Veilig beginnen met AI in je bedrijf

Dit is geen juridisch advies; twijfel je, vraag het dan aan een jurist.

Waar het bij de meeste bedrijven misgaat

Meestal gaat het mis bij de afspraken en zelden bij de techniek. Drie op de tien ondernemers gebruiken ChatGPT of Copilot, en volgens de KvK vaak zonder goed te weten wat zo'n tool wel en niet kan. Bedrijven die AI níet gebruiken, noemen tegenover het CBS drie redenen: te weinig ervaring (73%), zorgen over privacy (49%) en onduidelijkheid over de juridische gevolgen (42%).

De Autoriteit Persoonsgegevens laat met echte meldingen zien hoe het dan misgaat. Een medewerker van een huisartsenpraktijk zette medische gegevens van patiënten in een chatbot, en bij een telecombedrijf deed een medewerker hetzelfde met een bestand vol klantadressen. Allebei gingen ze tegen de afspraken in, dus allebei was het een datalek. Eind 2025 meldde de AP dat zulke meldingen nog verder waren toegenomen.

Daarbij maakt de AP een onderscheid dat goed is om te kennen. Zet een medewerker op eigen houtje gegevens in een chatbot, dan is het een datalek. Hoort chatbotgebruik juist bij je beleid, dan is het geen datalek, al is het vaak wel in strijd met de wet. Wat er dan wel mag, hangt af van het account waarmee je werkt.

Mag klantdata in ChatGPT?

In een gratis of persoonlijk account niet. In een zakelijk abonnement met verwerkersovereenkomst wel, als je deze drie dingen hebt geregeld.

1. Wordt mijn invoer gebruikt om het model te trainen? Bij persoonlijke accounts staat dat vaak standaard aan en bij zakelijke abonnementen standaard uit. Hoe het per abonnement zit, zie je in de tabel hieronder.
2. Is er een verwerkersovereenkomst, en waar staan mijn gegevens? Zonder verwerkersovereenkomst mag je geen persoonsgegevens aan een aanbieder geven. De meeste grote aanbieders verwerken je gegevens in de Verenigde Staten en regelen die doorgifte met standaardcontractbepalingen. Dat hoort dan ook in je privacyverklaring te staan.
3. Heb ik een grondslag, en weet de klant het? Een klantdossier samenvatten omdat het je werk sneller maakt, kan vallen onder het uitvoeren van de overeenkomst met die klant. Wel moet die klant in je privacyverklaring kunnen lezen dat je een AI-aanbieder gebruikt.

Gegevens anonimiseren helpt minder vaak dan je denkt. Haal je de naam uit een dossier maar laat je geboortedatum, woonplaats en diagnose staan, dan is het nog steeds te herleiden. Een klantvraag zonder naam en zonder herkenbare details kun je wel gewoon gebruiken.

De tabel geeft de stand van 3 november 2026. Aanbieders passen hun voorwaarden regelmatig aan, dus kijk het even na voordat je kiest.

Met een zakelijk abonnement mag je dus klantgegevens invoeren. Of dat ook verstandig is, hangt ervan af of je werk ze echt nodig heeft.

Welke tool past bij je bedrijf

Neem één zakelijk abonnement voor het hele bedrijf, met een eigen account per persoon dat het bedrijf beheert. Welk abonnement dat wordt, hangt af van wat je al hebt.

• Werk je in Microsoft 365? Dan ligt Copilot voor de hand. Het werkt in Word, Outlook en Teams en ziet alleen de bestanden waar die medewerker toch al bij kan. Staat er een map met salarissen voor iedereen open, dan vindt Copilot die dus ook. Ruim daarom je deelrechten op voordat je Copilot aanzet.
• Werk je in Google Workspace? Dan zit de AI van Google al in je pakket en gelden de voorwaarden van je Workspace-contract. Loop die na op dezelfde drie punten als hierboven.
• Geen van beide, of wil je de beste chatbot los van je kantoorpakket? Dan kom je uit bij ChatGPT Business of Claude Team. Reken op €25 tot €30 per gebruiker per maand excl. btw (prijzen van november 2026; kijk ze na bij de aanbieder).

Wat je ook kiest, laat medewerkers niet met hun privéaccount werken. Installeer geen browserextensies die alles meelezen wat op het scherm staat, en blijf weg bij "gratis" tools van onbekende makers, want bij een gratis AI-tool betaal je bijna altijd met je invoer.

Afspraken op één A4

De KvK beschrijft wat er in een AI-beleid hoort, maar zegt ook dat het niet verplicht is. Voor een bedrijf tot zo'n vijftig mensen is één A4 genoeg, zolang deze zes dingen erop staan.

1. Welke tools mogen. Noem ze met naam en toenaam: het zakelijke account dat jij hebt geregeld. Een privéaccount mag niet, ook niet "even snel".
2. Wat er nooit in gaat. Persoonsgegevens van klanten en medewerkers, wachtwoorden en sleutels, contracten en cijfers die niet openbaar zijn. De enige uitzondering is werk dat ze echt nodig heeft, en dan alleen via het zakelijke account.
3. Waar het wel voor is. Bijvoorbeeld een eerste versie van een tekst, een samenvatting van een openbaar stuk, een formule of een vertaling. Schrijf het op, want anders weet niemand wat er wél mag.
4. Wie het nakijkt. Wie iets verstuurt, is ervoor verantwoordelijk. Een tekst van AI gaat dus nooit ongelezen naar een klant, en een beslissing over een mens neemt een mens.
5. Wat je doet als het misgaat. Wie iets ziet misgaan, meldt het dezelfde dag bij één vaste persoon, en die zet je er met naam op. Een datalek met risico voor de betrokkenen moet binnen 72 uur bij de Autoriteit Persoonsgegevens gemeld zijn, dus je wilt het zelf eerder weten.
6. Wanneer je het herziet. Elk half jaar, want de tools veranderen en de regels ook.

Bespreek het A4 één keer in een werkoverleg van een half uur en laat iedereen het lezen. Dat gesprek telt al mee voor de AI-geletterdheid waar de wet om vraagt; daar kom ik hieronder op terug.

Wat de wet nu echt van je vraagt

De AVG weegt het zwaarst en geldt al jaren. Alles hierboven over verwerkersovereenkomsten, grondslag, privacyverklaring en het melden van datalekken komt daaruit. Heb je dat op orde, dan heb je het grootste risico al afgedekt.

Daarnaast is er de AI-verordening. Die geldt sinds augustus 2024 en wordt in stappen ingevoerd. Gebruik je alleen chatbots, dan heb je met drie punten te maken:

• AI-geletterdheid (sinds 2 februari 2025). Je moet iets doen om de AI-geletterdheid van je mensen te bevorderen, maar sinds een wijziging in juli 2026 noemt de wet daarvoor geen vereist niveau meer. Een cursus of certificaat is ook niet verplicht. Voor een klein bedrijf zijn het A4 en het gesprek erover een redelijke invulling. Het toezicht ligt bij de nationale toezichthouders.
• Transparantie (sinds 2 augustus 2026). Praat een klant op je site of aan de telefoon met een AI-assistent, dan moet dat volgens de AP duidelijk zijn, uiterlijk bij het eerste contact. Ook beelden en geluid die met AI zijn gemaakt of bewerkt en echt lijken, moeten als zodanig herkenbaar zijn. Maar een offerte die je met hulp van AI schreef en zelf nakeek, hoeft geen etiket.
• Hoogrisicosystemen (vanaf 2027). De zware eisen gelden voor AI die beslissingen over mensen neemt of voorbereidt, zoals sollicitanten beoordelen of kredietwaardigheid inschatten. Gebruik je een chatbot voor teksten en samenvattingen, dan val je daar niet onder. Wil je AI wél zo inzetten, dan heb je meer nodig dan deze gids.

De overheid houdt de regels en de data bij op het Ondernemersplein. Alleen is de wet in juli 2026 gewijzigd, en nog niet elke pagina daar is daarop aangepast.

Waar je wél mee begint

Begin met werk dat je toch zelf nakijkt en waar geen persoonsgegevens in zitten. Bedrijven die AI gebruiken, zetten het volgens het CBS het vaakst in voor marketing en verkoop (35%) en voor administratie (32%).

• Eerste versies van teksten. Laat het een opzet maken voor een offerte of een antwoord op een lastige mail, zonder namen erin. De definitieve versie schrijf je zelf.
• Openbare stukken samenvatten. Denk aan een subsidieregeling of de voorwaarden van een leverancier. Daar zit niets geheims in, en het scheelt je een uur lezen.
• Je eigen werk versnellen. Vraag om een formule in je spreadsheet of een stappenplan voor een klus.

Pas als dat loopt, kijk je naar werk met klantgegevens, en dan alleen via het zakelijke account met verwerkersovereenkomst.

Houd daarbij in je achterhoofd dat AI geen feiten kent. Een model schrijft overtuigend, ook als het ernaast zit, dus een getal of een wetsartikel uit een AI-antwoord controleer je voordat je erop bouwt. Zo gebruik ik het zelf ook. In mijn beheersysteem leest een AI-model de wijzigingen in een update en zegt wat er riskant is, maar of de update doorgaat, beslist een vaste regel. Hoe dat werkt, staat op Zo werkt het.

Veelgestelde vragen