen, geen persoonsgegevens invoeren zonder rechtsgrond en informatie aan de betrokkenen, en je team opleiden. Artikel 4 van de AI Act vraagt bedrijven die AI gebruiken om de AI-geletterdheid van hun personeel te ondersteunen.
Gebruikt OpenAI onze data om zijn modellen te trainen?
Voor ChatGPT Business, ChatGPT Enterprise en de API geeft OpenAI aan bedrijfsdata standaard niet te gebruiken om modellen te trainen. Bij persoonlijke accounts kunnen gesprekken dienen om de modellen te verbeteren, tenzij de gebruiker die optie uitschakelt in de instellingen. Controleer de voorwaarden van de versie die je team echt gebruikt.
Moet je ChatGPT op het werk verbieden?
Een volledig verbod werkt zelden: medewerkers gebruiken dan persoonlijke accounts, zonder enige controle. Beter is een goedgekeurde tool aanbieden, eenvoudige regels afspreken over data en controle, en je team opleiden. Een verbod kan wel zinvol zijn voor bepaalde toepassingen, zoals gezondheidsgegevens of HR-dossiers.
Wat zet je in een AI-beleid?
Een goed AI-beleid past op één pagina: de toegelaten tools, de verboden gegevens, de plicht om antwoorden te controleren, de verboden toepassingen, transparantie tegenover klanten, een interne contactpersoon en de procedure bij een incident. Vul het aan met een praktische opleiding, anders blijft het dode letter.
ChatGPT, Copilot of Claude: welke kies je voor je bedrijf?
De beste keuze is vaak de tool die in je omgeving past: Microsoft Copilot als je met Microsoft 365 werkt, Gemini bij Google Workspace, anders ChatGPT of Claude in een professionele versie. Vergelijk vertrouwelijkheid, hosting van de data, toegangsbeheer en kost per gebruiker eerder dan pure prestaties.
