Mag ik Claude of ChatGPT zakelijk gebruiken onder de AI Act en AVG?

Kort antwoord: ja, dat mag, mits u de zakelijke variant gebruikt (Team/Enterprise of de API) en de verwerkersovereenkomst (DPA) erbij haalt. Op persoonlijke consumer-abonnementen (zoals ChatGPT Plus of Claude Pro) is de privacy-grondslag niet goed geregeld; zet daar geen persoonsgegevens of vertrouwelijke bedrijfsdata in.

Wat vraagt de wet hier?

Als u een ingekochte AI-tool gebruikt, bent u gebruiker (deployer). U leunt dan op de documentatie die de aanbieder levert: gebruiksinstructies en technische informatie (art. 13 AI Act). Gaan er persoonsgegevens door de tool, dan heeft u onder de AVG bovendien een verwerkersovereenkomst (DPA, art. 28 AVG) nodig. En los van de tool gelden altijd AI-geletterdheid (art. 4) en transparantie (art. 50).

Wat leveren de grote aanbieders?

• Handleiding en technische info: zowel Anthropic (Claude) als OpenAI (ChatGPT/Codex) publiceren uitgebreide documentatie, model- en usage-policy's. Dat onderdeel is dus ruimschoots geregeld.
• Verwerkersovereenkomst (DPA): dit is het beslissende punt, en het hangt aan uw abonnement:
  • Anthropic: de DPA zit automatisch in de commerciële voorwaarden (Claude Team/Enterprise en de API), geen losse handtekening nodig. Op die tiers wordt uw content niet voor training gebruikt.
  • OpenAI: u kunt een DPA afsluiten voor ChatGPT Business, Enterprise en de API; daar wordt uw data standaard niet voor training gebruikt.

De valkuil: consumer versus zakelijk

Persoonlijke abonnementen (ChatGPT Free/Plus, Claude Pro) hebben wél de documentatie, maar géén zakelijke verwerkersovereenkomst, en bij consumer-ChatGPT kan uw invoer worden gebruikt om modellen te verbeteren, tenzij u dat uitzet. Voor zakelijk gebruik mét persoonsgegevens is dat niet de juiste route. Kies dan de zakelijke variant, of zet geen persoonsgegevens in de tool.

Wat legt u vast?

Bewaar per tool in uw bewijsmap: (1) een link of PDF van de gebruiksvoorwaarden + usage-/model-policy, en (2) de geaccepteerde of getekende DPA. Bij Anthropic verwijst u naar de commerciële voorwaarden; bij OpenAI tekent/downloadt u de DPA. Zo kunt u aantonen dat de aanbieder u de juiste stukken heeft geleverd.

Praktisch stappenplan

• Gebruik de zakelijke tier (Team/Enterprise of de API), niet een persoonlijk abonnement.
• Accepteer of teken de DPA en bewaar het bewijs.
• Zet geen onnodige of bijzondere persoonsgegevens in prompts.
• Leg de afspraken vast in uw AI-gebruiksrichtlijn.
• Controleer periodiek de actuele voorwaarden, aanbieders passen die aan.

Twijfelt u of uw gebruik goed zit? De gratis self-scan laat zien waar u staat.