ChatGPT zakelijk gebruiken: wat mag wel en niet met bedrijfsdata

ChatGPT wordt in veel bedrijven al dagelijks gebruikt, vaak zonder dat de directie het weet. Dat heet schaduwgebruik, en het is riskant: medewerkers plakken klantgegevens of contracten in een gratis account zonder te weten waar die data heen gaat. Zakelijk gebruik van ChatGPT kan prima, mits je een paar zaken goed regelt.

Het verschil tussen gratis en zakelijk

Bij gratis consumentenaccounts kunnen je gesprekken worden gebruikt om de modellen van OpenAI te verbeteren. Voor priveberichten is dat een afweging, voor bedrijfsdata is het onacceptabel. De zakelijke varianten (Team en Enterprise) zijn hierop ingericht: je data wordt standaard niet gebruikt voor training en je krijgt beheerfuncties zoals centrale accounts en toegangsbeheer. De eerste stap is dus simpel: haal je team van gratis accounts af en regel een zakelijke omgeving.

Wat kan er veilig in?

Ook met een zakelijk account blijft de vuistregel: hoe gevoeliger de data, hoe terughoudender je bent. Teksten zonder persoonsgegevens, openbare informatie en geanonimiseerde voorbeelden zijn vrijwel altijd prima. Denk aan een offerte-opzet, een marketingtekst of een samenvatting van een openbaar rapport.

Wat mag er niet in?

Wees terughoudend met persoonsgegevens van klanten en medewerkers, medische of financiële gegevens, wachtwoorden en API-sleutels, en vertrouwelijke documenten waar een geheimhoudingsplicht op rust. Voor persoonsgegevens geldt bovendien de AVG: je hebt een grondslag en een verwerkersovereenkomst nodig zodra een externe partij ze verwerkt. Anonimiseer waar mogelijk: vaak is de vraag net zo goed te stellen zonder namen en details.

Maak het je team makkelijk

Regels werken alleen als het alternatief aantrekkelijk is. Zorg voor een goede zakelijke omgeving, deel voorbeelden van sterke prompts voor jullie werk en wijs één collega aan als aanspreekpunt. Leg in een kort AI-beleid vast welke tools zijn goedgekeurd, wat erin mag en wie vragen beantwoordt.

Controleer de instellingen

Loop na de inrichting de instellingen langs: staat trainen op bedrijfsdata uit, is tweestapsverificatie verplicht, en zijn oud-medewerkers verwijderd? Plan twee keer per jaar een kort controlemoment, want tools en voorwaarden veranderen snel.

De praktijk

Bedrijven die dit goed regelen zien dat medewerkers ChatGPT vooral gebruiken voor eerste versies van teksten, samenvattingen van lange documenten en het versnellen van routinewerk. Dat is precies waar het veilig en waardevol is. Het geheim is niet verbieden maar kanaliseren: geef je team een veilige omgeving en duidelijke afspraken, en het schaduwgebruik verdwijnt vanzelf.