Wat gebeurt er met mijn gegevens als ik AI gebruik?

Het antwoord verschilt per aanbieder en, belangrijker nog, per soort account. Hieronder staat per onderdeel wat er gebeurt, met de voorwaarden van de aanbieders zelf en de regels van de Autoriteit Persoonsgegevens erbij.

Waar komen je gegevens terecht?

Je prompt, je bijlagen en het antwoord gaan over het internet naar de servers van OpenAI, Google, Anthropic of Microsoft. Daar worden ze opgeslagen.

De Autoriteit Persoonsgegevens vat het zo samen: "De meeste bedrijven achter chatbots slaan alle ingevoerde gegevens op. Die gegevens komen daardoor terecht op de servers van die techbedrijven, vaak zonder dat degene die de data invoerde zich dat realiseert."

Wat er daarna mee gebeurt, hangt af van welk account je gebruikt. Dat verschil tussen een persoonlijk en een zakelijk account is het belangrijkste punt van dit artikel.

Worden je gesprekken gebruikt om het model te trainen?

Bij een persoonlijk account van ChatGPT is het antwoord ja, tot je het zelf uitzet. Het Help Center van OpenAI: "When you use our services for individuals, such as ChatGPT and Codex, we may use your content to train our models."

Dat geldt ook voor Plus en Pro. Uitzetten kan in ChatGPT onder Settings, Data controls, bij de optie "Improve the model for everyone". Vanaf dat moment worden nieuwe gesprekken niet meer gebruikt.

Uitzetten is iets anders dan verwijderen. OpenAI schrijft erbij dat je gesprekken gewoon in je geschiedenis blijven staan als je de trainingsinstelling omzet.

Bij Claude maak je de keuze zelf. Anthropic gebruikt je gesprekken als je daar toestemming voor geeft, als een gesprek wordt gemarkeerd voor een veiligheidscontrole, of als je meedoet aan een testprogramma.

Bij Gemini bepaalt de instelling Gemini Apps-activiteit of je gegevens worden gebruikt om de AI van Google te verbeteren. Google zet er een waarschuwing bij: "Voer geen vertrouwelijke informatie in waarvan je niet wilt dat een reviewer die ziet of dat Google die gebruikt om onze services, waaronder machinelearning-technologieën, te verbeteren."

Wat is er anders aan een zakelijk account?

Daar draait de standaard om. OpenAI: "By default, we don't use inputs or outputs from ChatGPT Business, ChatGPT Enterprise, ChatGPT Edu, or our API to improve our models."

Voor de API staat het al jaren vast. Uit de documentatie van OpenAI: "As of March 1, 2023, data sent to the OpenAI API is not used to train or improve OpenAI models (unless you explicitly opt in to share data with us)."

Anthropic zegt hetzelfde over de Anthropic API en Claude for Work: die gesprekken worden niet gebruikt om modellen te trainen, tenzij je meedoet aan het Development Partner Program.

Microsoft over Microsoft 365 Copilot: "Prompts, antwoorden en gegevens die toegankelijk zijn via Microsoft Graph worden niet gebruikt om basis-LLM's te trainen, inclusief de bestanden die worden gebruikt door Microsoft Copilot."

Eén uitzondering komt bij alle drie terug. Geef je feedback met de duim omhoog of omlaag, dan mag het hele bijbehorende gesprek alsnog gebruikt worden om het model te verbeteren. Ook als je training hebt uitgezet.

Hoe lang blijven je gesprekken bewaard?

De termijnen die de aanbieders zelf noemen:

• OpenAI API: logboeken voor de misbruikcontrole blijven standaard maximaal 30 dagen staan.
• ChatGPT: tijdelijke chats kunnen tot 30 dagen bewaard blijven om veiligheidsredenen.
• Claude: een gesprek dat je verwijdert, is binnen 30 dagen uit de opslag weg. Heb je modelverbetering aangezet, dan blijven de gegevens tot vijf jaar in de trainingspijplijn staan.
• Claude, na een melding door een veiligheidsfilter: invoer en uitvoer tot twee jaar, de bijbehorende scores tot zeven jaar.
• Gemini: automatisch verwijderen staat standaard op 18 maanden, aan te passen naar 3 of 36 maanden of helemaal uit te zetten.

Verwijderen is daarbij niet altijd volledig. Google: "Gesprekken die worden beoordeeld door menselijke reviewers (en gerelateerde gegevens zoals je taal, apparaattype, locatiegegevens en feedback) worden niet verwijderd als je je activiteit verwijdert. In plaats daarvan worden ze maximaal 3 jaar bewaard."

Kan een mens je gesprekken lezen?

Ja. Google schrijft dat menselijke reviewers, ook getrainde reviewers van externe dienstverleners, een deel van de verzamelde gegevens beoordelen. Voordat gesprekken daarheen gaan, worden ze losgekoppeld van je account.

Met de activiteitsinstelling uit blijft een deel daarvan gelden. Google gebruikt gesprekken dan nog steeds om te reageren en om misbruik tegen te gaan, "ook met hulp van menselijke reviewers".

Bij OpenAI zit menselijke beoordeling in de misbruikcontrole. De documentatie beschrijft uitdrukkelijk de mogelijkheid dat medewerkers inhoud uit die logboeken bekijken wanneer een classificatiesysteem ergens op aanslaat.

Wanneer is het een datalek?

Zodra een medewerker persoonsgegevens in een chatbot zet terwijl dat niet mag. De AP: "Vaak gebruiken medewerkers de chatbots op eigen initiatief en tegen de afspraken met de werkgever in: als daarbij persoonsgegevens zijn ingevoerd, dan is sprake van een datalek."

Staat het gebruik wel in het beleid van de organisatie, dan telt het niet als datalek. De AP voegt eraan toe dat het dan vaak alsnog niet wettelijk is toegestaan. Organisaties moeten beide situaties voorkomen.

De toezichthouder kreeg in 2024 al een melding van een huisartsenpraktijk waar medische gegevens van patiënten in een chatbot waren ingevoerd, en van een telecombedrijf waar een medewerker een bestand met klantadressen invoerde.

Daarna liep het op. Eind december 2025 liet de AP aan het Financieele Dagblad weten dat zij dat jaar al tientallen meldingen van dit soort datalekken had ontvangen. Aanleiding was het datalek bij de gemeente Eindhoven, waar vele duizenden bestanden naar publieke AI-websites waren geüpload.

Wie is er verantwoordelijk voor de gegevens van je klanten?

Jij, als ondernemer die bepaalt dat er met die persoonsgegevens gewerkt wordt. De leverancier die ze in jouw opdracht verwerkt, is in de termen van de AVG een verwerker.

Daar hangt een verplichting aan vast. De AP: "U moet een verwerkersovereenkomst sluiten met uw verwerker. In die overeenkomst maakt u onder meer afspraken over de precieze opdracht van de verwerking."

Bij een gratis account heb je die overeenkomst niet. Er ligt dan niets vast over wat er met de gegevens van jouw klanten gebeurt, en de verantwoordelijkheid daarvoor blijft bij jou liggen.

Wat kun je deze week regelen?

Zet de trainingsinstelling uit in de accounts die je nu gebruikt. In ChatGPT onder Settings, Data controls. In Gemini bij Gemini Apps-activiteit. In Claude bij de privacyinstellingen.

Spreek af wie wat mag invoeren. Drie zinnen zijn genoeg: geen namen, geen BSN, geen klantbestanden of dossiers. De AP vraagt organisaties uitdrukkelijk om die afspraken te maken en om duidelijk te zijn over welke gegevens wel en niet mogen.

Neem een zakelijk abonnement voor het werk waar klantgegevens bij komen kijken. Daarmee krijg je de verwerkersovereenkomst en de standaardinstelling waarbij er niet op je invoer getraind wordt.

Kijk terug. Is er het afgelopen jaar een klantbestand of dossier in een gratis chatbot beland, dan is dat waarschijnlijk een datalek dat gemeld moet worden bij de AP en bij de mensen om wie het gaat.