Is ChatGPT veilig? Zo houd je je data uit de training

Is ChatGPT veilig? Voor je privacy hangt dat vooral af van je instellingen en van wat je invoert: bij de persoonlijke abonnementen kan OpenAI je gesprekken gebruiken om modellen te trainen, tenzij je dat zelf uitzet. Dat kost een minuut. Wat je invoert blijft bovendien bij OpenAI staan tot jij het verwijdert, dus de belangrijkste regel is kiezen wat je invoert.

Hieronder staat wat OpenAI volgens de eigen documentatie bewaart, hoe je training uitzet (stap voor stap), wat tijdelijke chats en geheugen doen en waar het verschil zit met zakelijke accounts. Wat ChatGPT in het algemeen is en kan, lees je in onze uitleg over ChatGPT.

Wat doet OpenAI met je gesprekken?

Volgens het Europese privacybeleid van OpenAI (bijgewerkt op 24 augustus 2026) verzamelt OpenAI wat je invoert: je prompts en alles wat je uploadt, zoals bestanden, afbeeldingen, audio en video. Daarnaast bewaart het accountgegevens, technische gegevens over je toestel en gebruik, en een globale locatie op basis van je IP-adres. Voor gebruikers in de EER is OpenAI Ireland Limited de verantwoordelijke. De verwerking vindt wel deels buiten de EER plaats, onder meer in de Verenigde Staten, op basis van wettelijke overdrachtsmechanismen zoals standaardcontractbepalingen.

Wat OpenAI met die gegevens doet, noemt het beleid onder meer: de dienst leveren, verbeteren en onderzoek doen, personaliseren, misbruik en fraude tegengaan (inclusief het monitoren van ingevoerde content) en voldoen aan wettelijke verplichtingen. Voor gebruikers van Gratis en Go komen daar advertenties bij: OpenAI verzamelt dan ook gegevens over advertenties die je bekijkt, en je kunt in je accountinstellingen kiezen hoe die worden gepersonaliseerd.

Hoe lang bewaart ChatGPT je chats?

Een vaste bewaartermijn voor gewone chats noemt OpenAI niet. De regel in het privacybeleid: wat je niet verwijdert, blijft staan zolang het nodig is om de dienst te leveren. Wat je wel verwijdert (losse chats, geheugenitems of je hele account) haalt OpenAI binnen 30 dagen uit zijn systemen. Er zijn uitzonderingen: als OpenAI de gegevens wettelijk moet bewaren, bij misbruik of beveiligingsproblemen, of voor de boekhouding bij betalingen.

Tijdelijke chats worden binnen 30 dagen automatisch verwijderd, tenzij OpenAI ze om veiligheids- of juridische redenen langer moet houden.

Wie kan je chats zien?

Het beleid noemt dienstverleners (hosting, klantenservice, veiligheidsdiensten en dergelijke) die gegevens alleen verwerken in opdracht van OpenAI, en overheidsinstanties of andere derden als de wet dat vereist. Hoort je account bij een zakelijk ChatGPT-abonnement, dan kunnen de beheerders daarvan je account en je content inzien. Ook kan OpenAI het bestaan van je account en je e-mailadres delen met je werkgever als je je met een zakelijk adres hebt aangemeld.

ChatGPT en training: wat gebruikt OpenAI per abonnement?

Bij de persoonlijke abonnementen staat het gebruik van je gesprekken voor training in principe aan, onder de naam Improve the model for everyone. Dat staat in het privacybeleid ("we may use Content you provide us to improve our Services, for example to train the models") en je kunt het zelf uitzetten. Zakelijke abonnementen werken andersom.

Over de zakelijke kant zegt OpenAI op de pagina Enterprise privacy: "By default, we do not use your business data for training our models." Dat geldt voor ChatGPT Business, Enterprise, Edu en het API-platform, tenzij een organisatie zelf heeft ingestemd met delen, bijvoorbeeld via feedbackfuncties.

Training uitzetten: zo doe je dat

Dit zijn de stappen volgens de hulppagina van OpenAI over data controls. De namen in je scherm kunnen iets afwijken, want de menu's wijzigen regelmatig.

In de browser (ingelogd):

1. Open het menu van je account.
2. Kies Settings (Instellingen).
3. Kies Data controls.
4. Zet Improve the model for everyone uit en kies Done.

In de iOS- of Android-app:

1. Open de zijbalk.
2. Tik op je profielicoon om de instellingen te openen.
3. Kies Data controls.
4. Zet Improve the model for everyone uit.

Is je account ingelogd, dan geldt de keuze op al je apparaten. Gebruik je ChatGPT zonder in te loggen, dan zet je dezelfde schakelaar uit in de instellingen, maar dan geldt de keuze alleen in die browser. Wie inlogt bij ChatGPT krijgt dus meer grip op de instellingen.

Wat dat uitzetten wel en niet doet, volgens OpenAI:

• Je nieuwe gesprekken worden niet meer gebruikt om modellen te trainen. Je bestaande chats blijven gewoon in je geschiedenis staan en worden ook niet verwijderd.
• Archiveren verandert niets aan het gebruik voor training. Alleen je instelling telt.
• Feedback is een uitzondering. Geef je een duim omhoog of omlaag bij een antwoord, dan kan het hele bijbehorende gesprek volgens OpenAI wel voor training worden gebruikt, ook als je de schakelaar hebt uitgezet.
• Gebruik je Codex met een persoonlijk abonnement, dan geldt dezelfde schakelaar ook voor je Codex-taken. Codex heeft daarnaast een aparte instelling, Include environments, die los staat van deze.
• Als alternatief kun je op het Privacy Portal van OpenAI kiezen voor Do not train on my content. Een van de twee is genoeg.

Tijdelijke chat gebruiken

Wil je een enkel gevoelig gesprek buiten je geschiedenis houden, start dan een tijdelijke chat. Volgens OpenAI verschijnt zo'n gesprek niet in je geschiedenis, maakt het geen geheugen aan, wordt het niet gebruikt om modellen te verbeteren en kan OpenAI het tot 30 dagen bewaren voor veiligheidsdoeleinden. Voor je begint kies je of de tijdelijke chat gepersonaliseerd is, dus of hij je bestaande geheugen en aangepaste instructies mag gebruiken. Bewaar je een tijdelijke chat toch, dan wordt het een gewone chat met je normale instellingen.

Het is dus niet anoniem of onzichtbaar voor OpenAI. Het is vooral handig voor eenmalige vragen waarvan je niet wilt dat ze je profiel of je volgende gesprekken beïnvloeden.

Geheugen en vergrendelde chats

Geheugen en training zijn volgens OpenAI aparte instellingen. Geheugen bepaalt of ChatGPT details van eerdere gesprekken onthoudt om beter te personaliseren. De trainingsschakelaar bepaalt of je content mag worden gebruikt om modellen te verbeteren. Je kunt dus het ene uit hebben en het andere aan. Hoe je opgeslagen herinneringen bekijkt, uitzet of wist, lees je bij ChatGPT-geheugen.

Sinds oktober 2026 kun je daarnaast losse gesprekken achter een pincode vergrendelen. Dat houdt een chat uit de gewone geschiedenis en uit het zicht van iemand die meekijkt, maar het is volgens OpenAI geen end-to-end-versleuteling en het verandert niets aan hoe lang OpenAI de chat bewaart of aan je trainingsinstelling.

Je data exporteren of verwijderen

Als je ingelogd bent met een Gratis-, Go-, Plus- of Pro-account, kun je in de instellingen een kopie van je gegevens opvragen en je account verwijderen. Verwijderen is definitief en raakt ook je gekoppelde abonnementen. Voor zakelijke werkruimtes (Business, Enterprise) is zelf exporteren niet mogelijk en loopt het via de eigenaar van de werkruimte; Edu-werkruimtes kunnen het toestaan als een beheerder dat aanzet.

Een losse chat verwijderen kan ook. Daarna haalt OpenAI hem binnen 30 dagen uit zijn systemen, behalve bij de uitzonderingen hierboven. Alle stappen om je chats te wissen of je account op te heffen staan in onze aparte uitleg over het verwijderen van je ChatGPT-account.

Je hebt als inwoner van de EER ook wettelijke rechten onder de AVG: inzage, verwijdering, correctie, overdracht, beperking van verwerking en bezwaar tegen verwerking op grond van gerechtvaardigd belang. Sommige daarvan oefen je uit via je account, de rest via het Privacy Portal. Komt het niet goed, dan kun je een klacht indienen bij de Ierse toezichthouder (OpenAI's leidende toezichthouder) of bij je nationale autoriteit, in Nederland de Autoriteit Persoonsgegevens.

ChatGPT zakelijk: AVG en werk

Gebruik je ChatGPT voor je werk, dan heb je meer te regelen dan je eigen instellingen. Zodra je persoonsgegevens van klanten, patiënten of collega's invoert, gelden de AVG-regels voor jouw organisatie. De Autoriteit Persoonsgegevens waarschuwde in augustus 2024 dat ze meerdere datalekmeldingen kreeg waarbij medewerkers persoonsgegevens in een AI-chatbot hadden ingevoerd. In één geval ging het om medische gegevens van patiënten bij een huisartsenpraktijk, in een ander om een bestand met klantadressen bij een telecombedrijf. De AP adviseert organisaties duidelijke afspraken te maken: mogen medewerkers chatbots gebruiken, en zo ja, welke gegevens mogen erin. Gaat het toch mis, dan is melden bij de AP en de betrokkenen in veel gevallen verplicht.

Praktisch betekent dat:

• Gebruik een zakelijk abonnement als het om bedrijfsdata gaat. Bij Business en Enterprise traint OpenAI standaard niet op je data, en OpenAI kan met zakelijke klanten een verwerkersovereenkomst (DPA) sluiten voor de AVG. Dat doet het volgens de eigen pagina voor ChatGPT Business, Enterprise en de API. De details van deze abonnementen lees je bij ChatGPT zakelijk.
• Bij zakelijke accounts blijven gegevens niet onbeperkt staan. Beheerders bepalen hoe lang data wordt bewaard. Verwijderde gesprekken gaan binnen 30 dagen uit de systemen van OpenAI, behalve als de wet of de bescherming van de dienst langer bewaren vereist.
• Een privé-account is geen werkaccount. Op een persoonlijk abonnement gelden de instellingen uit dit artikel, en je werkgever heeft er geen controle over. Maak vooraf afspraken over wat wel en niet mag.
• Let op de AI-wetgeving. Of je ChatGPT voor bepaalde toepassingen mag inzetten, hangt ook af van de Europese AI-verordening. Wat daarvan voor jouw bedrijf geldt, lees je in onze uitleg over de AI Act.

Wat voer je beter niet in?

Een instelling beschermt je niet tegen jezelf. Houd er rekening mee dat alles wat je typt of uploadt op servers van OpenAI terechtkomt, en deels buiten de EER wordt verwerkt. Voer daarom liever niet in:

• je burgerservicenummer (BSN), paspoort- of rijbewijsgegevens en rekeningnummers;
• medische gegevens, van jezelf of van anderen;
• wachtwoorden, API-sleutels en andere inloggegevens;
• klantdossiers, contracten of personeelsgegevens, tenzij je organisatie dat via een zakelijk abonnement met afspraken heeft geregeld;
• vertrouwelijke bedrijfsinformatie, zoals niet-gepubliceerde cijfers of broncode.

Kun je een tekst niet zonder dit soort details laten beoordelen, maak hem dan eerst anoniem: namen, nummers en adressen eruit of vervangen. Dat werkt beter dan achteraf vertrouwen op een instelling.

Voor- en nadelen op privacygebied

Wat OpenAI goed regelt: je kunt training zelf uitzetten, tijdelijke chats gebruiken, je data exporteren en je account verwijderen. Zakelijke abonnementen trainen standaard niet op je data.

Wat blijft staan: zonder aanpassing kan OpenAI je gesprekken voor training gebruiken, gegevens gaan deels naar servers buiten de EER, feedback kan alsnog tot training leiden, en bij Gratis en Go komen advertenties met een eigen gegevensstroom. Het bedrijf noemt in zijn beleid ook zelf dat geen enkele verzending over internet volledig veilig is.

Prijzen en wat je per abonnement krijgt, vind je bij ChatGPT Plus en prijs.

Veelgestelde vragen

Is ChatGPT veilig voor persoonlijke gegevens?

Alleen als je zorgvuldig bent met wat je invoert. Verwijderde gesprekken haalt OpenAI binnen 30 dagen uit zijn systemen, maar je gesprekken staan op servers van een Amerikaans bedrijf en kunnen standaard worden gebruikt voor training. Zet die schakelaar uit en voer geen BSN, medische gegevens of wachtwoorden in.

Hoe zet ik ChatGPT uit voor training?

Ga naar Instellingen, kies Data controls en zet Improve the model for everyone uit. Vanaf dat moment worden je nieuwe gesprekken niet meer gebruikt om modellen te trainen. Geef je feedback met een duim, dan kan dat gesprek alsnog worden gebruikt.

Ziet OpenAI mijn chats als ik training uitzet?

Ja, uitzetten betekent alleen dat je gesprekken niet voor training worden gebruikt. OpenAI bewaart ze nog steeds om de dienst te leveren, en kan gegevens controleren op misbruik of delen als de wet dat vraagt. Wil je dat gesprekken verdwijnen, verwijder ze dan of gebruik een tijdelijke chat.

Is ChatGPT zakelijk veiliger dan het gratis ChatGPT?

Op het gebied van training wel: bij Business, Enterprise en Edu gebruikt OpenAI je data standaard niet, en je organisatie bepaalt de bewaartermijn en toegang. Voor AVG-doeleinden kan een verwerkersovereenkomst worden gesloten. Ook dan blijven je eigen afspraken over wat medewerkers mogen invoeren nodig.

Kan ik mijn ChatGPT-gegevens opvragen?

Ja. Met een Gratis-, Go-, Plus- of Pro-account vraag je in de instellingen een kopie van je gegevens op. Bij een zakelijk account loopt dat via de eigenaar van de werkruimte.

Bronnen

• OpenAI, Data controls in ChatGPT (hulppagina)
• OpenAI, EU Privacy Policy (bijgewerkt 24 augustus 2026)
• OpenAI, Enterprise privacy at OpenAI (bijgewerkt 8 januari 2026)
• Autoriteit Persoonsgegevens, Caution: use of AI chatbot may lead to data breaches (6 augustus 2024)
• OpenAI, Privacy Portal