Bescherming tegen gebruik voor training: vaak wel. Je kunt dit uitschakelen en bij zakelijke abonnementen staat het standaard uit. Bescherming tegen opslag of inzage: nee. Bij ChatGPT, Claude en Gemini wordt een geüpload bestand samen met de chat op de servers van de aanbieder bewaard. Verwijdering kan tot 30 dagen duren, medewerkers of opdrachtnemers kunnen sommige chats lezen en een rechtbank kan bevelen dat gegevens worden bewaard. Upload een document dus pas nadat je de gegevens hebt verwijderd waarmee iemand kan worden geïdentificeerd.
Twee vragen: training en opslag
Met de vraag ‘is het veilig?’ bedoelen mensen meestal een van twee dingen.
Ten eerste: wordt je document gebruikt om het volgende model te trainen? Dat is een instelling. Bij persoonlijke abonnementen kun je dit uitschakelen; bij zakelijke abonnementen van alle drie de tools staat het standaard uit.
Ten tweede: wordt het document opgeslagen, hoelang en wie kan het lezen? Geen enkele instelling beantwoordt deze vraag volledig. Zodra je het bestand uploadt, staat het op de servers van de aanbieder. Het blijft daar zolang de chat bestaat en nog enige tijd nadat je de chat hebt verwijderd.
Bij een bankafschrift, belastingaangifte of cliëntdossier is de tweede vraag belangrijker.
Wat er met een bestand gebeurt bij een persoonlijk abonnement
Dit is wat er volgens de eigen help-pagina's van de aanbieders geldt per oktober 2026. Persoonlijke abonnementen zijn ChatGPT Free, Go, Plus en Pro; Claude Free, Pro en Max; en Gemini met een persoonlijk Google-account.
| ChatGPT | Claude | Gemini | |
|---|---|---|---|
| Gebruikt voor training | Ja, tenzij je ‘Het model voor iedereen verbeteren’ uitschakelt | Alleen als je daarvoor toestemming geeft of als de chat wordt gemarkeerd voor een veiligheidscontrole | Ja, zolang ‘Activiteit bewaren’ is ingeschakeld |
| Bewaard zolang de chat bestaat | Totdat je de chat verwijdert | Totdat je de chat verwijdert | Standaard 18 maanden, of de periode voor automatisch verwijderen die je hebt gekozen |
| Na verwijdering | Binnen 30 dagen verwijderd | Binnen 30 dagen verwijderd | Chats die al door beoordelaars zijn bekeken, worden maximaal 3 jaar bewaard |
| Wie het kan lezen | Bevoegde medewerkers en dienstverleners, om de genoemde redenen | Standaard geen enkele medewerker, behalve voor feedback en veiligheidscontroles | Menselijke beoordelaars lezen een deel van de chats |
ChatGPT. OpenAI zegt dat het, afhankelijk van je instellingen, mogelijk ‘prompts, de antwoorden van het model en andere inhoud, zoals afbeeldingen en bestanden’ gebruikt om zijn modellen te verbeteren. Volgens de pagina over hoe het gegevens verwerkt in consumentendiensten, kunnen bevoegde medewerkers en dienstverleners toegang krijgen tot inhoud om misbruik of een beveiligingsincident te onderzoeken, ondersteuning te bieden, juridische kwesties af te handelen of modellen te verbeteren, tenzij je je daarvoor hebt afgemeld. Op dezelfde pagina wordt gebruikers gevraagd geen gevoelige informatie in te voeren die ze niet beoordeeld of gebruikt willen zien. Volgens de regels voor het bewaren van chats en bestanden wordt een verwijderde chat ingepland voor definitieve verwijdering binnen 30 dagen, tenzij OpenAI de chat om veiligheids- of juridische redenen moet bewaren. Een bestand dat in de bibliotheek is opgeslagen, wordt niet samen met de chat verwijderd: je moet het apart verwijderen.
Claude. Anthropic gebruikt chats van consumenten alleen voor training als je daarvoor toestemming geeft, als een chat wordt gemarkeerd voor een veiligheidscontrole of als je feedback verstuurt. Als je toestemming geeft, kunnen chats maximaal vijf jaar in niet-identificeerbare vorm worden bewaard. Een verwijderde chat wordt binnen 30 dagen uit de back-endopslag van Anthropic verwijderd en wordt niet gebruikt om toekomstige modellen te trainen. Chats die zijn gemarkeerd als een overtreding van het gebruiksbeleid, worden maximaal twee jaar bewaard. Feedback die je verstuurt met de duimknoppen wordt vijf jaar bewaard, samen met het volledige gesprek. Deze termijnen staan op de pagina Hoelang bewaart u mijn gegevens . Anthropic zegt ook dat medewerkers standaard geen toegang hebben tot je gesprekken, behalve wanneer je ze als feedback deelt of wanneer het Trust and Safety-team ze beoordeelt in het kader van het gebruiksbeleid.
Gemini. Volgens Google's Gemini Apps Privacy Hubworden je chats en uploads opgeslagen en gebruikt om de diensten van Google te verbeteren, waaronder het trainen van generatieve AI-modellen, wanneer ‘Activiteit bewaren’ is ingeschakeld. Een deel van de chats wordt gelezen door menselijke beoordelaars, onder wie dienstverleners van Google. Beoordeelde chats worden losgekoppeld van je account en maximaal drie jaar bewaard. Het verwijderen van je activiteit verwijdert die chats niet. Als ‘Activiteit bewaren’ is uitgeschakeld of als je een tijdelijke chat gebruikt, worden chats 72 uur bewaard. Google geeft een duidelijk advies: voer geen vertrouwelijke gegevens in wanneer ‘Activiteit bewaren’ is ingeschakeld, en ook geen gegevens die je niet door een beoordelaar wilt laten zien.
De instellingen waarmee je deze standaardwaarden wijzigt, worden stap voor stap uitgelegd in Uitleg over de gegevensinstellingen van AI-tools.
Wat er verandert bij een zakelijk abonnement
Zakelijke abonnementen wijzigen de standaardinstelling voor training. Alle drie de aanbieders zeggen dat zakelijke inhoud standaard niet voor training wordt gebruikt: ChatGPT Business, Enterprise en Edu, Claude for Work en de Anthropic API, en Gemini in Google Workspace, waar inhoud ook niet zonder toestemming door mensen buiten je organisatie wordt beoordeeld.
Zakelijke abonnementen zorgen er niet voor dat het bestand verdwijnt. Chats in Claude for Work blijven staan totdat een gebruiker ze verwijdert; daarna worden ze binnen 30 dagen uit de back-end verwijderd. Bij ChatGPT Enterprise en Gemini for Workspace bepaalt een beheerder hoelang chats worden bewaard. De opties voor beheerders van Google lopen uiteen van 3 maanden tot onbeperkt.
Ze voegen ook een lezer toe: je werkgever. De servicevoorwaarden van OpenAI zeggen dat beheerders van ChatGPT Enterprise mogelijk toegang hebben tot inhoud. Bij Claude Team en Enterprise kan de Primary Owner de gegevens van de organisatie exporteren, waaronder gesprekken en geüploade bestanden. Voor een kantoor is dat meestal precies de bedoeling. Voor een persoonlijke belastingaangifte die naar een werkaccount wordt geüpload, misschien niet.
Verwijderde chats en gerechtelijke bevelen
Elke hierboven aangehaalde pagina van een aanbieder vermeldt dezelfde uitzondering: gegevens kunnen langer worden bewaard als de wet dat vereist. In 2025 gold die uitzondering voor ChatGPT.
In mei 2025 beval een federale rechtbank in de VS OpenAI in de auteursrechtzaak van The New York Times om ChatGPT-uitvoerlogboeken te bewaren die anders verwijderd zouden worden, waaronder chats die gebruikers hadden verwijderd. OpenAI zei dat het bevel gold voor gebruikers van Free, Plus, Pro en Team en voor de API, maar niet voor ChatGPT Enterprise of Edu. De verplichting eindigde op 26 september 2025. In de update van 22 oktober 2025zei OpenAI dat het weer chats binnen 30 dagen zou verwijderen, maar beperkte gebruikersgegevens uit de periode april tot september 2025 onder een juridische bewaarverplichting zou blijven opslaan.
Hetzelfde kan bij elke aanbieder gebeuren. Een geüpload bestand wordt bewaard door een bedrijf dat te maken kan krijgen met gerechtelijke bevelen in de landen waar het actief is. Een toezegging om gegevens binnen 30 dagen te verwijderen geldt alleen zolang er geen dergelijk bevel van kracht is.
Wat je eerst moet verwijderen, per documenttype
Voor de meeste vragen heeft de AI de structuur en de cijfers nodig, niet de identiteit van de persoon. In deze tabel staat wat je uit de meest voorkomende uploads moet verwijderen.
| Document | Verwijderen of vervangen | Kan meestal blijven staan |
|---|---|---|
| Bankafschrift | Naam en adres van de rekeninghouder, rekeningnummer of IBAN, kaartnummers, namen van personen in betalingskenmerken | Datums, bedragen, categorieën van verkopers, grote bekende verkopers |
| Belastingaangifte | Naam, adres, fiscaal identificatienummer (Social Security Number in de VS, National Insurance Number in het VK, fiscaal identificatienummer in de EU), namen en ID-nummers van partner en personen ten laste, ID-nummer van werkgever, bankgegevens voor teruggaven | Inkomstenposten, aftrekposten, het jaar |
| Identiteitskaart, paspoort, rijbewijs | Upload deze documenten niet. Als je hulp nodig hebt met een formulier, typ dan de veldnamen over | Niets |
| Loonstrook | Naam, personeelsnummer, fiscale en verzekeringsnummers, bankrekening, woonadres | Brutoloon, inhoudingen, belastingcode, loonperiode |
| Cliëntdossier | Namen van cliënt en wederpartij, bedrijven, adressen, telefoonnummers, e-mailadressen, dossier- en rekeningnummers, geboortedatums | De feiten en voorwaarden, met tijdelijke aanduidingen in plaats van de partijen |
| Cv | Telefoonnummer, e-mailadres, woonadres, geboortedatum, foto, links naar persoonlijke profielen | Banen, vaardigheden, arbeidsdatums, opleiding |
Twee dingen zijn makkelijk over het hoofd te zien. De bestandsnaam: ‘Garcia_tax_2025.pdf’ verraadt van wie de aangifte is voordat iemand het bestand opent. En gescande pagina's: een naam in een scan verschijnt niet in een tekstzoekopdracht. Zie persoonsgegevens in scans en schermafbeeldingen, en de volledige lijst met gegevens die je moet verwijderen voordat een document naar AI gaat.
Een cv is een bijzonder geval. Een cv komt vaak toch bij een recruiter terecht, dus veel mensen uploaden het zoals het is. Toch heeft AI de contactgegevens alleen nodig als je vraagt om de koptekst op te maken. Verwijder ze en voeg ze aan het einde weer toe.
Een werkwijze die bij elk abonnement werkt
- Stuur alleen wat nodig is om de vraag te beantwoorden. Vraag je naar één clausule of één maand, kopieer dan die pagina en niet het hele bestand.
- Maak een veilige kopie. Werk met een kopie, nooit met het origineel. Vervang elke naam, elk nummer en elk adres door een tijdelijke aanduiding, zoals Person_1 of Account_1, en gebruik dezelfde tijdelijke aanduiding telkens als dezelfde persoon voorkomt. In Word kun je dit met Zoeken en vervangen term voor term doen.
- Plak de tekst in plaats van het originele bestand te uploaden. De bestandsnaam en alles waar je niet naar hebt gekeken, blijven op je pc.
- Gebruik een tijdelijke of incognitogespreken klik niet op duim omhoog of omlaag: door feedback kan het volledige gesprek naar de aanbieder worden gestuurd en jarenlang worden bewaard.
- Verwijder de chat wanneer je het antwoord hebt, en eventuele kopieën die in de bestandsbibliotheek van de tool zijn opgeslagen.
Als het document van een cliënt is en je beroepsmatig tot geheimhouding verplicht bent, overleg dan met je compliance officer, functionaris voor gegevensbescherming of beroepsorde of je een bepaalde AI-tool überhaupt mag gebruiken. Een pagina met instellingen is niet hetzelfde als een overeenkomst of toestemming van de cliënt.
ClientSafe voert stap 2 uit op je pc. De tool vindt namen, bedrijven, adressen, telefoonnummers, e-mailadressen, rekeningnummers, ID-nummers en geboortedatums, vervangt ze door tijdelijke aanduidingen en laat je de lijst controleren voordat je de veilige kopie naar de chat kopieert.
Veelgestelde vragen
Is het veilig om bankafschriften naar ChatGPT of Claude te uploaden?
Niet zoals ze zijn. Verwijder eerst de naam en het adres van de rekeninghouder en het rekeningnummer. De AI kan uit alleen datums en bedragen uitgaven categoriseren en ongebruikelijke betalingen opsporen. Zie voor cliëntadministratie AI voor accountants.
Is Claude veiliger dan ChatGPT voor documenten?
De standaardinstellingen verschillen: Claude gebruikt chats van consumenten alleen voor training als je daarvoor toestemming geeft, en Anthropic zegt dat medewerkers standaard geen toegang hebben tot gesprekken. Bij beide tools blijft het bestand bewaard totdat je de chat verwijdert; een verwijderde chat wordt bij beide binnen 30 dagen verwijderd. Bij allebei heeft het bestand je computer verlaten.
Beschermt een betaald persoonlijk abonnement mijn bestanden?
Nee. ChatGPT Plus en Pro en Claude Pro en Max vallen onder dezelfde consumentenregels als de gratis abonnementen. De standaardinstellingen voor bedrijven gelden voor zakelijke abonnementen.
Kan ik een cliëntdocument uploaden als ik training uitschakel?
Als je training uitschakelt, wordt het bestand niet meer op die manier gebruikt. Het wordt nog steeds opgeslagen, kan nog steeds worden gelezen in de gevallen die de aanbieder noemt en kan nog steeds op grond van een gerechtelijk bevel worden bewaard. Vervang eerst de gegevens van de cliënt.
ClientSafe maakt op je pc een veilige kopie van een document, met tijdelijke aanduidingen in plaats van namen, rekeningnummers en ID-nummers, en zet de echte namen terug in het antwoord van de AI. De detectie is niet perfect, dus controleer de lijst voordat je kopieert.
Informatie per oktober 2026, afkomstig van de help- en privacypagina's van de aanbieders. Aanbieders wijzigen hun voorwaarden; controleer de gekoppelde pagina voordat je erop vertrouwt. Geen juridisch advies.