# Privacy-instellingen in ChatGPT en Copilot: wat je op het werk best aanpast

> Welke privacy-instellingen je in ChatGPT en Copilot best aanpast voor zakelijk gebruik, en waarom het soort account belangrijker is dan elke knop.

Wie **ChatGPT** of Copilot op het werk gebruikt, kan met een paar instellingen veel veranderen aan wat er met ingetypte gegevens gebeurt: of ze dienen om modellen te trainen, hoe lang gesprekken bewaard blijven en of er een contract met de aanbieder is. Het grootste verschil zit echter niet in één knop, maar in het soort account. Een persoonlijk of gratis account werkt met andere regels dan een zakelijk abonnement.

**In het kort**

1. Bij persoonlijke accounts van ChatGPT en Copilot kun je training op je gesprekken uitzetten; bij de zakelijke versies gebeurt die training volgens de aanbieders standaard niet.
2. Een tijdelijke chat in ChatGPT wordt volgens OpenAI niet gebruikt voor training en binnen 30 dagen gewist.
3. Menselijke controle kun je in de consumentenversie van Copilot niet uitzetten; ook met de juiste instellingen zet je beter geen herkenbare klantgegevens in een AI-assistent.


*Of: waarom de belangrijkste privacy-instelling het account is waarmee je inlogt*

Wie [ChatGPT in je zaak](/gidsen/gdpr-voor-bedrijven/ai-op-het-werk/) gebruikt, gaat vroeg of laat op zoek naar de privacy-instellingen. Dat is een goede reflex. Maar de instellingen zijn het tweede wat je bekijkt. Het eerste is met welk account je werkt, want dat bepaalt welke instellingen er überhaupt zijn, en welke afspraken erachter zitten.

## Privacy-instellingen van ChatGPT en Copilot voor zakelijk gebruik

### Postkaart, envelop of aangetekende zending

Een vergelijking met de post maakt het verschil zichtbaar. Een gesprek met een AI-assistent is een zending: jij schrijft iets, de aanbieder brengt het naar zijn servers en stuurt een antwoord terug. De vraag is wat voor zending het is.

- **Een postkaart**: een persoonlijk of gratis account met de standaardinstellingen. De aanbieder mag de inhoud gebruiken om zijn modellen te verbeteren, tenzij je dat uitzet.
- **Een envelop**: hetzelfde account, maar met training uitgeschakeld. De inhoud dient niet meer om het model te verbeteren, al bewaart de aanbieder je gesprekken nog een tijd.
- **Een envelop die na een maand vernietigd wordt**: een tijdelijke chat, die niet in je geschiedenis verschijnt.
- **Een aangetekende zending met een contract**: een zakelijk abonnement, met een verwerkersovereenkomst die vastlegt wat de aanbieder met je gegevens mag doen.

Duw de vergelijking nog één stap verder, want er is een sorteercentrum. Sommige aanbieders laten mensen steekproeven nemen om hun dienst te verbeteren of misbruik op te sporen. Bij de consumentenversie van Copilot bleek eind september 2026 dat je je voor die [menselijke controle van foto's en opdrachten](/nieuws/beoordelaars-copilot/) niet kunt afmelden. Een envelop beschermt tegen de brievenbus, niet tegen het sorteercentrum.

### ChatGPT: wat je kunt instellen

Voor persoonlijke accounts, gratis of betalend, zijn er drie dingen om na te kijken.

1. **Het verbeteren van het model.** In de instellingen voor gegevensbeheer staat een optie waarmee OpenAI je gesprekken mag gebruiken om zijn modellen te verbeteren. Voor persoonlijke accounts staat die standaard aan. Zet ze uit als je het account ook voor werk gebruikt.
2. **De tijdelijke chat.** Een tijdelijke chat verschijnt niet in je geschiedenis en wordt volgens OpenAI niet gebruikt voor training. OpenAI zegt zo'n gesprek binnen 30 dagen te wissen, na een eventuele controle op misbruik. Handig voor een eenmalige vraag waar je liever geen spoor van houdt.
3. **Het geheugen.** Heeft je account een geheugenfunctie, dan onthoudt ChatGPT details uit vroegere gesprekken. Kijk af en toe na wat erin staat, en wis wat er niet hoort.

Voor zakelijk gebruik zijn er aparte abonnementen, zoals ChatGPT Business en Enterprise. Volgens OpenAI worden de gegevens van die zakelijke klanten standaard niet gebruikt om modellen te trainen, en een beheerder kan instellingen voor het hele team vastleggen. Daar hoort ook een verwerkersovereenkomst bij, zoals uitgelegd in de gids over de [verwerkersovereenkomst](/gidsen/gdpr-voor-bedrijven/transparantie/verwerkersovereenkomst/).

### Copilot: twee heel verschillende producten

Bij Microsoft heet veel „Copilot”, maar voor je privacy zijn er vooral twee soorten.

- **Copilot met een persoonlijk Microsoft-account**, de consumentenversie. In de privacy-instellingen van je account kun je uitzetten dat je gesprekken, in tekst en in spraak, gebruikt worden om modellen te trainen. Menselijke controle kun je volgens de FAQ van Microsoft niet uitzetten.
- **Copilot met een werk- of schoolaccount**, zoals Microsoft 365 Copilot en Copilot Chat binnen een zakelijke Microsoft 365-omgeving. Volgens Microsoft worden je opdrachten, de antwoorden en de bedrijfsgegevens waar Copilot bij kan, niet gebruikt om de onderliggende taalmodellen te trainen. Die bescherming staat standaard aan en valt onder de zakelijke voorwaarden van Microsoft 365.

Het verschil zit dus niet in een knop, maar in het account waarmee je aanmeldt. Wie op kantoor Copilot opent met zijn privéaccount, werkt met de regels van een particulier.

### Instellingen die je niet redden

Ook met alle instellingen goed gezet, blijft één regel overeind: wat je niet intypt, kan nergens terechtkomen. Een klantenmail laten herformuleren lukt net zo goed als je de naam, het adres en het klantnummer eerst weghaalt.

Nog iets: de namen en de plaats van deze instellingen veranderen geregeld. Wat vandaag in het menu voor gegevensbeheer staat, heet volgend jaar misschien anders. Kijk dus niet alleen één keer, maar zet het op je lijst voor een halfjaarlijkse controle.

### Wat kun je nu doen?

1. **Kijk met welk account je inlogt**, in ChatGPT en in Copilot. Persoonlijk of zakelijk?
2. **Gebruik je een persoonlijk account voor werk**, zet dan training uit en gebruik de tijdelijke chat voor alles wat gevoelig is.
3. **Werk je er met je team mee**, kies dan een zakelijk abonnement met een verwerkersovereenkomst en laat een beheerder de instellingen vastleggen.
4. **Leg de afspraken vast** in een kort [AI-beleid voor je team](/gidsen/gdpr-voor-bedrijven/ai-op-het-werk/ai-beleid/), zodat niet iedereen zelf moet uitzoeken wat mag.
5. **Controleer de instellingen elk half jaar**, want de menu's veranderen sneller dan de regels.

De knoppen helpen. Maar de keuze die het meeste verschil maakt, gebeurt nog voor je een knop ziet: het account waarmee je aanmeldt. Een postkaart blijft een postkaart, ook als je er een mooie postzegel op plakt.