Je kunt ChatGPT op het werk gebruiken zonder je gegevens bloot te stellen, op één voorwaarde: laat niet iedereen zijn persoonlijke account gebruiken. Met de zakelijke abonnementen, ChatGPT Business en ChatGPT Enterprise, traint OpenAI zijn modellen standaard niet op bedrijfsgegevens, en biedt het een verwerkersovereenkomst (DPA) voor de AVG. Wat geen enkel abonnement verandert: OpenAI blijft een Amerikaans bedrijf, en opslag van gegevens in Europa is alleen mogelijk met Enterprise.
De abonnementen van ChatGPT vergeleken
Nagekeken op 22 oktober 2026 op de officiële pagina’s van OpenAI (prijzen Business, privacy van de zakelijke abonnementen, helpcentrum van OpenAI, in het Engels). OpenAI vermeldt zijn prijzen in dollars en geeft aan dat ze per land en valuta kunnen verschillen.
| Persoonlijke accounts | ChatGPT Business | ChatGPT Enterprise | |
|---|---|---|---|
| Prijs | gratis; Plus 20 $ per maand | 20 $ per plek per maand | op aanvraag |
| Traint op je teksten | ja, standaard | nee, standaard | nee, standaard |
| Gegevens opgeslagen in Europa | nee | nee | ja |
| AVG-contract (DPA) | nee | ja | ja |
| Eenmalige aanmelding (SSO) | nee | ja | ja |
| ISO 27001- en 27701-gecertificeerd | nee | nee | ja |
Onder persoonlijke accounts vallen Free, Plus en Pro (100 tot 500 $ per maand). ChatGPT Business kost 20 $ per plek per maand bij jaarlijkse facturering, 25 $ bij maandelijkse, voor 2 tot 200 plekken; Enterprise slaat de gegevens van nieuwe werkruimtes zonder meerprijs op in Europa. Op een persoonlijk account zet je training uit via de instelling voor modelverbetering. Verwijderde gesprekken worden binnen 30 dagen gewist, tenzij de wet iets anders vereist; bij Enterprise bepaalt de beheerder de bewaartermijn. De ISO-certificeringen komen uit de vergelijkingstabel van OpenAI. Een bedrijf dat bij het afrekenen zijn btw-nummer invult, krijgt volgens het helpcentrum van OpenAI een factuur zonder btw.
Wat de zakelijke abonnementen garanderen
Standaard geen training. OpenAI schrijft het zo: “Standaard gebruiken we je bedrijfsgegevens niet om onze modellen te trainen.” Het contract zegt hetzelfde, met hetzelfde voorbehoud: tenzij de klant er uitdrukkelijk mee instemt. Sommige commerciële pagina’s zeggen “nooit”; de tekst die OpenAI bindt, zegt “standaard”.
Een AVG-contract. OpenAI biedt een DPA voor ChatGPT Business, ChatGPT Enterprise en zijn API. Doorgifte van gegevens buiten Europa is daarin geregeld met de standaardcontractbepalingen van de Europese Commissie. Voor een klant in de EU wordt het contract gesloten met OpenAI Ireland Ltd. en valt het onder Iers recht.
Beveiliging. OpenAI meldt dat gegevens versleuteld zijn in opslag (AES-256) en onderweg (TLS 1.2 en hoger), en dat zowel Business als Enterprise een SOC 2 Type 2-audit hebben doorstaan.
Wat geen enkel abonnement verandert
OpenAI blijft een Amerikaans bedrijf. De CLOUD Act, een Amerikaanse wet uit 2018, verplicht een dienstverlener die onder Amerikaans recht valt om op een rechtmatig verzoek de gegevens te verstrekken die hij in zijn bezit, bewaring of beheer heeft, of ze nu in de Verenigde Staten of elders zijn opgeslagen (officiële tekst, 18 U.S.C. § 2713, in het Engels). De pagina’s van OpenAI gaan daar niet op in. Zijn DPA voorziet alleen dat de klant wordt gewaarschuwd bij een verzoek van de autoriteiten, voor zover de wet dat toelaat. Wat dat betekent voor jouw gegevens, is een vraag voor je functionaris gegevensbescherming (FG) of je jurist.
Opslaan in Europa is niet alles verwerken in Europa. Europese gegevensopslag, alleen voor Enterprise en Edu, dekt gesprekken, bestanden en aangepaste GPT’s in opslag. Zoeken op het web, gekoppelde apps, metadata van de werkruimte en inloggegevens vallen erbuiten.
Een rechter kan verwijdering opschorten. In 2025 moest OpenAI in de rechtszaak die The New York Times tegen het bedrijf voerde, gesprekken bewaren die het normaal zou hebben gewist. Dat gold voor persoonlijke accounts en voor het abonnement Team, de vroegere naam van Business; Enterprise en Edu vielen erbuiten. Volgens OpenAI is die verplichting op 26 september 2025 afgelopen.
De alternatieven
| Mistral Vibe (voorheen Le Chat) | Microsoft Copilot Chat | |
|---|---|---|
| Aanbieder | Mistral AI, Frankrijk | Microsoft, Verenigde Staten |
| Prijs | Pro 14,99 € excl. btw per maand | inbegrepen bij Microsoft 365 |
| Traint op je teksten | ja, standaard | nee |
| Waar de gegevens staan | in de Europese Unie | in de Europese Unie, met uitzonderingen |
Bij Mistral AI kost het abonnement Team 24,99 € excl. btw per gebruiker per maand, en kan de beheerder training voor het hele team uitzetten; Enterprise is op aanvraag, zonder training als standaard. Sommige functies van Mistral kunnen gegevens tijdelijk buiten de EU brengen. Copilot Chat kost niets extra voor zakelijke accounts met een geschikt Microsoft 365-abonnement; prompts en antwoorden worden niet gebruikt om de basismodellen te trainen, en de EU-gegevensgrens van Microsoft geldt niet voor zoeken op het web en voor de modellen van Anthropic.
Nagekeken op 22 oktober 2026 op de prijspagina van Mistral AI (in het Frans), het hulpartikel over training (in het Engels) en de pagina van Microsoft over gegevensbescherming voor bedrijven. Le Chat van Mistral AI heet sinds 2026 Vibe. De Franse rijksoverheid heeft een eigen tool, Albert, die niet openstaat voor bedrijven.
Welk abonnement voor wie?
- Je gebruikt ChatGPT alleen, met je persoonlijke account. Plak er geen klantgegevens, persoonsgegevens of interne documenten in, en zet training uit in de instellingen. De Franse privacytoezichthouder CNIL vindt een consumentendienst aanvaardbaar voor niet-vertrouwelijk gebruik, met speciale zakelijke e-mailadressen en hergebruik van gegevens uitgeschakeld (vragen en antwoorden van de CNIL, in het Frans, 18 juli 2024).
- Je rust een klein team uit. ChatGPT Business brengt de DPA en standaard geen training, maar geen opslag in Europa. Mistral Team houdt de gegevens standaard in de EU, op voorwaarde dat de beheerder training uitzet.
- Je werkt met gevoelige gegevens (gezondheid, hr, klantgegevens, beroepsgeheim). Voor persoonsgegevens en gevoelige documenten raadt de CNIL aan te kiezen voor oplossingen “op eigen locatie”, en in andere gevallen voor een verwerkersovereenkomst met de hostingpartij. Dat betekent Enterprise met Europese opslag, een Europees Enterprise-abonnement, of een AI die op je eigen computers draait.
In alle gevallen raadt de CNIL aan te beginnen met een geschreven lijst van wat wel en niet mag, je teams op te leiden, en de FG en de beveiligingsverantwoordelijke erbij te betrekken (aanbevelingen van de CNIL, in het Frans). Hoe je zo’n lijst opstelt, staat in AI-beleid voor je bedrijf. Meer over hetzelfde onderwerp: de artikelen over vertrouwelijkheid.
En zonder je teksten te versturen?
In het gratis abonnement werkt Keypop met lokale AI: de AI draait op de computer van iedere medewerker, je teksten verlaten het apparaat niet, en het enige wat je nodig hebt, is een gratis account met alleen je e-mailadres. Voor grote documenten is de soevereine cloud-AI van het Pro-abonnement gehost in Parijs, bij een Franse hostingpartij, zonder training op je teksten en zonder dat er iets wordt bewaard.
