AI en privacy
Wat ChatGPT van je opslaat, wie erbij kan, hoe je training uitzet en wat tijdelijke chats, geheugen en gedeelde links doen. Met een stappenplan.
Voor alledaagse vragen zonder gevoelige gegevens is ChatGPT veilig genoeg, als je de instellingen naloopt. Alles wat je typt of uploadt gaat naar OpenAI en blijft daar staan tot je het verwijdert. Op een persoonlijk account kan het voor training worden gebruikt. Vertrouwelijke gegevens van jezelf of van anderen horen er daarom niet in.
Dit artikel werkt één vraag uit; het hele overzicht staat op AI-chatbots en de AVG.
Wie zoekt op "is ChatGPT veilig", bedoelt meestal drie dingen tegelijk. Kan iemand anders bij mijn gesprekken? Wat doet het bedrijf erachter met wat ik typ? En kan ik vertrouwen op wat eruit komt? Dit artikel gaat over de eerste twee: ChatGPT privacy in de praktijk, en wat je zelf instelt. De feiten komen uit het privacybeleid en het helpcentrum van OpenAI zoals ze er op 13 oktober 2026 staan. OpenAI past deze pagina's geregeld aan: open de links als je er iets op wilt baseren.
Dit is uitleg, geen juridisch advies. Gebruik je ChatGPT op je werk, lees dan ook het deel over privé en werk.
Meer dan alleen je vragen. Het Europese privacybeleid van OpenAI, bijgewerkt op 24 augustus 2026, noemt deze soorten gegevens.
Bij Free en Go kan OpenAI volgens hetzelfde beleid ook gegevens verzamelen over de advertenties die je ziet en waar je op klikt. Voor persoonlijk afgestemde advertenties vraagt OpenAI toestemming.
OpenAI beschrijft op de pagina over het bewaren van chats en bestanden wat er gebeurt, stand oktober 2026:
Een verwijderde chat kun je niet terughalen, ook niet via de klantenservice.
Het privacybeleid noemt een aantal groepen aan wie gegevens kunnen worden verstrekt:
Voor gebruikers in de EER en Zwitserland is OpenAI Ireland Limited de verwerkingsverantwoordelijke. De Ierse toezichthouder is de leidende toezichthoudende autoriteit. De gegevens zelf worden volgens het beleid verwerkt en opgeslagen op servers buiten de EER, waaronder in de Verenigde Staten. OpenAI zegt zich daarbij te baseren op adequaatheidsbesluiten van de Europese Commissie en op modelcontractbepalingen.
Zit je in een werkruimte van ChatGPT Business of Enterprise, dan kunnen de beheerders van dat account volgens het privacybeleid toegang krijgen tot je account en je inhoud. Maak je een account aan met een e-mailadres van je werk, dan kan OpenAI aan je werkgever laten weten dat dat account bestaat.
De grootste kans dat een vreemde je gesprekken leest, zit niet bij OpenAI maar bij je eigen inlog. Wie je wachtwoord heeft, ziet je hele geschiedenis. OpenAI biedt verificatie in meerdere stappen aan: met een authenticator-app, een melding op je toestel, een code per sms of een passkey. Je zet het aan onder Settings, Security and login. Op dezelfde plek staat "Log out of all devices".
Op de abonnementen voor individuen kan OpenAI je inhoud gebruiken om modellen te trainen. Dat staat in de uitleg over het gebruik van gegevens voor modelverbetering. OpenAI zegt daarbij stappen te nemen om de hoeveelheid persoonlijke informatie in trainingsgegevens te beperken.
De instelling heet "Improve the model for everyone". Volgens de pagina over gegevensinstellingen in ChatGPT vind je haar zo:
Ben je ingelogd, dan geldt de keuze voor je account op al je apparaten.
Een tijdelijke chat verschijnt niet in je geschiedenis, maakt geen herinneringen aan en wordt niet gebruikt om modellen te verbeteren. Je start hem door in een nieuwe chat "Temporary" te kiezen.
Twee dingen om te weten. OpenAI kan voor de veiligheid tot dertig dagen een kopie bewaren: tijdelijk betekent dus niet dat er niets wordt opgeslagen. En vóór je eerste bericht kies je tussen "Personalized" en "Unpersonalized". Bij de eerste kan de chat je bestaande herinneringen en eigen instructies gebruiken. Wil je dat niet, kies dan "Unpersonalized". Die keuze kun je daarna niet meer wijzigen.
Sla je een tijdelijke chat op, dan wordt het een gewone chat, met de instellingen die voor je account gelden.
Met geheugen onthoudt ChatGPT voorkeuren en details uit je gesprekken, zodat je ze niet hoeft te herhalen. Dat is handig, en het betekent dat iets wat je één keer noemt later kan terugkomen.
Je beheert het onder Settings, Personalization, Memory. Drie dingen staan er in de uitleg van OpenAI die je niet zou verwachten:
Met een gedeelde link kan iemand anders een gesprek van je lezen. Vanaf een persoonlijk account kan iedereen die de link heeft het gesprek zien. Je kunt een link niet beperken tot bepaalde mensen en geen verloopdatum instellen. OpenAI schrijft dat de pagina's niet bedoeld zijn om door zoekmachines te worden opgenomen, maar dat een link daarmee niet privé is: wie hem heeft, kan hem doorsturen.
Een overzicht van je links staat onder Settings, Data controls, Shared links, Manage. Daar verwijder je ze één voor één of allemaal.
Stand oktober 2026, voor een persoonlijk account. De namen staan in het Engels, zoals OpenAI ze in zijn helpcentrum gebruikt; in een Nederlandstalige app kunnen ze vertaald zijn.
| Instelling | Wat ze doet | Waar je haar vindt |
|---|---|---|
| Improve the model for everyone | Uit: nieuwe gesprekken worden niet meer gebruikt om modellen te trainen | Settings, Data controls |
| Temporary | Een chat buiten je geschiedenis, zonder nieuwe herinneringen en zonder training; een kopie kan tot 30 dagen blijven | In een nieuwe chat, vóór je eerste bericht |
| Unpersonalized | De tijdelijke chat gebruikt geen herinneringen of eigen instructies | Bij het starten van een tijdelijke chat |
| Memory | Bepaalt of ChatGPT details uit gesprekken onthoudt en gebruikt | Settings, Personalization, Memory |
| Shared links | Overzicht van gedeelde gesprekken, met verwijderen per link of alles tegelijk | Settings, Data controls, Shared links, Manage |
| Delete account | Je account en de gegevens die erbij horen definitief verwijderen | Settings |
| Multi-factor authentication | Een extra stap bij het inloggen | Settings, Security and login |
Reken op tien minuten.
Geen van deze stappen verandert het uitgangspunt: wat je typt, staat bij OpenAI.
OpenAI schrijft in zijn privacybeleid dat geen enkele verzending via internet volledig veilig is, en dat je daarom extra voorzichtig moet zijn met welke informatie je aan de diensten geeft. In de uitleg over gedeelde links staat het concreter: geen gezondheidsinformatie, financiële gegevens, wachtwoorden of rekeningnummers in inhoud die je deelt. Dat is ook een goede regel voor wat je intypt.
OpenAI zegt zelf dat ChatGPT antwoorden maakt door te voorspellen welke woorden waarschijnlijk volgen, en dat die niet altijd feitelijk juist zijn. Vertrouw dus niet blind op een antwoord over je gezondheid, je geld of je rechten. Staat er iets onjuists over jou in een antwoord, dan kun je bij OpenAI om correctie of verwijdering vragen. De AVG geeft je daarnaast het recht op inzage en op verwijdering van je gegevens (artikel 15 en 17 van de AVG).
Zodra je gegevens van klanten, patiënten of collega's invoert, verwerkt je organisatie persoonsgegevens bij een leverancier. De AVG vraagt daarvoor een overeenkomst met die leverancier (artikel 28). Op een persoonlijk account, ook een betaald, is die er niet. Je werkgever ziet ook niet hoe jouw instellingen staan.
De Autoriteit Persoonsgegevens kreeg meerdere meldingen van datalekken doordat medewerkers persoonsgegevens deelden met een AI-chatbot. Gebeurt dat op eigen initiatief en tegen de afspraken met de werkgever in, dan is er volgens de AP sprake van een datalek. Wat je dan doet, staat in Datalek via een AI-chatbot: wanneer moet je melden bij de AP?.
Op ChatGPT Business en Enterprise gebruikt OpenAI volgens zijn pagina Privacy voor bedrijven de gegevens standaard niet om modellen te trainen, en kan de organisatie een verwerkersovereenkomst sluiten. Daar staat tegenover dat beheerders van een Business-werkruimte de gesprekken van gebruikers kunnen bekijken en exporteren. Het is dus geen privéruimte.
Welk abonnement wat regelt, staat in ChatGPT Free, Plus, Business of Enterprise: welk abonnement mag je zakelijk gebruiken?. Dezelfde vergelijking voor Claude vind je in Claude AI en de AVG: is Claude veilig voor zakelijk gebruik?. Welke gegevens er per soort wel en niet in mogen, staat in Mag je klantgegevens in ChatGPT, Claude of Mistral Vibe zetten?.
Ook met een zakelijk abonnement blijft één ding gelijk: wie een dossier uploadt, stuurt het hele dossier naar de aanbieder. De uitleg daarvan staat op ChatGPT, Claude, Mistral Vibe en de AVG.
PrivaSearch is niet bedoeld voor privégebruik en verandert niets aan de instellingen van ChatGPT. Het is gemaakt voor organisaties die een AI-assistent willen laten zoeken in dossiers zonder dat de persoonsgegevens meegaan.
Documenten worden binnen PrivaSearch geanalyseerd. Herkende gegevens zoals namen, BSN's en adressen worden vervangen door pseudoniemen, en een collega controleert het resultaat voordat een document doorzoekbaar wordt. Een gekoppelde assistent krijgt daarna alleen vrijgegeven passages met een korte bronverwijzing, en geen bestanden. Zie Hoe PrivaSearch werkt.
Koppelen kan met Claude, met ChatGPT Business en met Mistral Vibe (voorheen Le Chat), via de open MCP-standaard. Een persoonlijk ChatGPT-account hoort daar niet bij. Wat de assistent van PrivaSearch terugkrijgt, wordt onderdeel van het gesprek en valt onder het bewaarbeleid van de aanbieder. Wat je zelf typt, gaat rechtstreeks naar de aanbieder. Typ dus ook dan geen namen in je vraag.
Pseudonimiseren is geen anonimiseren: voor je eigen organisatie blijven het persoonsgegevens. De afspraken met medewerkers, het register en de beoordeling van je eigen situatie blijven dus je eigen werk. Meer over wat er mis kan gaan staat op De risico's van AI op je dossiers.
Wil je zien hoe dat er in de praktijk uitziet, vraag dan een demo aan.
Voor alledaagse vragen zonder gevoelige gegevens wel, als je een sterk wachtwoord met een extra inlogstap gebruikt en de instellingen naloopt. Alles wat je typt of uploadt, gaat naar OpenAI en blijft daar staan tot je het verwijdert. Op een persoonlijk account kan het voor training worden gebruikt tot je dat uitzet. Zet er daarom geen wachtwoorden, medische gegevens of gegevens van anderen in.
Open het accountmenu, kies Settings en daarna Data controls, en zet "Improve the model for everyone" uit. Ben je ingelogd, dan geldt de keuze op al je apparaten. Nieuwe gesprekken worden daarna niet meer gebruikt om modellen te trainen. Je bestaande chats blijven staan. Geef je een duim omhoog of omlaag, dan kan dat ene gesprek alsnog worden gebruikt.
Het privacybeleid van OpenAI zegt dat gegevens kunnen worden verstrekt aan leveranciers die voor OpenAI werken, aan groepsmaatschappijen en, als de wet dat vereist, aan overheidsinstanties. OpenAI zegt inhoud ook te bewaken om fraude en misbruik te voorkomen. Wie precies wanneer een gesprek van een persoonlijk account kan inzien, staat er niet in detail. Ga er daarom van uit dat een gesprek niet vertrouwelijk is.
De chat verdwijnt direct uit je account en OpenAI plant definitieve verwijdering uit zijn systemen binnen dertig dagen. Dat geldt niet als de chat al is losgemaakt van je account, of als OpenAI hem langer moet bewaren voor beveiliging of een wettelijke plicht. Een herinnering die uit de chat is opgeslagen en een bestand in de bibliotheek verwijder je apart.
Niet helemaal. Een tijdelijke chat komt niet in je geschiedenis, maakt geen herinneringen aan en wordt niet voor training gebruikt. OpenAI kan er voor de veiligheid wel tot dertig dagen een kopie van bewaren. Kies bij het starten "Unpersonalized" als je niet wilt dat de chat je bestaande herinneringen gebruikt. De tekst gaat net als bij een gewone chat naar OpenAI.
Dat hangt af van het account. Op een persoonlijk account regelt ChatGPT voor je werkgever niets: er is geen overeenkomst en je werkgever ziet je instellingen niet. Op ChatGPT Business en Enterprise wordt standaard niet getraind op je invoer en kan de organisatie een verwerkersovereenkomst sluiten. Wat je mag invoeren, bepaalt je werkgever. Vraag ernaar voordat je klantgegevens deelt.
Waar een geüpload bestand terechtkomt, hoe lang het blijft staan, wie erbij kan en wat verwijderen betekent. Met vier routes voor dossiers.
Wat scholen met AI doen, waarom leerlinggegevens extra bescherming krijgen, welke toepassingen verboden of hoog risico zijn en wat een school regelt.
Claude, Microsoft Copilot, Gemini en Mistral Vibe naast ChatGPT Business: training op invoer, overeenkomst, datalocatie en beheer. Stand oktober 2026.
We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.
Plan een demo →