Is ChatGPT veilig voor bedrijven?
Het korte antwoord
Op een zakelijk account wel. OpenAI traint standaard niet op gegevens uit ChatGPT Business en Enterprise. Die belofte hoort bij het bedrijfsaccount. Plakt iemand een klantbestand in zijn privéaccount, dan gelden weer de persoonlijke regels.
Uitgebreid
De zakelijke plannen werken anders dan de persoonlijke. OpenAI schrijft op zijn prijspagina "No training on your business data by default" (gelezen op 22 september 2026). De Nederlandse prijspagina zet er "Zakelijke plannen zijn beschikbaar vanaf twee gebruikers" bij. Een bedrijf met twee mensen kan dus al mee.
Werk je met persoonsgegevens, dan hoort daar een verwerkersovereenkomst bij. OpenAI zegt klanten te helpen bij het tekenen van een Data Processing Addendum. Die zin staat op de pagina over zakelijke gegevens. Er staat niet bij welke abonnementen het addendum krijgen.
Waar de gegevens staan is een tweede vraag. OpenAI noemt opslag in de Verenigde Staten, Europa en acht andere gebieden. Die keuze staat er voor Enterprise, Edu, Healthcare en de API. ChatGPT Business staat niet in dat rijtje.
Het grootste risico is het account dat niemand heeft goedgekeurd. Op de persoonlijke abonnementen traint OpenAI wel op je gesprekken. Uitzetten kan gratis op privacy.openai.com. Volgens de AP is een klantbestand in een privéchat bovendien een datalek.
De concurrenten beloven ongeveer hetzelfde in andere woorden. Claude Team traint standaard nergens op, maar bewaart je gegevens in de Verenigde Staten. Microsoft houdt EU-verkeer binnen de EU Data Boundary. Mistral Vibe Team is de uitzondering en traint tot de beheerder ingrijpt.
Bepaal eerst wie met welk account klantwerk mag doen. Geef die mensen een zakelijk account. Houd daarnaast een assistent achter de hand voor stukken die je liever helemaal niet afstaat. Lumo van Proton is daar een voorbeeld van.
Veeg opzij voor de andere kolommen.
| Plan | Traint op je gegevens | Verwerkersovereenkomst | Waar de gegevens staan | Bron |
|---|---|---|---|---|
| ChatGPT Business | Nee, standaard niet | Ja, OpenAI helpt bij het tekenen | Opslag in Europa staat er voor Enterprise, Edu, Healthcare en de API. Business staat er niet bij. | openai.com/business-data |
| Claude Team | Nee, standaard niet | Ja, onderdeel van de zakelijke voorwaarden | De gegevens staan in de Verenigde Staten. Een keuze voor de locatie geldt voor Enterprise, niet voor Team. | privacy.claude.com/en/articles/7996890-where-are-your-servers-located-do-you-host-your-models-on-eu-servers |
| Microsoft 365 Copilot Bedrijven | Nee | Ja, via het Data Protection Addendum | EU-verkeer blijft binnen de EU Data Boundary. Modellen van Anthropic vallen daarbuiten. | learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy |
| Gemini in Google Workspace | Nee, niet buiten je eigen domein zonder toestemming | Ja, het Cloud Data Processing Addendum | Klanten kunnen kiezen tussen de EU en de VS. In welke abonnementen dat zit staat er niet bij. | workspace.google.com/security/ai-privacy |
| Mistral Vibe Team | Ja, tot de beheerder het uitzet | Ja | Standaard gehost in de Europese Unie. | help.mistral.ai/en/articles/455207-can-i-opt-out-of-my-input-or-output-data-being-used-for-training |
Traint OpenAI op gegevens uit ChatGPT Business?
Standaard niet. OpenAI schrijft letterlijk "No training on your business data by default" op de prijspagina voor bedrijven. Voor ChatGPT Enterprise en de API geldt hetzelfde. Op de persoonlijke abonnementen ligt het omgekeerd. Daar traint OpenAI tot je je afmeldt.
Heb je een verwerkersovereenkomst nodig voor ChatGPT?
Zet je persoonsgegevens van klanten of patiënten in ChatGPT, dan hoort daar een verwerkersovereenkomst bij. OpenAI zegt klanten te helpen bij het tekenen van een Data Processing Addendum. Welke abonnementen dat krijgen staat er niet bij, dus vraag het na voordat je de eerste klantgegevens invoert.