ChatGPT privacy: zo houd je gesprekken en bedrijfsgegevens veilig
Een offerte, een lastige klantmail, een plan voor de nieuwe website: veel ondernemers zetten het dagelijks in ChatGPT. Bij ChatGPT privacy gaat het om drie vragen. Mag OpenAI je gesprekken gebruiken voor training? Hoe lang blijven je chats bewaard, ook als je ze wist? En wat hoort er helemaal niet in? Hier lees je hoe je training uitzet, wanneer je een tijdelijke chat gebruikt en wat een zakelijk abonnement verandert.
Kort antwoord
Voor ChatGPT privacy zet je in Instellingen onder Gegevensbeheer de optie uit waarmee je gesprekken het model mogen verbeteren. Gevoelige vragen stel je in een tijdelijke chat, die niet in je geschiedenis komt en na maximaal 30 dagen wordt gewist. Ook gewiste chats verdwijnen binnen 30 dagen. Persoonsgegevens van klanten, wachtwoorden en vertrouwelijke contracten horen nooit in een chatbot.
Wat gebeurt er met je gesprekken in ChatGPT?
Alles wat je in ChatGPT typt of uploadt, gaat naar de servers van OpenAI en wordt daar verwerkt tot een antwoord. Wat er daarna gebeurt, hangt af van je account en je instellingen.
Bij een persoonlijk account komen je gesprekken standaard in je geschiedenis. OpenAI kan ze gebruiken om nieuwe modellen te trainen, tenzij je dat uitzet. En met de geheugenfunctie onthoudt ChatGPT dingen over je voor een volgend gesprek.
Zakelijk werkt het anders. OpenAI schrijft dat het standaard niet traint op gegevens uit zijn zakelijke abonnementen en de API. Voor Enterprise en Edu kun je sinds februari 2025 kiezen voor opslag in Europa.
Voor een ondernemer maakt dat veel uit. Werkt een medewerker met een gratis privéaccount, dan gelden de afspraken die je als bedrijf met OpenAI maakt daar niet. Meer over die afspraken staat in verantwoord AI gebruiken.
Waarom ChatGPT privacy nu telt
OpenAI meldde in februari 2026 meer dan 900 miljoen wekelijkse gebruikers. In Nederland had volgens het CBS in 2025 57 procent van de volwassenen ooit een chatbot gebruikt, en 63 procent maakte zich veel zorgen over privacyrisico's door het verzamelen van persoonlijke data.
Toezichthouders kijken mee. De Italiaanse privacytoezichthouder gaf OpenAI in december 2024 een boete van 15 miljoen euro, onder meer omdat er geen geldige grondslag was om persoonsgegevens voor training te gebruiken. De Autoriteit Persoonsgegevens waarschuwde in augustus 2024 voor datalekken door chatbotgebruik op de werkvloer. Een medewerker van een huisartsenpraktijk had bijvoorbeeld patiëntgegevens ingevoerd.
Ook bewaartermijnen liggen niet altijd vast. Door een rechtszaak van The New York Times moest OpenAI in 2025 een tijd ook gewiste chats bewaren. Die plicht stopte op 26 september 2025, behalve voor bepaalde accounts. Wissen betekent dus niet altijd dat iets meteen weg is.
Training uitzetten, tijdelijke chats en geschiedenis wissen
De belangrijkste privacykeuzes staan in Instellingen, onder Gegevensbeheer. Ze gelden voor je hele account.
| Instelling | Wat het doet | Bewaartermijn |
|---|---|---|
| Model verbeteren uitzetten | Je gesprekken worden niet meer gebruikt voor training | Chats blijven in je geschiedenis |
| Tijdelijke chat | Geen geschiedenis, geen training | Maximaal 30 dagen, daarna gewist |
| Chat verwijderen | Direct weg uit je overzicht | Binnen 30 dagen gewist, met uitzonderingen |
| Geheugen uitzetten | ChatGPT onthoudt niets over je voor later | Opgeslagen herinneringen wis je apart |
| Gegevens exporteren | Je ontvangt een kopie per e-mail | Niet van toepassing |
Zet je training uit, dan geldt dat voor nieuwe gesprekken. Wat al gebruikt is, haal je niet terug. Op de website vind je de instellingen via je profielicoon en in de app via het menu, en daar kun je ook al je chats tegelijk wissen of archiveren. Pas op met archiveren. Een gearchiveerde chat staat nog gewoon bij OpenAI.
Wat je nooit in een chatbot zet
Met de instellingen beperk je wat er met je gegevens gebeurt. Een kluis wordt de chatbot er niet van. De gegevens gaan nog steeds naar een externe partij, en bij een datalek of rechtszaak kunnen ze langer bewaard blijven, zoals in 2025 gebeurde. Deze lijst geldt dus ook als training uitstaat:
- Persoonsgegevens van klanten of medewerkers. Namen met adressen, BSN, geboortedata, klantbestanden en cv's.
- Gezondheids- en financiële gegevens. Medische informatie, loonstroken, bankgegevens en schulden.
- Wachtwoorden en toegangscodes. Ook geen API-sleutels of inloggegevens in een stuk code.
- Vertrouwelijke contracten en offertes. Zeker niet als er afspraken over geheimhouding gelden.
- Bedrijfsgeheimen. Ongepubliceerde plannen, recepturen, prijsafspraken of overnamegesprekken.
Werk met verzonnen voorbeelden of maak gegevens echt onherkenbaar. Schrijf bijvoorbeeld „Klant A, een bakkerij met tien medewerkers” in plaats van de echte naam en het adres. Het antwoord wordt daar meestal niet slechter van.
Veelgemaakte fouten bij ChatGPT privacy
Veel ondernemers denken dat een betaald persoonlijk abonnement hetzelfde is als een zakelijk abonnement. Ook bij Plus of Pro kan training aanstaan. Alleen de zakelijke abonnementen sluiten training standaard uit.
Een tijdelijke chat is ook niet onzichtbaar. Hij staat niet in je geschiedenis, maar OpenAI bewaart hem tot 30 dagen voor controle op misbruik.
Dan de gedeelde links. Iedereen met de link kan een gedeelde chat openen, dus ruim oude links op in je instellingen, zeker als er klant- of projectinformatie in staat.
En privacy van je chats is iets anders dan je zichtbaarheid. Met training uit kent ChatGPT je bedrijf niet slechter, en met training aan word je niet vaker genoemd. Wat je in je eigen chats over je bedrijf vertelt, komt niet betrouwbaar terecht in antwoorden aan andere gebruikers.
Controleren en gevonden worden in ChatGPT
Loop eens per kwartaal je instellingen na. Staat training uit, staat het geheugen zoals je wilt en zijn oude gedeelde links weg? Vraag je medewerkers hetzelfde te doen, of neem een zakelijk abonnement waarin je het centraal regelt.
Gevonden worden in ChatGPT gaat over je website. Je chats spelen daar geen rol in. OpenAI gebruikt de crawler GPTBot voor training en een aparte zoekcrawler voor de zoekfunctie, en blokkeer je die zoekcrawler, dan kan ChatGPT Search je pagina's niet goed als bron gebruiken. Wil je je inhoud uit training houden en toch vindbaar blijven? Blokkeer dan alleen GPTBot.
Test daarna hoe ChatGPT je bedrijf beschrijft. Stel vragen die klanten stellen, zoals „welke accountant in Zwolle helpt starters?”, en kijk of je genoemd wordt en of de gegevens kloppen. Klopt er iets niet, pas het dan aan op je eigen website en op de plekken waar ChatGPT zijn bronnen haalt.
Wat dit betekent voor jou
Zet vandaag training uit. Gebruik tijdelijke chats voor alles wat gevoelig is. Werk je met een team of met klantgegevens, neem dan een zakelijk abonnement met verwerkersovereenkomst en spreek af wat er niet in mag. Privacy en zichtbaarheid zijn twee aparte knoppen: de ene regelt wat OpenAI met jouw gesprekken doet, de andere hoe ChatGPT jouw website leest, en voor die tweede laat je in robots.txt de zoekcrawlers toe. Leg je keuzes vast in een korte afspraak, zodat nieuwe medewerkers ze ook kennen.
Conclusie
Met een paar instellingen regel je ChatGPT privacy: training uit, tijdelijke chats voor gevoelige vragen en oude gesprekken wissen. Wat jij en je medewerkers intypen, telt het zwaarst. Persoonsgegevens, wachtwoorden en vertrouwelijke stukken horen niet in een chatbot. Kijk elk kwartaal je instellingen na, want die veranderen geregeld. Voor teams is een zakelijk abonnement het veiligst, omdat training daar standaard uitstaat en je afspraken kunt vastleggen met een verwerkersovereenkomst. Of AI-zoekmachines jouw website goed kunnen lezen, zie je met de gratis GEO-scan.
Veelgestelde vragen
Traint ChatGPT op mijn gesprekken?
Bij een persoonlijk account kan OpenAI je gesprekken gebruiken voor training, tenzij je dat uitzet in Instellingen onder Gegevensbeheer. Dat geldt ook voor een betaald persoonlijk abonnement. Bij zakelijke abonnementen en de API traint OpenAI volgens eigen zeggen standaard niet op je gegevens.
Hoe lang bewaart ChatGPT een tijdelijke chat?
Een tijdelijke chat staat niet in je geschiedenis en wordt niet gebruikt voor training. OpenAI bewaart hem wel maximaal 30 dagen om misbruik te kunnen controleren en verwijdert hem daarna. Zet er dus ook in een tijdelijke chat geen klantgegevens of wachtwoorden in.
Is een gewiste chat echt weg?
Uit je overzicht verdwijnt hij meteen. OpenAI verwijdert hem binnen 30 dagen uit zijn systemen, tenzij de chat al losgekoppeld is van je account of om veiligheids- of juridische redenen bewaard moet blijven. In 2025 moest OpenAI door een rechtszaak een tijd ook gewiste chats bewaren.
Is ChatGPT AVG-proof?
Dat hangt af van hoe je het gebruikt. Met een zakelijk abonnement en een verwerkersovereenkomst kun je het volgens de AVG inzetten. Persoonsgegevens van klanten in een gratis persoonlijk account zetten, past daar meestal niet bij, omdat je dan geen afspraken met OpenAI hebt over wat er met die gegevens gebeurt.
Verdwijnt mijn bedrijf uit ChatGPT als ik training uitzet?
Nee. De training-instelling gaat over je eigen gesprekken. Of ChatGPT je bedrijf kent en noemt, hangt af van je website, van vermeldingen op andere sites en van de vraag of de zoekcrawler van OpenAI je pagina's kan lezen. Die zoekcrawler regel je in robots.txt.
Bronnen
- OpenAI Help Center: Data Controls FAQ
- OpenAI Help Center: How chat retention works in ChatGPT
- OpenAI: Introducing data residency in Europe (februari 2025, bijgewerkt januari 2026)
- Autoriteit Persoonsgegevens: waarschuwing over datalekken door gebruik AI-chatbots (augustus 2024)
- Garante per la protezione dei dati personali: sanctie van 15 miljoen euro voor OpenAI (december 2024)
- Engadget: OpenAI no longer has to preserve all of its ChatGPT data (oktober 2025)
- CBS: AI in de samenleving, ervaringen en opinies (februari 2026)