Is ChatGPT veilig voor je bedrijf?

Of ChatGPT veilig is voor je bedrijf, hangt af van welke versie je gebruikt en welke gegevens erin gaan. Met een privé-account en klantgegevens loop je risico: de Autoriteit Persoonsgegevens kreeg meldingen van datalekken doordat medewerkers persoonsgegevens in een AI-chatbot zetten. Veilig werken met AI vraagt drie dingen: weten waar je gegevens staan, vastleggen wat AI mag, en medewerkers die weten hoe het moet.

Waar het misgaat.

Gegevens plakkenEen medewerker plakt een klantmail of een adressenlijst in een chatbot om sneller te werken. Volgens de AP slaan de meeste bedrijven achter chatbots alle ingevoerde gegevens op.
Privé-accountsDe zakelijke afspraken die OpenAI biedt, zoals geen training op je gegevens en een verwerkersovereenkomst, gelden voor de zakelijke versies. Niet voor iemands eigen account.
Geen afsprakenNiemand heeft opgeschreven wat wel en niet mag. Dan beslist ieder voor zich, elke keer opnieuw.

Wat de wet nu al vraagt.

Geen juridisch advies, wel de feiten op een rij.

Sinds 2 februari 2025 moeten organisaties die AI-systemen ontwikkelen of gebruiken zorgen dat hun medewerkers AI-geletterd zijn, meldt de Autoriteit Persoonsgegevens. Dat betekent dat je mensen genoeg weten en kunnen om AI verantwoord in te zetten. Dat geldt dus ook als je AI alleen gebruikt.

Daarnaast blijft de AVG gewoon gelden. Zet je persoonsgegevens in een AI-dienst, dan verwerkt die dienst ze voor jou. Daar hoort een verwerkersovereenkomst bij, en je moet weten waar de gegevens staan.

Een AI-beleid is volgens KVK niet verplicht, maar helpt medewerkers om veilig met AI te werken en geeft je een handvat als het misgaat.

Een AI-beleid opstellen: wat erin hoort.

Gebaseerd op de punten die KVK noemt.

Waarvoor AI magVoor welke doelen medewerkers AI gebruiken, en een lijst met goedgekeurde programma’s die je bijhoudt.
Wat niet magGeen persoonsgegevens, bedrijfsgeheimen of gevoelige klantinformatie in tools die daar niet op zijn ingericht.
ControleAI kan fouten maken of verouderde informatie geven. Iemand controleert altijd het resultaat.
Wie is aanspreekpuntWie verantwoordelijk is, wat er gebeurt bij een overtreding en waar medewerkers met vragen terechtkunnen.
Iedereen weet hetMedewerkers weten waar het beleid staat, horen het bij updates en nieuwe collega’s krijgen het bij hun start.

Veiliger: de AI naar je gegevens brengen.

De meeste risico’s ontstaan doordat gegevens naar de AI worden gebracht: plakken in een venster van een ander. Wij draaien het om.

Bij ons zit je eigen AI in je eigen bedrijfssysteem, op een eigen server die alleen van jouw bedrijf is en niet gedeeld wordt met andere klanten. Je gegevens blijven binnen de Europese Unie en er wordt elke nacht een back-up gemaakt.

Wat je AI met je gegevens mag, leggen we vooraf samen vast. En hij zet klaar, jij keurt goed. Zo blijft er altijd een mens die beslist. Meer op een eigen AI op een eigen server.

Vragen over AI en privacy.

Is ChatGPT veilig voor bedrijven?

De zakelijke versies hebben betere afspraken over je gegevens dan een privé-account. Zet nooit klantgegevens in een privé-account; daar meldde de AP datalekken over.

Mag ik klantgegevens in ChatGPT zetten?

Alleen als er afspraken zijn over wat er met die gegevens gebeurt, zoals een verwerkersovereenkomst, en je weet waar ze staan. In een privé-account: niet doen.

Wat is AI-geletterdheid?

Dat je medewerkers genoeg weten en kunnen om AI verantwoord te gebruiken. Volgens de AP is dat sinds 2 februari 2025 verplicht voor organisaties die AI ontwikkelen of gebruiken.

Heb ik een AI-beleid nodig?

Volgens KVK is het niet verplicht, maar het helpt medewerkers veilig met AI te werken en geeft je een handvat als het misgaat.

Waar staan mijn gegevens bij Maestro Network AI?

Op je eigen server, alleen voor jouw bedrijf, binnen de Europese Unie. Elke nacht wordt er een back-up gemaakt.

Lees verder.

Bronnen

Wil je weten waar je gegevens nu staan?

We zetten samen op een rij welke programma’s je gebruikt, waar je gegevens staan en wat je AI ermee mag.

Plan een gesprek Bel 06 22 02 98 30 Mail ons

Je kiest zelf een moment. Het gesprek is vrijblijvend en duurt een half uur.