ChatGPT, Claude, Mistral Vibe en de AVG
ChatGPT, Claude en Mistral Vibe zijn sterke hulpmiddelen. ChatGPT en Claude komen van Amerikaanse aanbieders, Mistral Vibe uit Frankrijk. Voor alle drie geldt: wie een dossier uploadt, stuurt alles mee wat erin staat. PrivaSearch zit ertussen: de AI krijgt alleen gecontroleerde passages waarin namen, BSN's en adressen al zijn vervangen, en originelen en sleutel blijven in de EU.
Wat er gebeurt als je uploadt
Een medewerker sleept een dossier in de chat en vraagt naar de opzegtermijn. Het héle document gaat mee, met naam, BSN, adres, gezondheidsinformatie en bankgegevens, naar een aanbieder waarvan de verwerking meestal buiten de EU plaatsvindt.
Persoonsgegevens mogen de EER alleen verlaten met een geldige grondslag, zoals het EU-VS Data Privacy Framework of modelcontractbepalingen, plus een beoordeling van de risico's. Bij "even uploaden" heeft niemand dat vastgelegd.
Gratis en persoonlijke accounts vallen onder consumentenvoorwaarden. De aanbieder is daar zelf verantwoordelijk voor wat hij met de invoer doet; jouw organisatie heeft geen contract dat dat begrenst.
Bij ChatGPT Free, Plus en Pro staat training op gesprekken standaard aan, tenzij de gebruiker het uitzet. Bij de consumentenversies van Claude kiest de gebruiker zelf; wie ja zegt, laat gesprekken tot vijf jaar bewaren. Bij Mistral Vibe Free, Pro en Education worden gesprekken gebruikt voor training tot de gebruiker dat zelf uitzet. Wat een collega op een privé-account heeft ingesteld, weet je niet.
Geen regel in het verwerkingsregister, geen DPIA en geen spoor van wat er is gedeeld. Vraagt een cliënt of de toezichthouder ernaar, dan heb je geen antwoord.
Abonnementen vergeleken
Zakelijke abonnementen regelen veel meer dan de consumentenversies. Eén ding verandert er niet: het volledige dossier gaat naar de aanbieder.
| Onderwerp | ConsumentChatGPT Free, Plus, Pro · Claude Free, Pro, Max · Mistral Vibe Free, Pro, Education | ZakelijkChatGPT Business · Claude Team · Mistral Vibe Team | EnterpriseChatGPT Enterprise · Claude Enterprise · Mistral Vibe Enterprise |
|---|---|---|---|
| Verwerkersovereenkomst | Nee. De aanbieder is zelf verantwoordelijk. | Ja. | Ja. |
| Training op je invoer | Hangt af van de instelling van de gebruiker. | Standaard niet. | Standaard niet. |
| Opslag in de EU | Bij ChatGPT en Claude niet. Bij Mistral Vibe standaard wel. | Bij ChatGPT en Claude niet standaard. Bij Mistral Vibe standaard wel. | Bij ChatGPT Enterprise mogelijk. Bij Claude alleen via cloudplatforms van derden. Bij Mistral Vibe standaard. |
| Wat gaat er mee | Het volledige dossier. | Het volledige dossier. | Het volledige dossier. |
| Contract | Persoonlijk account. | Per gebruiker, maandelijks of jaarlijks. | Maatwerkcontract, meestal met een minimumaantal gebruikers. |
| Geschikt voor dossiers met persoonsgegevens | Nee. | Alleen met doorgiftegrondslag, DPIA en strikte afspraken. | Kan, maar prijs en contract zijn gemaakt voor grote organisaties. |
Stand september 2026 voor OpenAI en Anthropic en oktober 2026 voor Mistral, op basis van hun openbare voorwaarden en helppagina's. Die veranderen geregeld: controleer ze voordat je een keuze maakt. Ook met EU-opslag blijven OpenAI en Anthropic Amerikaanse bedrijven; de Amerikaanse CLOUD Act kan zo'n bedrijf verplichten gegevens af te geven, ook als die in een Europees datacenter staan. Mistral is een Frans bedrijf, maar ook daar gaat bij uploaden het volledige dossier naar de aanbieder.
En een Europese aanbieder dan?
Een Europese AI-dienst neemt de zorg over doorgifte naar de VS grotendeels weg. De rest van de AVG blijft gelden. Je moet nog steeds kunnen uitleggen waarom de AI de naam, het BSN en het salaris van je klant nodig had om je vraag te beantwoorden. Meestal is dat niet nodig, en dan horen ze niet mee te gaan (art. 5 lid 1 sub c). PrivaSearch haalt ze eruit voordat de AI het dossier ziet.
Hoe PrivaSearch het oplost
Het probleem is niet de AI, maar dat het ruwe dossier meegaat. PrivaSearch haalt de persoonsgegevens eruit vóórdat er een AI aan te pas komt, en laat een mens controleren of dat gelukt is.
De MCP-koppeling, stap voor stap
MCP (Model Context Protocol) is de standaard waarmee een AI-assistent gereedschap van buiten mag gebruiken. Voor je assistent is PrivaSearch zo'n gereedschap: het kan zoeken, maar niet bladeren.
search_project_documents om een project en een zoekvraag,
bijvoorbeeld "opzegtermijn".
read_document_source haalt de assistent één passage van maximaal 1.200
tekens op, weer na dezelfde rechtencheck.
{
"source": "Document 3F9A1C",
"page": 4,
"excerpt": "[PERSOON_A4F2] kan de huur
opzeggen met een termijn van
drie maanden."
}Waarom dit AVG-technisch telt
Wat van jou blijft
Voor wie
Grote organisaties sluiten een maatwerkcontract af met EU-opslag en eigen juristen. Een advocatenkantoor van twaalf mensen, een accountantskantoor, een zorgpraktijk of een kleine gemeente kan dat meestal niet. PrivaSearch is voor hen gemaakt: één prijs per organisatie, inrichting in dagen en het papierwerk erbij. Bekijk hoe de prijs werkt.
Veelgestelde vragen
Geen enkel product maakt een organisatie AVG-proof; dat doe je met maatregelen, afspraken en verantwoording. PrivaSearch levert de technische maatregelen (pseudonimisering, verplichte review, rechtencontrole, logging, bewaartermijnen, opslag in de EU) en de documenten om ze aan te tonen. De beoordeling van jouw situatie, en de DPIA, blijven van jou en je functionaris gegevensbescherming.
Er gaan gepseudonimiseerde passages naar de aanbieder van de AI-assistent. Namen, BSN's, adressen en andere herkende gegevens zijn dan al vervangen, en een collega heeft dat gecontroleerd. Voor jou blijven het juridisch persoonsgegevens, omdat jij de sleutel hebt; voor de ontvanger zijn ze niet herleidbaar. Daarom raden we een zakelijk account met verwerkersovereenkomst aan, en leg je de doorgifte vast in je register.
Bij anonimiseren is de weg terug definitief weg. Bij pseudonimiseren bestaat de koppeling nog, maar apart en beveiligd. PrivaSearch pseudonimiseert bewust: zo kun je in je eigen omgeving nog zien over wie een passage gaat, terwijl de AI dat niet kan. Gepseudonimiseerde gegevens vallen voor jou nog onder de AVG.
Nee. De koppeling tussen pseudoniem en persoon staat in een aparte kluis met een sleutel per organisatie, en daar bestaat geen MCP-functie voor. Terugvertalen kan alleen in de webomgeving van PrivaSearch, door een projectlid met schrijfrecht, en elke terugvertaling komt in het activiteitenlog. Het origineel van een document kan ieder projectlid in PrivaSearch openen; ook dat wordt gelogd.
Dat kan, want geen enkel model herkent alles. Daarom is de review verplicht: een collega ziet het origineel naast de gepseudonimiseerde tekst, markeert wat er gemist is en keurt pas daarna goed. Tot die goedkeuring is een document niet doorzoekbaar, ook niet voor een gekoppelde assistent.
Dan gaat die naam met de vraag mee naar de aanbieder van de assistent, want dat gebeurt buiten PrivaSearch om. Zoekt de assistent daarna in PrivaSearch, dan wordt de naam in de zoekvraag wel vervangen. De ingebouwde AI-training leert medewerkers precies dit: vraag naar de rol of het pseudoniem, niet naar de persoon.
Het is een flinke stap vooruit: er is een verwerkersovereenkomst en je invoer wordt standaard niet gebruikt voor training. Maar het volledige dossier gaat nog steeds naar de aanbieder, er is geen review van wat erin staat, en wie het document mag zien regelt het abonnement niet. PrivaSearch en zo'n zakelijk account vullen elkaar juist aan: de koppeling werkt het best mét een zakelijk account.
De doorgifte buiten de EU speelt dan minder, de rest blijft. Het volledige dossier gaat naar de aanbieder, op een persoonlijk account worden gesprekken gebruikt voor training tot de gebruiker dat uitzet, niemand controleert vooraf wat erin staat, en er is niets vastgelegd in je register. ‘In de EU’ zegt waar je gegevens staan, niet wat je erin mag stoppen: dataminimalisatie geldt bij elke aanbieder.
Ja. Zoeken, bronnen openen en passages bekijken kan helemaal in PrivaSearch zelf. Het semantisch zoeken gebruikt dan een Europese AI-aanbieder, en alleen op gereviewde, gepseudonimiseerde tekst. De MCP-koppeling is een extra, geen voorwaarde.
Claude (in de browser, in de desktop-app en in Claude Code), ChatGPT Business en Mistral Vibe, dat tot mei 2026 Le Chat heette. De koppeling gebruikt de open MCP-standaard met OAuth 2.1, en toegangstokens verlopen na acht uur. Je koppelt op het eigen adres van je organisatie en keurt de koppeling goed nadat je bent ingelogd; losse toegangscodes zijn er niet. Intrekken kan op elk moment op je instellingenpagina.
De AP waarschuwt dat persoonsgegevens invoeren in een AI-chatbot tot een datalek kan leiden, bijvoorbeeld als dat tegen de afspraken van de organisatie in gebeurt. De AP ontving daar meerdere meldingen van. Haar advies: maak duidelijke afspraken over wat wel en niet mag, en zorg dat medewerkers die kennen.
In EDPS/SRB (4 september 2025) oordeelde het Hof van Justitie dat gepseudonimiseerde gegevens niet in alle gevallen en voor iedereen persoonsgegevens zijn. Kan een ontvanger redelijkerwijs niemand herleiden, dan zijn het voor die ontvanger mogelijk geen persoonsgegevens. Voor wie de sleutel heeft, blijven het wel persoonsgegevens, met alle plichten die daarbij horen.
Dat hangt af van wat je verwerkt en hoeveel. Werk je met bijzondere persoonsgegevens, zoals gezondheid, of op grote schaal, dan is een DPIA vaak verplicht. PrivaSearch maakt een DPIA-startdocument dat de toets op de DPIA-plicht al doet, op basis van je eigen inrichting. Laat het toetsen door een jurist of je functionaris gegevensbescherming.
Originelen, pseudoniemkluis, zoekindex en de herkenning draaien in datacenters in de EU. Welke partijen bij welke schakel betrokken zijn, staat in het subverwerkersoverzicht.
We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.
Plan een demo →