AI en privacy
Waar een geüpload bestand terechtkomt, hoe lang het blijft staan, wie erbij kan en wat verwijderen betekent. Met vier routes voor dossiers.
Het hele bestand wordt naar de aanbieder gestuurd, daar opgeslagen en uitgelezen, zodat het model er vragen over kan beantwoorden. Het blijft staan tot jij het verwijdert of een bewaarbeleid het opruimt. Op een persoonlijk abonnement kan de inhoud worden gebruikt om modellen te verbeteren, afhankelijk van de instelling. Op een zakelijk abonnement gebeurt dat standaard niet.
Dit artikel werkt één vraag uit; het hele overzicht staat op AI-chatbots en de AVG.
Hieronder staat per onderdeel wat de aanbieders er zelf over zeggen, stand oktober 2026. Die documentatie verandert geregeld: loop de gelinkte pagina's na voordat je er een besluit op bouwt. Waarom een dossier in een chatvenster onder de AVG schuurt, staat op ChatGPT, Claude, Mistral Vibe en de AVG.
Een chatbot leest een bestand niet op je eigen computer. Het wordt geüpload naar de servers van de aanbieder, waar de tekst eruit wordt gehaald voor het model. OpenAI beschrijft in zijn uitleg over bestanden uploaden in ChatGPT dat de meeste abonnementen de digitale tekst uit een bestand halen. Een document mag volgens die pagina tot 512 MB groot zijn: een heel dossier past in één upload.
OpenAI noemt als voorbeeld van wat je met een bestand kunt doen: de metadata opvragen, zoals de auteur of de aanmaakdatum. Die gaan dus mee. Hetzelfde geldt voor wat in een bestand zit zonder dat je het ziet: opmerkingen in de kantlijn, bijgehouden wijzigingen, verborgen kolommen, de tekstlaag onder een zwartgemaakte passage.
Bij ChatGPT kan een bestand op vier plekken staan. Welke plek het is, bepaalt wat verwijderen betekent. De tabel volgt de pagina van OpenAI over het bewaren van chats en bestanden, stand oktober 2026.
| Plek | Wat het is | Blijft staan tot | Wat je moet weten |
|---|---|---|---|
| In een gesprek | Een bijlage bij één chat | Je de chat verwijdert, of een bewaarbeleid van de werkruimte hem opruimt | Inhoud die uit het bestand in het gesprek is gekomen, blijft in dat gesprek staan |
| In de bibliotheek | Een opgeslagen kopie, los van het gesprek | Je het bestand zelf uit de bibliotheek verwijdert | Een chat verwijderen haalt deze kopie niet weg |
| In een project | Een bestand dat bij een project hoort, ook een gedeeld project | Het project of het bestand wordt verwijderd | Wie toegang heeft tot het project, werkt met het bestand |
| In een eigen GPT | Een kennisbestand van een GPT | De GPT wordt verwijderd | Blijft staan zolang de GPT bestaat, ook als niemand er meer aan denkt |
Na verwijderen plant OpenAI definitieve verwijdering binnen dertig dagen, tenzij langer bewaren nodig is voor beveiliging of een wettelijke verplichting.
Geen van de drie aanbieders ruimt bestanden uit zichzelf op voor wie een persoonlijk abonnement heeft. De termijn begint te lopen als iemand verwijdert.
Gewone gesprekken blijven bewaard tot je ze verwijdert of tot een bewaarbeleid van de werkruimte ze opruimt. Bestanden in de bibliotheek, in projecten en in GPT's volgen de tabel hierboven. Voor Enterprise noemt OpenAI tijdelijke bestanden die na 48 uur kunnen verlopen, en back-ups die een verwijderd bestand tot dertig dagen langer kunnen bevatten.
Van een tijdelijke chat kan OpenAI voor de veiligheid tot dertig dagen een kopie bewaren. Ook een bestand in een tijdelijke chat staat dus eerst bij de aanbieder.
Anthropic noemt in zijn privacycentrum geen aparte termijn voor geüploade bestanden. De pagina over bewaartermijnen gaat over gesprekken: een verwijderd gesprek verdwijnt binnen dertig dagen uit de systemen van Anthropic. We gaan ervan uit dat een bijlage het gesprek volgt, maar dat staat er niet met zoveel woorden. Vraag het na als het voor jouw besluit uitmaakt.
Twee uitzonderingen noemt Anthropic wel. Staat een gebruiker van Free, Pro of Max toe dat gesprekken het model verbeteren, dan kunnen gegevens tot vijf jaar in de trainingsomgeving blijven, losgemaakt van de gebruiker. En een gesprek dat de veiligheidssystemen markeren, kan tot twee jaar worden bewaard.
Voor zakelijke klanten geldt dezelfde dertig dagen na verwijderen. Eigen bewaartermijnen instellen is een functie van Enterprise.
Mistral, dat zijn assistent inmiddels Mistral Vibe noemt, geeft in zijn helpcentrum geen vaste termijn voor gesprekken en bestanden. De pagina over bewaartermijnen zegt alleen dat gegevens worden bewaard zolang ze worden verwerkt. Voor de precieze termijn kijk je in het privacybeleid en de overeenkomst.
OpenAI beschrijft voor zijn zakelijke diensten op de pagina Privacy voor bedrijven wie erbij kan. Alle zakelijke gegevens kunnen door geautomatiseerde veiligheidssystemen gaan. Toegang door mensen is voor ChatGPT Business beperkt tot bevoegde medewerkers, voor ondersteuning, onderzoek naar misbruik en naleving van de wet, en tot externe partijen die onder geheimhouding misbruik beoordelen. Voor de persoonlijke abonnementen gelden die toezeggingen niet.
Op een persoonlijk account kan de organisatie nergens bij. Vraagt een klant welke gegevens van hem zijn gedeeld, dan kun je het niet nakijken.
Op een zakelijk abonnement kunnen beheerders van een ChatGPT Business-werkruimte gesprekken bekijken, exporteren en verwijderen. Een bestand in een gedeeld project is er voor iedereen met toegang tot dat project, ook voor wie het origineel in je dossiersysteem niet mag zien. Dezelfde vraag speelt bij assistenten die in je eigen bestanden zoeken; zie Microsoft 365 Copilot en de AVG: wat ziet Copilot van je SharePoint?.
Een assistent kan onderweg een zoekmachine of een gekoppelde app inschakelen. OpenAI schrijft in zijn uitleg over opslaglocatie dat wat naar zo'n dienst gaat, onder de voorwaarden van die partij valt, en dat het uitlezen van tekst uit een pdf buiten de gekozen regio kan plaatsvinden.
Het antwoord hangt af van het abonnement, niet van het soort bestand. Een bijlage is invoer, net als een getypte vraag.
Welk abonnement wat regelt, staat uitgebreid in ChatGPT Free, Plus, Business of Enterprise: welk abonnement mag je zakelijk gebruiken?.
Bij ChatGPT en bij Claude kan een duim omhoog of omlaag op een persoonlijk abonnement het hele gesprek beschikbaar maken voor verbetering van het model, ook als training uitstaat. Wie een nuttig antwoord over een dossier een duimpje geeft, deelt meer dan hij denkt.
Een verwijderde chat verdwijnt direct uit je overzicht. De definitieve verwijdering volgt bij OpenAI en Anthropic binnen dertig dagen, met uitzonderingen voor beveiliging en wettelijke verplichtingen. Bij ChatGPT verwijder je de kopie in de bibliotheek, het bestand in een project en het kennisbestand van een GPT elk apart.
OpenAI maakt bij het verwijderen een uitzondering voor inhoud die al is losgemaakt van je account. Geen van de aanbieders belooft dat iets wat al in een trainingsproces is opgenomen, daar op verzoek weer uit gaat. Het moment om te kiezen ligt vóór de upload.
De klant over wie het dossier gaat, heeft onder artikel 17 van de AVG in een aantal gevallen recht op wissing, en hij richt dat verzoek aan jou. Staat het dossier op een persoonlijk account van een medewerker, dan kun je het niet uitvoeren.
Een getypte vraag bevat wat de medewerker bewust opschrijft. Een bestand bevat alles.
De Autoriteit Persoonsgegevens noemt het samenvatten van grote dossiers in haar waarschuwing voor datalekken via AI-chatbots. Een van de meldingen ging over een bestand met adressen van klanten van een telecombedrijf. Zie ook Datalek via een AI-chatbot: wanneer moet je melden bij de AP?.
Er zijn er vier. Ze sluiten elkaar niet uit: veel organisaties gebruiken er twee naast elkaar.
| Route | Wat gaat naar de AI-aanbieder | Wat je ervoor moet regelen | Waar het knelt |
|---|---|---|---|
| Niet uploaden | Niets uit het dossier | Een duidelijke regel en een alternatief dat werkt | Zonder alternatief gaat het gebruik ondergronds |
| Eerst zelf anonimiseren | Een bewerkte kopie | Tijd, een werkwijze en een tweede lezer | Handwerk mist altijd iets; echt anoniem is zelden haalbaar |
| Zakelijk abonnement met overeenkomst | Het volledige dossier | Verwerkersovereenkomst, basis voor doorgifte, register, vaak een DPIA | Alles gaat nog steeds mee; niemand controleert vooraf wat erin staat |
| Pseudonimiseren vóór de AI | Alleen passages met pseudoniemen | Een tussenlaag die herkent, vervangt en laat controleren | Het blijven voor jou persoonsgegevens; herkenning is nooit volledig |
De eenvoudigste regel, en voor sommige dossiers de enige juiste. Ze werkt alleen als er voor het werk een andere weg is.
Namen en nummers weghalen verkleint het risico, maar maakt een tekst niet vanzelf anoniem, en het kost per document tijd. Zie Pseudonimiseren of anonimiseren: het verschil, en waarom het voor AI uitmaakt.
Dit regelt de verhouding met de aanbieder; zie Verwerkersovereenkomst met OpenAI, Anthropic, Microsoft of Mistral: waar let je op?. Het verandert niet wat er wordt verstuurd: het hele bestand gaat mee.
Bij deze route gaat het bestand niet naar de AI-aanbieder. Een tussenlaag vervangt persoonsgegevens door pseudoniemen en geeft de assistent alleen de passages die bij een vraag horen. Hoe dat werkt, staat in Wat is een MCP-server?.
PrivaSearch is een uitwerking van de vierde route. Het zit tussen je documenten en het AI-model. Je uploadt bestanden in PrivaSearch of koppelt een SharePoint-bibliotheek, die alleen wordt gelezen. Het document gaat niet naar de aanbieder van een AI-assistent.
Binnen PrivaSearch worden namen, adressen, BSN's, IBAN's, kentekens en geboortedata herkend, zonder AI-aanbieder van buiten, en vervangen door pseudoniemen die binnen een project steeds hetzelfde zijn. Daarna ziet een collega origineel en gepseudonimiseerde tekst naast elkaar, vult aan en keurt goed. Zonder die goedkeuring is een document niet doorzoekbaar; herkenning is nooit volledig. Zie Hoe PrivaSearch werkt.
Een AI-assistent kan via een MCP-koppeling in de vrijgegeven tekst zoeken. Die koppeling werkt met Claude, ChatGPT Business en Mistral Vibe. De assistent krijgt per vraag een begrensd aantal gepseudonimiseerde passages met een bronverwijzing, en geen bestand, bestandsnaam of link. Handelingen worden gelogd.
Wat de assistent terugkrijgt, valt onder het bewaarbeleid van zijn aanbieder, en wat je zelf typt gaat daar rechtstreeks heen. Gepseudonimiseerde gegevens blijven voor je eigen organisatie persoonsgegevens. Per project stel je een einddatum in; zie de bewaartermijnen en Hosting in de EU.
Wil je het met een eigen voorbeelddossier zien, vraag dan een demo aan.
Voor een pdf zonder persoonsgegevens of vertrouwelijke informatie is het risico klein. Bij een dossier wordt het hele bestand bij OpenAI opgeslagen, met metadata. Op een persoonlijk abonnement kan de inhoud worden gebruikt om modellen te trainen tot je dat uitzet, en is er geen verwerkersovereenkomst. Voor klantgegevens is dat geen geschikte plek.
Tot je het verwijdert, of tot een bewaarbeleid van je werkruimte het opruimt. Daarna plant OpenAI definitieve verwijdering binnen dertig dagen, met uitzonderingen. Let op de plek: een bestand in de bibliotheek blijft staan als je de chat verwijdert, een bestand in een project tot het project of het bestand weg is.
Je kunt het bestand en het gesprek verwijderen, en dan verdwijnt het binnen de termijn van de aanbieder uit zijn systemen. Of inhoud die al voor de verbetering van een model is gebruikt daar weer uit gaat, beloven de aanbieders niet. Stond training uit, of gebruik je een zakelijk abonnement, dan speelt die vraag niet. Kies dus vóór de upload, niet erna.
Niet standaard. OpenAI schrijft dat zakelijke gegevens door geautomatiseerde veiligheidssystemen gaan en dat toegang door mensen beperkt is tot bevoegde medewerkers, voor ondersteuning, onderzoek naar misbruik en wettelijke verplichtingen. Anthropic kan een gesprek dat door zijn veiligheidssystemen is gemarkeerd langer bewaren. Uitgesloten is menselijke inzage dus niet. Voor een dossier met gevoelige inhoud is dat een reden om het niet in zijn geheel te delen.
Nee. Een afbeelding wordt net zo naar de aanbieder gestuurd en daar opgeslagen. Een schermafbeelding bevat vaak meer dan de bedoeling was: een naam in de titelbalk, een ander dossier op de achtergrond. Voor de AVG maakt de vorm geen verschil. Het gaat om de persoonsgegevens die erop staan.
Bij uploaden gaat een kopie van het hele bestand naar de aanbieder van de chatbot. Bij zoeken via een koppeling blijft het bestand waar het staat en haalt de assistent per vraag alleen de passages op die erbij horen. Wat de assistent dan ziet, hangt af van de koppeling. Geeft die ruwe tekst door, dan gaan de persoonsgegevens alsnog mee. Geeft die gepseudonimiseerde passages door, dan niet.
Wat scholen met AI doen, waarom leerlinggegevens extra bescherming krijgen, welke toepassingen verboden of hoog risico zijn en wat een school regelt.
Wat ChatGPT van je opslaat, wie erbij kan, hoe je training uitzet en wat tijdelijke chats, geheugen en gedeelde links doen. Met een stappenplan.
Claude, Microsoft Copilot, Gemini en Mistral Vibe naast ChatGPT Business: training op invoer, overeenkomst, datalocatie en beheer. Stand oktober 2026.
We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.
Plan een demo →