Wat mag wel, wat niet en wat moet je regelen.
ChatGPT is de meest gebruikte AI tool in Nederland. Maar valt het wel onder de AI Act? Mag je het gewoon blijven gebruiken? Welke versie is geschikt voor zakelijke data? Hier vind je heldere antwoorden voor jouw situatie.
Cursus + AI register template. SLIM subsidie mogelijk.
ChatGPT is een GPAI systeem (General Purpose AI). OpenAI is aanbieder, jij bent gebruiksverantwoordelijke. De zware verplichtingen liggen bij OpenAI, voor jou geldt vooral: artikel 4 geletterdheid en algemene zorgvuldigheid.
Risicocategorie hangt af van wat je ermee doet. Mailtjes schrijven, brainstormen, analyseren: minimaal risico. Sollicitatiebrieven beoordelen, klanten advies geven, financiële beslissingen: hoog risico waar veel extra verplichtingen gelden.
Blogposts, mails, social posts, samenvattingen, vertalingen. Geen impact op grondrechten. Verplichtingen: artikel 4, en aandacht voor vertrouwelijkheid (geen klantdata in gratis versie).
Marketing campagnes, productideeën, oplossingen voor problemen. Volledig vrijblijvend. Wel: feiten controleren want ChatGPT hallucineert.
Excel formules, data interpretatie, marktanalyse op publieke bronnen. Minimaal risico zolang geen persoonsgegevens of vertrouwelijke data in spel zijn.
ChatGPT als basis voor klantenservice bot. Beperkt risico met transparantie verplichting: vermeld dat het AI is, geen mens.
Een recruiter die ChatGPT vraagt om sollicitatiebrieven te scoren: hoog risico. Met alle verplichtingen die daarbij horen: FRIA, menselijke controle, transparantie naar sollicitant.
ChatGPT inzetten voor medische beslissingen is hoog risico. Plus mogelijk verboden (gezondheid is geen toegestane category voor amateur advies). Voor specifieke medische AI bestaan eigen tools met MDR conformiteit.
Concrete stappen voor verantwoord ChatGPT gebruik onder de AI Act.
Gratis ChatGPT: alleen voor publieke data, niet voor klantdata. ChatGPT Plus: idem. ChatGPT Team of Enterprise: met verwerkersovereenkomst, voor zakelijke data. Voor compliance kies altijd Team of Enterprise zakelijk.
Bij Team en Enterprise levert OpenAI standaard DPA. Teken die en bewaar. Geldt als verwerkersovereenkomst onder AVG én bewijs van zorgvuldigheid onder AI Act.
In je AI beleid: voor welke taken mag ChatGPT, welke data mag erin, welke output moet menselijk worden gecontroleerd. Concreet, niet vaag.
Niet alleen artikel 4 basis, ook prompt engineering en risico bewustzijn. Hallucination detection, vertrouwelijkheid, copyright. 90 minuten extra naast basistraining.
ChatGPT in je AI register, met versie (Team/Enterprise), doelgroep, gebruiksgevallen, leverancier link naar OpenAI DPA.
Onze cursus dekt artikel 4. In een middag aantoonbaar geletterd. Met certificaat.
De AI Act is geen checkbox oefening. Dit zijn de valkuilen.
OpenAI gebruikt input van gratis versie standaard voor verbetering. Voor klantdata, vertrouwelijke documenten, persoonsgegevens: nooit in gratis versie. Team en Enterprise trainen niet op input.
ChatGPT verzint feiten, namen, citaten, URLs. Voor elk feit dat ChatGPT levert: controleer bron. Voor klantcommunicatie: extra zorgvuldig.
Onder AVG zijn persoonsgegevens in chatprompts verwerking. Verwerkersovereenkomst nodig (Team of Enterprise) plus grondslag. Voor klanten persoonlijk: aparte aandacht.
OpenAI claimt output is van gebruiker (Terms of Use). Plagiaat risico blijft, plus copyright op getrainde data (rechtszaken lopen). Voor publicatie: review op originaliteit.
Ja, mits in lijn met AI Act. Voor minimaal risico inzet (tekst, brainstorm): vrijwel hetzelfde als nu. Voor hoog risico inzet: extra verplichtingen die je moet inbouwen.
Voor incidenteel persoonlijk gebruik: Plus. Voor zakelijke teams met klantdata: Team of Enterprise. Het verschil in kosten (per gebruiker 20 of 25 euro/mnd) weegt niet op tegen het verschil in compliance.
Ja, voor elke medewerker die ChatGPT zakelijk gebruikt. Aantoonbare geletterdheid via training of e-learning. Documenteer training records.
Beleidsovertreding. Eerst gesprek, mogelijk waarschuwing, in ernstige gevallen arbeidsrechtelijke consequenties. Belangrijk: vroeg melden bij DPO of compliance officer voor schade beperking.
Ja. Bij gebruik van API ben je nog steeds gebruiksverantwoordelijke (geen aanbieder). Voor je eigen tool die ChatGPT API gebruikt geldt dezelfde verplichting plus eventueel risicoclassificatie van je inzet.
Cursus + AI register template + beleidsdocument. SLIM subsidie maximaal 80 procent.
Vrijwel elke organisatie moet aan de AI Act voldoen vóór augustus 2026. Laat je gegevens achter en je krijgt gerichte updates over deadlines, sjablonen en cursussen. Geen spam, geen nieuwsbrief.
Vanaf dan gelden de zwaarste verplichtingen. Begin nu.
Doe de gratis quickscanSLIM subsidie tot 80% mogelijk