> C:\tools\ai-beslisboom
Mag dit in ChatGPT?
Klantgegevens, offertes, tekeningen: niet alles hoort in elke AI-tool. Beantwoord hooguit zes vragen en je ziet welke route past bij wat je wilt invoeren. Een gratis tool, een zakelijk account, een eigen EU-omgeving of je eigen server.
✓ Uitkomst direct in beeld✓ Geen e-mailadres nodig✓ Complete beslisboom als PDF
Sedat Ayar · Forgexe
Richt AI in voor MKB-bedrijven en geeft AI-trainingen
Richt AI in voor MKB-bedrijven en geeft AI-trainingen
Vier routes, van gratis tot eigen server.
Welke route past, hangt af van wat je invoert, niet van welk model je gebruikt. Het verschil zit in de versie en het contract.
> ROUTE_01
Gratis of privé
ChatGPT Free, Plus en Pro, Claude Free, Pro en Max, gratis Copilot of Gemini.
- Waarvoor
- Algemene vragen, openbare teksten, een eerste opzet.
- Let op
- Geen verwerkersovereenkomst, dus nooit klant- of bedrijfsgegevens.
> ROUTE_02
Zakelijk account
ChatGPT Business of Enterprise, Claude Team of Enterprise, Copilot in Microsoft 365, Gemini in Google Workspace.
- Waarvoor
- Het meeste dagelijkse werk. De standaardroute.
- Let op
- Invoer wordt meestal tot 30 dagen bewaard, en de aanbieder is Amerikaans.
> ROUTE_03
Eigen EU-omgeving
Een model via een EU-regio (AWS Bedrock, Google Vertex, Azure) of een Europese aanbieder, met de automatisering erbij.
- Waarvoor
- Gevoelige gegevens en koppelingen met je eigen systemen.
- Let op
- Vraagt inrichting en beheer. Bij een Amerikaans bedrijf blijft de CLOUD Act gelden.
> ROUTE_04
Eigen server
Een open model op je eigen hardware, binnen je eigen netwerk.
- Waarvoor
- NDA's die externe diensten uitsluiten, en je kroonjuwelen.
- Let op
- Hardware en beheer nodig, en open modellen zijn minder krachtig.
ChatGPT en Claude: privé of zakelijk?
Ook het duurste privé-abonnement blijft een consumentenversie. Het verschil met zakelijk zit in wie er over je gegevens beslist.
Privé-abonnement
ChatGPT Free · Plus · Pro | Claude Free · Pro · Max
- De aanbieder beslist zelf wat er met je gegevens gebeurt.
- Training uitzetten is een schuifje dat ieder zelf moet omzetten. ChatGPT: Instellingen → Gegevensbeheer. Claude: Instellingen → Privacy.
- Geen verwerkersovereenkomst, ook niet met training uit.
Niet voor klant- of bedrijfsgegevens
Zakelijk account
ChatGPT Business · Enterprise | Claude Team · Enterprise
- De aanbieder werkt voor jou, als verwerker (art. 28 AVG).
- Geen training op je gegevens: vastgelegd in het contract, voor het hele bedrijf.
- Centraal beheer: jij bepaalt wie erin mag en haalt iemand eruit bij vertrek. Claude Team kan al vanaf 2 gebruikers.
De standaardroute voor werk met bedrijfsgegevens
Geen duimpjes bij gevoelige gesprekken. Bij Claude mag de aanbieder een gesprek waarop je feedback geeft gebruiken voor training, ook in een zakelijk account. Bij Enterprise kan de beheerder de knoppen uitzetten.
Zit je echt in het bedrijfsaccount? Het grootste risico is de collega die thuis even het eigen privé-account pakt. Voor Copilot en Gemini geldt hetzelfde: alleen met je werkaccount val je onder het zakelijke contract.
Wat je altijd regelt, welke route je ook kiest.
- Verwerkersovereenkomst getekend en bewaardDe Autoriteit Persoonsgegevens kan erom vragen.
- Iedereen werkt in het bedrijfsaccountNiet in een privé-account, ook niet thuis.
- Een AI-beleidWelke tool voor welk werk, en wat nooit.
- AI-geletterdheid voor wie ermee werktVerplicht onder de AI Act (art. 4), sinds februari 2025.
- Afspraken met klanten naast je AI-gebruik gelegdVooral NDA's en inkoopvoorwaarden.
- Afgesproken wie een mogelijk datalek beoordeeltMelden bij de AP moet binnen 72 uur als er risico is.
> GRATIS DOWNLOAD
De complete beslisboom als PDF
Twee pagina's: de zes vragen per taak, en wat je als bedrijf inricht, met de checklist en de vier routes op een rij. Om op te hangen of te delen met je collega's.
Dit is een algemene richtlijn, stand oktober 2026, en geen juridisch advies. Voorwaarden van aanbieders veranderen geregeld. Twijfel je over een specifieke situatie, leg die dan voor aan je functionaris gegevensbescherming of een jurist.
Veelgestelde vragen.
Mag ik klantgegevens in ChatGPT zetten?
Alleen in een zakelijke versie met verwerkersovereenkomst, zoals ChatGPT Business of Enterprise, en dan nog niet meer dan nodig. In de gratis versie, Plus of Pro niet: daar is geen verwerkersovereenkomst, en dat los je niet op door training uit te zetten.
Is ChatGPT Plus of Claude Pro zakelijk genoeg?
Nee. Plus, Pro en Max zijn privé-abonnementen onder consumentenvoorwaarden. Je betaalt voor meer gebruik, niet voor andere afspraken over je gegevens. Voor werk met klant- of bedrijfsgegevens heb je ChatGPT Business of Enterprise, of Claude Team of Enterprise nodig.
Is training uitzetten niet genoeg?
Het lost één probleem op. Je invoer wordt dan niet gebruikt om modellen te verbeteren, maar er is nog steeds geen verwerkersovereenkomst en de aanbieder beslist zelf over je gegevens. Bovendien moet elke collega het schuifje zelf omzetten. Bij een zakelijk account staat het in het contract, voor iedereen.
Is een zakelijk account dan AVG-proof?
Het is de basis, niet het hele verhaal. Daarnaast heb je een AI-beleid nodig, collega's die weten wat wel en niet mag, en bij gevoelige of veel persoonsgegevens een DPIA. De aanbieder bewaart je invoer meestal nog tot 30 dagen voor misbruikdetectie. Een juridisch oordeel over jouw situatie geven we niet; dat doet je functionaris gegevensbescherming of een jurist.
Wat is het verschil tussen een EU-regio en een Europese aanbieder?
Bij een EU-regio staan de servers in Europa, bijvoorbeeld in Frankfurt, maar de aanbieder kan Amerikaans zijn (AWS, Google, Microsoft). Die valt onder de Amerikaanse CLOUD Act, waar de servers ook staan. Alleen een Europese aanbieder of een model in eigen beheer haalt dat weg. Meer daarover op onze pagina over Private AI.
Een collega heeft al klantgegevens in een gratis tool gezet. Wat nu?
Dan is het mogelijk een datalek. Schat het risico in voor de mensen om wie het gaat en leg die inschatting vast. Is er risico, dan meld je het zonder onredelijke vertraging, en zo mogelijk binnen 72 uur, bij de Autoriteit Persoonsgegevens. Registreer het lek altijd intern, ook als je niet meldt. Regel daarna een zakelijk account en een AI-beleid, zodat het niet opnieuw gebeurt.
Moeten mijn medewerkers een AI-training volgen?
Sinds februari 2025 moet je volgens de AI Act (artikel 4) zorgen voor voldoende AI-geletterdheid bij iedereen die namens je bedrijf met AI werkt. Een vaste vorm schrijft de wet niet voor. Een korte training met deze beslisboom is een goede start.
Verder lezen.
> C:\forgexe\volgende-stap
Weet je welke AI je collega's nu al gebruiken?
De beslisboom helpt per taak. Met een AI-scan zie je wat er in je hele bedrijf gebeurt, en wat je moet regelen.