Het korte antwoord
ChatGPT is een goed hulpmiddel voor eerste versies, samenvattingen en brainstormen, zolang een mens de eindredactie houdt. Zet er nooit klantdata of persoonsgegevens in en gebruik het niet als feitenbron. Vanaf 2 augustus 2026 verplicht artikel 50 van de AI Act dat AI-content richting publiek herkenbaar is, met een uitzondering voor content die een mens redactioneel controleert. Boetes lopen op tot 15 miljoen euro of 3 procent van de jaaromzet.
Kun je ChatGPT zakelijk gebruiken?
Ja, en de kans is groot dat het al gebeurt zonder dat jij het geregeld hebt. Volgens het AI-onderzoek van Info Support (juli 2026) gebruikt 92 procent van de IT-beslissers AI dagelijks voor het werk, en in 44 procent van de organisaties gebruiken medewerkers zelfstandig tools als ChatGPT of Copilot zonder dat dit centraal is ingericht. Of je team ChatGPT gebruikt is dus nauwelijks de vraag. Of dat veilig en straks ook volgens de regels gebeurt, dat is de vraag wel.
Datzelfde onderzoek laat het gat zien. Slechts 23 procent van de organisaties heeft AI echt geïntegreerd in standaardtools en workflows, en 45 procent noemt gebrek aan duidelijke sturing als grootste probleem. Medewerkers experimenteren volop, maar zonder afspraken. Daar ontstaan de risico's: klantdata in een publieke chatbot, verzonnen feiten in een offerte, AI-teksten die straks een label nodig hebben. In dit artikel loop je alles langs: wat wel, wat niet, welke instellingen je goed zet en wat er op 2 augustus 2026 verandert.
Waarvoor gebruik je ChatGPT wél?
ChatGPT werkt goed voor alles waarbij jij de eindredactie houdt: eerste versies van teksten, samenvattingen van lange stukken, brainstormen en structuur aanbrengen in rommelige informatie. Zie het als een snelle junior. Die levert bruikbaar voorwerk, maar jij beslist wat er de deur uit gaat.
Concreet: een eerste opzet voor een vacaturetekst, een mail die je zelf nog aanscherpt, een samenvatting van een rapport van veertig pagina's, tien invalshoeken voor een nieuwsbrief. In al die gevallen is de output een startpunt en geen eindproduct. Dat onderscheid is meteen de rode draad van dit hele artikel, en zoals je verderop leest ook de grens die de AI Act trekt. Deze tabel zet het op een rij.
| Taak | Geschikt? | Waarom |
|---|---|---|
| Eerste versies van mails, vacatures en conceptteksten | Ja | Jij herschrijft en controleert, ChatGPT levert alleen het voorwerk |
| Lange stukken samenvatten | Ja | Grote tijdwinst, mits het stuk geen persoonsgegevens of geheimen bevat |
| Brainstormen en structuur aanbrengen | Ja | Fouten kunnen geen kwaad, jij filtert de bruikbare ideeën eruit |
| Feiten en cijfers opzoeken | Nee | ChatGPT verzint feiten en bronnen die overtuigend klinken |
| Klantdata of persoonsgegevens invoeren | Nee | Datalek-risico en AVG-verplichtingen, zie de meldingen bij de AP |
| Juridisch, medisch of financieel advies | Nee | Fouten hebben hier echte gevolgen, laat een professional meekijken |
| Bedrijfsgeheimen of broncode in een publieke versie | Nee | Eenmaal geüpload heb je er geen controle meer over |
Waarvoor gebruik je ChatGPT niet?
Gebruik ChatGPT niet als feitenbron, niet voor klantdata of persoonsgegevens en niet voor juridisch, medisch of financieel advies. Het model formuleert overtuigend, ook als het fout zit. Dat heet hallucineren, en het is geen theoretisch risico.
Hoe fout dat kan gaan liet de Amsterdamse Ondernemingskamer in mei 2026 zien. Een advocaat met 30 jaar ervaring diende in een aandeelhoudersgeschil een verzoekschrift in met verwijzingen naar jurisprudentie die niet bleek te bestaan. Bij een poging tot herstel voegde ze drie nieuwe citaten toe. Ook verzonnen. De rechter reageerde met: “Of AI is op hol geslagen, of u heeft de zaak verzonnen” (dutchcowboys.nl, mei 2026). De zaak eindigde in een schikking waarbij een aandelenpakket van 20 procent, ooit gekocht voor 300 euro, werd verkocht voor 175.000 euro. Als een ervaren jurist hier al instinkt, dan overkomt het jouw team ook.
De les is niet dat je ChatGPT moet mijden. De les is dat elke feitelijke claim in de output gecontroleerd moet worden voordat die je bedrijf verlaat. Dezelfde beperking zie je terug bij vakwerk dat actuele data en context vraagt. Waarom dat zo is lees je in kan ChatGPT je SEO doen.
Hoe groot is het datalek-risico echt?
Groot genoeg dat de Autoriteit Persoonsgegevens er eind 2025 alarm over sloeg. De AP ontving in 2025 tientallen meldingen van datalekken doordat medewerkers persoonsgegevens deelden met publieke AI-chatbots, meer dan het jaar ervoor (accountant.nl, december 2025). En dat zijn alleen de gevallen die gemeld zijn.
Het bekendste Nederlandse voorbeeld is de gemeente Eindhoven. Een interne steekproef over één maand, van 23 september tot 23 oktober 2025, toonde aan dat medewerkers meer dan duizend documenten met persoonsgegevens hadden geüpload naar publieke AI-tools zoals ChatGPT. Cv's, jeugdzorgdossiers, interne verslagen. De gemeente meldde het lek bij de AP, blokkeerde direct alle publieke AI-websites en verzocht OpenAI de bestanden te verwijderen (techzine.nl, december 2025). Pijnlijk detail: de exacte omvang van het lek was niet meer vast te stellen, omdat de gebruikte platforms data maximaal 30 dagen bewaren.
Merk op dat hier geen hacker aan te pas kwam. Gewoon behulpzame medewerkers die hun werk sneller wilden doen. Dat maakt dit risico voor elk mkb-bedrijf relevant: het ontstaat vanzelf zodra je team ChatGPT ontdekt en jij nog geen afspraken hebt gemaakt.
Welke instellingen zet je goed voordat je team begint?
De basis is simpel: gebruik een zakelijk account in plaats van losse privéaccounts, zet trainen op jouw data uit en bepaal vooraf welke data er nooit in mag. Met die drie stappen vang je het grootste deel van het risico af.
- Kies een zakelijk account. ChatGPT Business gebruikt bedrijfsdata standaard niet voor modeltraining en biedt admin-controle, SSO en integraties. OpenAI noemt daarbij AVG-, SOC 2 Type II- en ISO 27001-compliance (promptgorillas.com, mei 2026).
- Werk je toch met een privéaccount, zet dan de training-instelling uit. Standaard kunnen je gesprekken gebruikt worden om het model te verbeteren. Die instelling vind je onder de datacontrole-opties van je account.
- Bepaal de verboden lijst. Persoonsgegevens van klanten en medewerkers, medische en financiële dossiers, bedrijfsgeheimen en broncode gaan er nooit in. Schrijf dat op en vertel het je team, want de gemeente Eindhoven laat zien wat er gebeurt zonder die afspraak.
- Check of je een DPIA nodig hebt. Verwerk je met AI structureel persoonsgegevens, dan hoort daar onder de AVG een DPIA bij, een privacytoets die je vooraf uitvoert. Twijfel je, leg de vraag dan voor aan je privacy-adviseur.
Wat verandert er op 2 augustus 2026 door de AI Act?
Op 2 augustus 2026 worden de transparantieverplichtingen van artikel 50 van de EU AI Act van toepassing (artificialintelligenceact.eu, 2026). De kern: mensen moeten kunnen weten dat ze met AI of met AI-content te maken hebben. Dit geldt ongeacht het risiconiveau van de toepassing, dus ook voor gewoon mkb-gebruik.
Artikel 50 kent vier verplichtingen (actcheck.nl, 2026). Chatbots moeten direct duidelijk maken dat je met AI communiceert. Systemen voor emotieherkenning of biometrische categorisering moeten gebruikers vooraf informeren. Synthetische audio, beelden en video's, denk aan deepfakes, moeten gelabeld worden. En AI-gegenereerde tekst over onderwerpen van publiek belang moet gemarkeerd worden als AI-gegenereerd. Voor de meeste mkb-bedrijven zijn vooral de eerste en de laatste relevant: heb je een AI-chatbot op je site, dan moet die zich als AI kenbaar maken, en publiceer je AI-teksten, dan komt de meldplicht in beeld.
Nu de uitzondering, want die is voor de praktijk minstens zo belangrijk. De meldplicht voor AI-gegenereerde tekst vervalt wanneer de content is onderworpen aan menselijke beoordeling of redactionele controle, en een natuurlijk persoon of rechtspersoon redactionele verantwoordelijkheid draagt voor de publicatie (artificialintelligenceact.eu, 2026). Praktisch betekent dat: laat je ChatGPT een eerste versie schrijven die jij herschrijft, controleert en onder eigen naam publiceert, dan hoeft er geen AI-label op. Zet je daarentegen een blog op de automatische piloot die ongecontroleerd AI-artikelen publiceert, dan valt die wel onder de plicht. De vrijstelling vraagt wel om een aantoonbaar redactioneel proces: de concept-gedragscode uit 2026 eist een gedocumenteerde workflow, niet alleen de bewering dat een mens heeft meegelezen. De wet beloont dus precies de werkwijze die toch al verstandig was: een mens die eindverantwoordelijk is.
De handhaving is geen papieren tijger. Overtreding van artikel 50 valt onder het algemene sanctiekader van de AI Act, met boetes tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet (actcheck.nl, 2026). Welk maximum precies voor artikel 50 gaat gelden, moet uit de handhavingspraktijk blijken. In Nederland zijn de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur aangewezen als coördinerende toezichthouders, waarbij de AP een centrale rol krijgt bij juist deze transparantieverplichtingen (rijksoverheid.nl, 20 april 2026). Nog een nuance voor wie het nieuws volgt: de EU stelde dit jaar via de Digital Omnibus een deel van de hoogrisico-verplichtingen uit tot eind 2027 en 2028, maar dat uitstel raakt artikel 50 niet. De transparantieplicht gaat gewoon in op 2 augustus 2026.
Wat kost ChatGPT zakelijk?
ChatGPT Business kost circa 21 euro per gebruiker per maand bij jaarlijkse facturering, met een minimum van twee gebruikers (promptgorillas.com, mei 2026). Prijzen wijzigen regelmatig, dus check de actuele bedragen op de site van OpenAI voordat je beslist. Deze tabel zet de abonnementen naast elkaar.
| Abonnement | Prijs per maand | Voor wie |
|---|---|---|
| ChatGPT Business | Circa 21 euro per gebruiker bij jaarfacturering, minimaal 2 gebruikers | Teams: data standaard niet voor training, met admin-controle en SSO |
| ChatGPT Plus | Circa 21 euro | Individueel gebruik, waarbij je zelf de training-instelling uitzet |
| ChatGPT Pro | Vanaf circa 100 euro | Intensieve individuele gebruikers die meer capaciteit nodig hebben |
Reken het eens om. Een team van vijf op ChatGPT Business kost rond de 105 euro per maand, zo'n 1.260 euro per jaar. Stel dat elke medewerker daarmee 15 tot 45 minuten per week bespaart op schrijf- en samenvatwerk, dan praat je voor het hele team over grofweg 60 tot 180 uur per jaar aan vrijgespeelde tijd. Dan is die investering snel terugverdiend, en krijg je de veiligere omgeving er gratis bij. Want dat is het echte argument voor Business boven losse privéaccounts: je data wordt standaard niet voor training gebruikt en jij bepaalt centraal wie toegang heeft.
Hoe zet je ChatGPT verstandig in je bedrijf?
Leg in een kort intern beleid vast wie ChatGPT waarvoor gebruikt, welke data erin mag en wie eindverantwoordelijk is voor alles wat naar buiten gaat. Eén A4 is genoeg. Zonder die afspraken ontstaat het schaduwgebruik dat bij 44 procent van de organisaties al de praktijk is.
- 1. Kies één zakelijke omgeving. Eén Business-account voor het team, geen losse privéaccounts voor werk.
- 2. Maak de wel/niet-lijst bedrijfsspecifiek. Neem de tabel uit dit artikel als basis en vul aan met wat er in jouw bedrijf gevoelig ligt.
- 3. Spreek af dat alles richting klanten of publiek door een mens gaat. Zo borg je kwaliteit én voldoe je meteen aan de uitzondering van artikel 50.
- 4. Wijs een eigenaar aan. Eén persoon die vragen beantwoordt, incidenten oppakt en het beleid actueel houdt.
- 5. Evalueer elk kwartaal. AI-tools en regels veranderen snel, je beleid moet mee.
En wees eerlijk over de grens van het gereedschap. ChatGPT is sterk in losse taken, maar het blijft handwerk: iemand moet elke keer prompten, controleren en overzetten. Wil je dat terugkerende processen echt zonder handwerk lopen, dan kom je bij AI-oplossingen en koppelingen tussen je systemen uit. Bij een productieklant van ons kromp de verwerkingstijd per order daarmee tot een fractie, simpelweg omdat gegevens vanzelf van systeem naar systeem gaan in plaats van overgetypt te worden. Hoe die aanpak in de praktijk uitpakt zie je in offertes en facturatie automatiseren. Dat bereik je niet met een chatvenster. Wat er in jouw situatie kan lees je in AI voor het mkb, en wat een AI-agent is legt uit wanneer AI zelfstandig taken kan uitvoeren in plaats van alleen tekst genereren. Voor automatiseringswerk hanteren wij een vaste prijs vooraf na een intake, en soms is ons advies gewoon: begin met een ChatGPT-abonnement van 21 euro en kijk eerst wat dat oplevert. Eerlijk advies, ook als het antwoord ‘nog niet automatiseren’ is.
Geschreven door
Gerwin Morren
Oprichter en WordPress-specialist
Gerwin is oprichter van Next Win en bouwt al 8+ jaar maatwerk websites en webshops in WordPress en WooCommerce. Hij combineert techniek met SEO, zodat een site niet alleen mooi is, maar ook gevonden wordt en bezoekers omzet in klanten.
