Mag je klantgegevens in AI stoppen? Wat je moet weten

Je wil AI je agenda, je mail en je CRM laten lezen, want dan wordt het pas echt nuttig. En tegelijk denk je: kan dit eigenlijk wel? Mag ik klantbestanden zomaar in zo’n tool gooien?

Wij zien in bedrijven wat er nu in de praktijk gebeurt. Medewerkers zetten klantgegevens in gratis AI-tools, zonder afspraken en zonder dat iemand het weet. Dat gaat vaker mis dan de directie denkt, en het is bijna nooit uit onwil.

In dit artikel lees je wat er met je gegevens gebeurt bij een gratis tool en bij een betaald zakelijk account, wanneer een lokaal model logisch wordt, en wat de Europese AI-verordening nu al van jou vraagt. Ik ben geen jurist, dus voor de precieze juridische invulling in jouw situatie heb je je eigen adviseur of privacyfunctionaris nodig. Wat hieronder staat, is wat wij in de praktijk zien werken, met de bronnen erbij zodat je het kunt nakijken.

Laatst gecheckt: 29 oktober 2026. Dit onderwerp beweegt snel, dus de datum doet ertoe.

Ja, mits je een betaald zakelijk account gebruikt, afspraken hebt vastgelegd over welke gegevens er wel en niet in mogen, en kunt uitleggen waarom dat verantwoord is. Met een gratis account is het antwoord nee.

Dat verschilt per leverancier, en het is preciezer dan “je bent het product”. Bij de gratis Gemini en bij het gratis ChatGPT staat standaard aan dat je invoer gebruikt mag worden om de modellen te verbeteren. Je kunt dat uitzetten, maar je moet weten dat het aanstaat. Bij het gratis Claude is het omgekeerd: daar moet je het zelf aanzetten.

Google is er zelf het duidelijkst over. In de privacyuitleg van de Gemini-apps staat dat een deel van de gesprekken door menselijke beoordelaars wordt bekeken, dat die beoordeelde gesprekken tot drie jaar bewaard blijven ook als je je activiteit verwijdert, en het advies om geen vertrouwelijke informatie in te voeren die je niet door een beoordelaar gezien wil hebben. Dat is geen kleine lettertjes-risico, dat is de leverancier die het je vriendelijk voorspelt.

Voor een vraag over de spelling van een woord maakt dat allemaal niets uit. Voor een klantenlijst, een medisch dossier, een salarisoverzicht of een offerte met marges maakt het wel uit. En los van de training: een gratis account is een consumentenaccount. Daar horen geen bedrijfsgegevens in, ook niet als je de trainingsschakelaar hebt uitgezet.

Wat je eraan doet

Regel betaalde accounts voordat je mensen vraagt om met AI te werken. Als je dat niet doet, gebeurt het toch, en dan met de gratis versie. Dat is de duurste variant van bezuinigen die er is.

Bij een zakelijk abonnement wordt het model in de basis niet getraind met jouw gegevens. Dat is de belangrijkste schakelaar, en die staat bij alle grote leveranciers standaard goed zodra je een zakelijke variant neemt. Anthropic zegt het zo voor zijn commerciële producten, OpenAI zegt het voor Business, Enterprise, Edu en de API, en bij Google zit het contractueel in de Workspace-voorwaarden.

En nu het punt dat bijna niemand kent, en dat het belangrijkste is van dit hele artikel. Een persoonlijk betaald abonnement is geen zakelijk account. Bij OpenAI en Google verandert persoonlijk twintig euro per maand betalen niets aan de standaardinstelling: een Plus- of Pro-abonnement op een persoonlijk account valt onder dezelfde voorwaarden als de gratis versie. Bij Anthropic geldt hetzelfde: Pro en Max vallen onder de consumentenvoorwaarden, niet onder de zakelijke.

Wat je dus koopt met een zakelijk account is niet meer snelheid of een beter model. Je koopt een ander regime voor je gegevens. Dat is een paar euro per persoon per maand, en het is precies waar je voor betaalt.

Wat je eraan doet

Neem één leverancier, koop een zakelijk account, en zet het beheer bij één persoon. Dan weet je wie toegang heeft en kun je toegang ook weer intrekken als iemand vertrekt. Controleer bij het afsluiten expliciet of jouw abonnementsvorm uitsluit dat er met jouw invoer getraind wordt, en niet alleen of er “zakelijk” op de factuur staat. Welke leverancier bij jouw werk past, staat in Claude, Gemini of ChatGPT: welke AI kies je voor je werk.

Het is zo veilig als het op dit moment wordt, en dat is niet hetzelfde als veilig.

De grote leveranciers zijn Amerikaanse bedrijven en vallen onder Amerikaanse wetgeving. Dat betekent dat je nooit honderd procent zekerheid hebt over wie er in het uiterste geval bij je gegevens kan. Het is juridisch precies dezelfde afweging als bij Google Drive of Microsoft SharePoint, want die leunen op dezelfde grondslag voor doorgifte naar de Verenigde Staten. Die maak je waarschijnlijk al jaren zonder erover na te denken.

Wel iets om te weten: die grondslag staat onder druk. Het EU-VS Data Privacy Framework is formeel nog geldig, maar sinds een uitspraak van het Amerikaanse Hooggerechtshof van eind juni 2026 over de onafhankelijkheid van de Amerikaanse toezichthouder is er discussie of dat zo blijft. Eind juli 2026 hebben de samenwerkende Europese privacytoezichthouders (de EDPB) de Europese Commissie gevraagd om opnieuw te beoordelen of het kader standhoudt. Er is niets ingetrokken en er is geen reden voor paniek. Het is wel de reden om dit een keer met je adviseur door te nemen in plaats van erop te vertrouwen dat het geregeld is.

Wat dat praktisch betekent: behandel een AI-tool als een cloudleverancier. Zet er niets in wat je ook niet in je clouddrive zou zetten.

Onze eigen vuistregel, uit de trajecten die wij doen: vanaf ongeveer tweehonderd medewerkers wordt dat interessant, en eerder als je met bijzondere persoonsgegevens werkt of contractueel gebonden bent aan Europese opslag. Dat is geen norm uit een wet, het is waar wij de rekensom zien omslaan.

Lokaal draaien betekent dat het model op je eigen servers staat en je gegevens je gebouw niet verlaten. Daar zitten kosten en beheer aan vast, en de kwaliteit blijft iets achter bij de grote commerciële modellen. Onder de honderd medewerkers is het in de praktijk zelden de moeite waard.

Weegt de Europese herkomst zwaar voor je, dan is Mistral uit Frankrijk de partij die het dichtst in de buurt komt. In Nederland loopt daarnaast GPT-NL, gebouwd door TNO, SURF en het NFI, dat sinds begin dit jaar in praktijktests draait bij de eerste organisaties. Dat is niet gemaakt om met ChatGPT te concurreren, wel om werk te doen met gegevens waarvan je precies wil kunnen aantonen waar ze blijven.

Je moet de ontwikkeling van AI-kennis bij je medewerkers ondersteunen. Dat staat in artikel 4 van de Europese AI-verordening en die verplichting geldt sinds 2 februari 2025.

Let op de formulering, want die is deze zomer veranderd. Tot 27 juli 2026 moest je zorgen voor “een toereikend niveau van AI-geletterdheid”. Sinds die datum is artikel 4 via de digitale omnibus herschreven en staat er dat je die ontwikkeling moet ondersteunen, met daarbij expliciet dat je géén bepaald kennisniveau hoeft te garanderen. Dat is een verlichting, en die is er vooral gekomen omdat de oude formulering te zwaar uitpakte voor kleinere bedrijven.

Wat je verder moet weten:

• De plicht geldt voor elke organisatie die AI zakelijk gebruikt. Ook als je alleen ChatGPT of Copilot inzet. Er is geen uitzondering voor het MKB, wel proportionaliteit: het niveau moet passen bij de rol van de medewerker.
• De wet schrijft geen vaste cursus, geen examen en geen certificaat voor.
• Artikel 4 staat niet in de lijst met bepalingen waar de hoge boetes aan hangen. Wie je vertelt dat je 15 miljoen euro riskeert als je geen AI-training geeft, verkoopt je iets.
• In Nederland komt het toezicht bij de bestaande toezichthouders te liggen, met de Autoriteit Persoonsgegevens en de RDI in een coördinerende rol. De Uitvoeringswet AI-verordening is nog niet in werking, dus dat apparaat is nog in opbouw.

Het belangrijkste is niet de boete. Het belangrijkste is dat je bij een incident kunt aantonen dat je mensen wisten wat ze deden.

Wat je eraan doet

Leg drie dingen vast: welke AI-tools jullie gebruiken, welke gegevens er wel en niet in mogen, en wat je hebt gedaan om je mensen bij te brengen hoe het werkt. Dat is voor de meeste MKB-bedrijven twee A4’tjes en een deelnemerslijst.

Sinds die datum geldt het transparante deel van de AI-verordening. Je hebt waarschijnlijk gehoord dat de AI-wet is uitgesteld. Dat klopt, maar niet voor dit deel: de zware regels voor risicovolle AI zijn doorgeschoven naar eind 2027 en 2028, en de transparantieplicht is gewoon ingegaan op 2 augustus 2026.

Het is minder werk dan het klinkt. Je hoeft niet overal “gemaakt met AI” onder te zetten. Het gaat om drie situaties.

En het grootste deel van je werk valt er juist buiten. AI achter de schermen als hulpmiddel, dus spellingcheck, research, brainstormen, een tekst laten herschrijven: niets te melden. Een tekst die met AI is opgezet en waar iemand van jouw organisatie inhoudelijk naar heeft gekeken en die onder eigen naam publiceert: ook niet. Een cartoon of een gestileerde illustratie die niemand voor een foto aanziet: ook niet.

Twijfel je bij een stuk werk, dan geven deze twee vragen meteen antwoord:

• Bij beeld: zou een gewone kijker dit voor een echte foto kunnen aanzien? Ja, dan een vermelding erbij. Nee, dan niets doen.
• Bij tekst: heeft een mens er inhoudelijk naar gekeken en staat die ervoor? Ja, dan geen vermelding. Nee, het ging volautomatisch de deur uit, dan een vermelding erbij.

Twee dingen om te onthouden. De verantwoordelijkheid voor het labelen van een realistisch AI-beeld ligt bij de gebruiker van de AI, dus bij jou, en niet bij de leverancier van de tool. Reken er dus niet op dat je tool dat voor je regelt. En anders dan bij de kennisplicht hangen aan deze verplichting wel de zwaardere boetes, tot 15 miljoen euro of 3 procent van de wereldwijde omzet. Dat het Nederlandse toezicht nog in opbouw is, maakt de plicht niet minder echt.

Bij twijfel labelen. Het kost niets en het haalt het risico weg. Wil je de bredere juridische kant, dan staat die in welke compliance-risico’s je moet kennen voordat je AI uitrolt.

1. Alleen betaalde zakelijke accounts, geen gratis tools en geen persoonlijke abonnementen voor werk.
2. Geen bijzondere persoonsgegevens in een AI-tool. Denk aan gezondheid, religie, strafrechtelijke gegevens.
3. Klantnamen mogen, klantdossiers alleen in een tool die je zelf beheert.
4. Eén beheerder die toegang uitdeelt en intrekt.
5. Bij twijfel vraagt de medewerker het, en wordt daar niet op afgerekend.

Die laatste is de belangrijkste. Mensen die gestraft worden voor vragen, stoppen met vragen en gaan door met doen.

De vraag of AI veilig is, heeft geen ja of nee als antwoord. De vraag die je wel kunt beantwoorden: weet ik welke tools mijn mensen gebruiken, en weten zij wat er wel en niet in mag?

Zolang dat niet vastligt, gebeurt er iets wat je niet ziet. Wij komen dat bij bijna elk bedrijf tegen waar we binnenkomen, en het valt zonder uitzondering mee zodra er afspraken zijn.

Je volgende stap is de kleinste van dit hele artikel: vraag deze week aan je team welke AI-tools ze gebruiken en of ze ervoor betalen, en of dat een persoonlijk of een zakelijk account is. Dat gesprek van tien minuten geeft je een beter beeld dan elk beleidsdocument.

Wil je weten hoe je mensen vervolgens meekrijgt zonder dat het een verplicht nummer wordt, lees dan top-down of bottom-up AI implementeren. Wil je de AI-kennisplicht en de adoptie in één keer goed regelen voor je team, plan dan een kennismaking met CommonBase.

Dit artikel is een praktische samenvatting en geen juridisch advies. Bij gevoelige gegevens of grote campagnes met veel realistisch AI-beeld is een korte check bij een jurist verstandig.

Dit artikel komt uit aflevering #10 van de podcast van Eliene Sonneveld, “Niet achterblijven met AI? Zo pak je dat aan”. Beluister de aflevering op Spotify of via de podcastpagina van Sunfield Academy.

Dit artikel is onderdeel van onze complete gids: AI-adoptie in het MKB, van gereedheid tot meetbaar resultaat.