ChatGPT gebruiken op het werk mag — het is niet verboden. Maar als werkgever bent u verantwoordelijk voor hóe het gebeurt. Zonder afspraken riskeert u dat bedrijfsgeheimen of persoonsgegevens weglekken, en onder de AI Act (art. 4) moeten uw medewerkers voldoende AI-geletterd zijn. Duidelijke regels beschermen uw bedrijf én uw mensen.
De 5 belangrijkste regels
- Geen gevoelige gegevens in gratis AI-tools: geen klant- of persoonsgegevens, geen bedrijfsgeheimen.
- Mens controleert altijd de uitvoer voordat die extern wordt gebruikt.
- Wees transparant richting klanten waar dat relevant is (zie art. 50, per 2 aug 2026).
- Gebruik zakelijke accounts waar mogelijk (betere privacy-instellingen dan gratis versies).
- Leg het vast in een AI-gebruiksbeleid dat iedereen kent.
Waarom afspraken maken?
Generatieve AI zoals ChatGPT, Copilot en Gemini is enorm handig, maar brengt risico's mee: gegevens die u invoert kunnen worden opgeslagen of gebruikt, en de uitvoer kan fouten of verzinsels bevatten. Als werkgever bent u verantwoordelijk voor de omgang met bedrijfs- en persoonsgegevens (AVG) en voor de AI-geletterdheid van uw team (AI Act). Heldere regels voorkomen ongelukken.
Wat zegt de AI Act over ChatGPT op het werk?
ChatGPT valt meestal onder minimaal risico, maar twee verplichtingen raken bijna elk bedrijf:
- AI-geletterdheid (art. 4): medewerkers moeten begrijpen wat AI wel en niet kan. Geldt al.
- Transparantie (art. 50) ↗: informeer mensen wanneer zij met AI of AI-gegenereerde content te maken hebben. Vanaf 2 augustus 2026.
Zo maakt u een ChatGPT-beleid
Leg de spelregels vast in één document dat iedereen kent. U hoeft niet vanaf nul te beginnen:
- Gebruik de gratis AI-beleid-generator voor een basisdocument.
- Volg het bredere stappenplan om een AI-beleid op te stellen.
- Regel AI-training zodat het beleid ook echt landt bij uw team.
Regel het vandaag. Maak in een paar minuten een basis-AI-beleid met de gratis generator, of geef uw personeel het kant-en-klare AI-werkrichtlijnen-pakket (€1.000) ↗.
Bronnen
- Verordening (EU) 2024/1689, EUR-Lex — geraadpleegd 13-07-2026
- Autoriteit Persoonsgegevens — algoritmes & AI — geraadpleegd 13-07-2026
Algemene informatie, geen juridisch advies over uw individuele situatie.