Dat kan. In de meeste geheimhoudingsovereenkomsten mag je de informatie van de andere partij alleen gebruiken voor een afgesproken doel en alleen met bepaalde mensen delen. Een chat in ChatGPT, Claude of Gemini past niet gemakkelijk binnen een van die regels. Of het plakken een schending was, hangt af van de formulering van je geheimhoudingsovereenkomst, het abonnement dat je gebruikte en wat je precies hebt geplakt. Een handvol bepalingen is doorslaggevend.

Een overeenkomst van twee pagina's in een open donkerblauwe map, met een donkerblauwe pen bij een lege handtekeningregel en een klein blanco donkerblauw zegel. Ernaast staan de rand van een laptop, een plant en een mok op een licht bureau.

De voorbeelden hieronder citeren oneNDA, een gratis standaardgeheimhoudingsovereenkomst die is opgesteld en beoordeeld door advocaten en door veel bedrijven wordt gebruikt. In jouw overeenkomst staan andere woorden, maar vrijwel zeker dezelfde bepalingen. Hoe een rechter ze uitlegt, hangt af van het toepasselijke recht dat in de overeenkomst wordt genoemd.

Wat als vertrouwelijke informatie geldt

Moderne geheimhoudingsovereenkomsten definiëren dit begrip ruim. oneNDA omvat alle informatie die een partij aan de andere verstrekt "in verband met het Doel", ongeacht of die als vertrouwelijk is gemarkeerd. Sommige oudere geheimhoudingsovereenkomsten beschermen alleen informatie die als "vertrouwelijk" is gemarkeerd of schriftelijk als vertrouwelijk is bevestigd. Als jouw overeenkomst zo’n bepaling bevat, kan een niet-gemarkeerd spreadsheet erbuiten vallen.

Lees vervolgens de uitzonderingen. Informatie die al openbaar is, die je eerder kende of die je zelfstandig hebt ontwikkeld, valt er meestal niet onder. Al het andere in het document dat je hebt ontvangen, valt er doorgaans wel onder: prijzen, volumes, technische details, plannen en namen van klanten. Sommige geheimhoudingsovereenkomsten omvatten ook notities en analyses die je op basis van die informatie maakt. Controleer dus of die van jou dat ook doet.

Waarvoor je de informatie mag gebruiken

Bijna elke geheimhoudingsovereenkomst noemt een doel, zoals het beoordelen van een mogelijke transactie of het opstellen van een offerte, en staat alleen toe dat je de informatie daarvoor gebruikt. oneNDA zegt dat de ontvanger de vertrouwelijke informatie "uitsluitend voor het Doel mag gebruiken".

Een AI-tool vragen de financiële gegevens van een beoogde overnamekandidaat samen te vatten zodat je de transactie kunt beoordelen, is verdedigbaar gebruik voor het doel. Dezelfde informatie laten omwerken tot een voorstel voor een andere klant is dat niet. In de meeste gevallen zit het probleem echter in de deelbepaling en niet in de gebruiksbepaling.

Met wie je de informatie mag delen

Geheimhoudingsovereenkomsten vermelden wie de informatie mag inzien, doorgaans werknemers, adviseurs en soms opdrachtnemers, en stellen twee voorwaarden: zij moeten de informatie nodig hebben voor het doel en verplicht zijn die vertrouwelijk te houden. In oneNDA omvatten de "Toegestane Ontvangers" onder meer "vertegenwoordigers en onderaannemers", maar alleen als zij "ermee hebben ingestemd de informatie vertrouwelijk te houden en het gebruik ervan in dezelfde mate te beperken als de Ontvanger". De ontvanger is aansprakelijk voor wat zij doen.

Een AI-aanbieder verwerkt je tekst op eigen servers. Of dat betekent dat je de informatie aan een derde partij hebt verstrekt, of dat de aanbieder een dienstverlener is die je mocht inschakelen, is voor geheimhoudingsovereenkomsten in het algemeen niet uitgemaakt. Het hangt af van de formulering en van de voorwaarden die je bij de aanbieder hebt geaccepteerd:

  • Zakelijke abonnementen. De commerciële voorwaarden van Anthropic zeggen dat invoer en uitvoer vertrouwelijke informatie van de klant zijn en dat Anthropic "geen modellen mag trainen op klantcontent". De voorwaarden van OpenAI privacy-pagina voor zakelijke klanten zeggen dat er standaard niet wordt getraind op gegevens van ChatGPT Business, Enterprise en de API, en beperken wie bij OpenAI toegang daartoe kan krijgen. Dergelijke voorwaarden sluiten goed aan bij wat een geheimhoudingsovereenkomst van een onderaannemer verlangt.
  • Persoonlijke accounts. Gratis en persoonlijke betaalde abonnementen vallen onder een privacybeleid, niet onder een geheimhoudingsovereenkomst met jou. Ons overzicht van AI-gegevensinstellingen laat zien wat de hulppagina’s van elke aanbieder in oktober 2026 vermeldden over training en bewaartermijnen.

Een Amerikaanse rechtbank heeft al gekeken naar een AI-chat voor consumenten en de vraag gesteld of die vertrouwelijk was. In United States v. Heppner (S.D.N.Y., 17 februari 2026) oordeelde rechter Jed Rakoff dat de gesprekken van een verdachte met de consumentenversie van Claude noch onder het verschoningsrecht voor advocaat en cliënt vielen, noch als werkproduct werden beschermd. Eén reden was dat in het privacybeleid van Anthropic stond dat het invoer en uitvoer verzamelt, deze gebruikt om Claude te trainen en gegevens kan delen met derden, waaronder overheidsinstanties die toezicht houden. Daardoor "kon de verdachte geen redelijke verwachting van vertrouwelijkheid hebben". Dit was een uitspraak over verschoningsrecht in een strafzaak, geen geschil over een geheimhoudingsovereenkomst. Het laat wel zien hoe een rechter consumentenvoorwaarden kan uitleggen. Debevoise & Plimpton merkte op dat een rechtbank enterprise-tools heel anders kan beoordelen.

Hoe je de informatie moet beschermen

De meeste geheimhoudingsovereenkomsten verplichten je de informatie veilig te bewaren. Een gangbare formulering vereist dat je minstens even zorgvuldig omgaat met de informatie als met je eigen vertrouwelijke informatie, en in elk geval redelijk zorgvuldig. oneNDA zegt dat je de vertrouwelijke informatie "veilig en vertrouwelijk moet bewaren".

Een eenvoudige toets: zou je bedrijf je toestaan de eigen prijslijst of broncode in een persoonlijk AI-account te plakken? Als het AI-beleid van je bedrijf dat verbiedt, is het moeilijk vol te houden dat het zorgvuldig was om de informatie van iemand anders daar wel in te zetten.

Teruggeven of vernietigen, en je chatgeschiedenis

Wanneer de onderhandelingen eindigen of de andere partij erom vraagt, verplichten de meeste geheimhoudingsovereenkomsten je de informatie terug te geven of te vernietigen. oneNDA geeft je dertig dagen na een verzoek om "redelijke stappen te nemen om de informatie te vernietigen of te wissen", met uitzonderingen voor back-ups en wettelijke bewaarplichten. Sommige geheimhoudingsovereenkomsten vereisen een schriftelijke verklaring dat je dit hebt gedaan.

Een chat met het document erin is een kopie, net als een bestand dat je hebt geüpload. Bij ChatGPT, verwijdert het verwijderen van een chat deze meteen uit je account en wordt de chat binnen 30 dagen definitief verwijderd, tenzij OpenAI de chat om veiligheids- of juridische redenen langer moet bewaren. Een chat verwijderen verwijdert geen bestanden die afzonderlijk in de Bibliotheek zijn opgeslagen. Een chat archiveren verwijdert niets. In zakelijke werkruimten bepalen beheerders hoelang chats worden bewaard.

Als je moet verklaren dat je informatie hebt vernietigd, moet je weten waar elke kopie terechtgekomen is voordat je iets plakt, niet erna.

Geheimhoudingsovereenkomsten die AI noemen

Nieuwere geheimhoudingsovereenkomsten behandelen AI vaak rechtstreeks; zo’n bepaling gaat vóór alles hierboven. Lees die eerst. Het gepubliceerde sjabloon van oneNDA noemt AI niet, maar veel bedrijfssjablonen doen dat inmiddels wel. In een artikel uit december 2025beschreef advocatenkantoor Smart & Biggar het scala aan bepalingen: een volledig verbod op het gebruik van AI-tools met informatie van de andere partij, gebruik uitsluitend met toestemming per geval, of gebruik onder voorwaarden zoals aangewezen tools en instellingen, geen modeltraining, vertrouwelijke behandeling van invoer en uitvoer en regels voor verwijdering.

Een Een artikel van Carta uit juli 2026 citeert een gangbare brede formulering: "Zonder toestemming van de Verstrekker mag geen enkele Ontvanger informatie gebruiken, invoeren in of opnemen in AI- of machinelearningmodellen, waaronder maar niet beperkt tot grote taalmodellen (zoals, maar niet beperkt tot, ChatGPT), ongeacht of dat gebeurt voor training, finetuning, inferentie of enig ander doel." Bij een dergelijke bepaling is voor het plakken in welke chat dan ook toestemming nodig, of het nu om een zakelijk plan gaat of niet. In hetzelfde artikel wordt ook een verschuiving beschreven naar bepalingen die enterprise-tools toestaan, maar training verbieden.

Wat plaatsaanduidingen wel en niet oplossen

Door namen te vervangen door plaatsaanduidingen zoals Person_1 en Company_1, houd je persoonsgegevens en de identiteit van de partijen buiten de chat. Als het vertrouwelijke gegeven is wie erbij betrokken is — bijvoorbeeld het feit dat twee bedrijven met elkaar in gesprek zijn of een klantenlijst — voorkomt dit het grootste deel van de blootstelling.

Een geheimhoudingsovereenkomst beschermt informatie, niet alleen namen. Als de transactie zelf vertrouwelijk is, bevat een kopie met plaatsaanduidingen nog steeds die informatie. "Company_1 betaalt Company_2 vanaf maart een royalty van 4% over de netto-omzet" vermeldt nog steeds het royaltypercentage. Een procesbeschrijving zonder namen beschrijft nog steeds het proces. Iedereen die de markt kent, kan bovendien op basis van de details raden wie Company_1 is.

Met plaatsaanduidingen beperk je dus wat je blootgeeft. Op zichzelf maken ze een gebruik dat volgens de geheimhoudingsovereenkomst verboden is niet toegestaan. Cijfers, formules, technische details en plannen moet je handmatig verwijderen of algemener formuleren, of buiten de chat houden. Onze lijst met wat je moet verwijderen voordat een document naar AI gaat behandelt de details die iemand in combinatie met elkaar kunnen identificeren.

AI gebruiken zonder de geheimhoudingsovereenkomst te schenden

  1. Lees de AI-bepaling, als die erin staat. Verbiedt die het gebruik van AI zonder toestemming, stop dan hier en vraag toestemming.
  2. Vraag het aan de andere partij. Een korte e-mail is vaak genoeg om duidelijkheid te krijgen: "We willen [tool] gebruiken onder een zakelijk abonnement dat onze gegevens niet gebruikt voor training, om de documenten die u ons onder onze geheimhoudingsovereenkomst hebt gestuurd samen te vatten en te vergelijken. Kunt u bevestigen dat u daar geen bezwaar tegen hebt?" Bewaar het antwoord bij de geheimhoudingsovereenkomst.
  3. Gebruik een abonnement met contractuele voorwaarden. Als de geheimhoudingsovereenkomst toestaat dat je dienstverleners inschakelt die aan vertrouwelijkheidseisen zijn gebonden, kun je het gebruik van een zakelijk abonnement waarvan de voorwaarden dat bepalen veel gemakkelijker verdedigen dan het gebruik van een persoonlijk account. Overleg met degene aan jouw kant die verantwoordelijk is voor de overeenkomst.
  4. Beperk AI tot onderdelen die niet vertrouwelijk zijn. Je eigen conceptantwoord, de structuur van een memo of een algemene vraag over hoe earn-outs doorgaans werken: daarvoor heb je het document van de andere partij niet nodig.
  5. Beperk wat je verstuurt. Neem alleen de passage die je nodig hebt. Vervang namen en contactgegevens door plaatsaanduidingen en vervang of verwijder cijfers en technische details handmatig. ClientSafe doet het eerste deel op je pc: het vervangt namen, bedrijven, adressen, telefoonnummers, e-mailadressen, rekeningnummers en identificatienummers.

Dit artikel legt uit welke bepalingen je moet lezen; het is geen juridisch advies. Als de formulering onduidelijk is, vraag het dan aan de advocaat die de geheimhoudingsovereenkomst heeft opgesteld of erover heeft onderhandeld. Zie voor de eigen beroepsplichten van advocaten, die boven op elke geheimhoudingsovereenkomst gelden, AI gebruiken als advocaat zonder de vertrouwelijkheid van cliënten te schenden. Zie voor de algemene werkwijze met cliëntdocumenten hoe je ChatGPT, Claude of Gemini gebruikt met cliëntdocumenten.

Veelgestelde vragen

Is er sprake van een schending als niemand bij het AI-bedrijf het ooit leest?

De meeste geheimhoudingsovereenkomsten beperken het delen zelf, niet alleen de schade die daarop volgt. Of iemand de chat heeft gelezen, kan van belang zijn voor wat de andere partij zou kunnen vorderen, maar bepaalt niet of de bepaling is nageleefd.

Maakt een zakelijk abonnement het gebruik toegestaan?

Het helpt, omdat de voorwaarden invoer doorgaans als vertrouwelijk behandelen en training uitsluiten. Dat is alleen voldoende als je geheimhoudingsovereenkomst dienstverleners onder zulke voorwaarden toestaat en geen AI-bepaling bevat die iets anders zegt.

Ik heb het document al geplakt. Wat nu?

Verwijder de chat en alle geüploade bestanden en noteer wanneer je dit hebt gedaan. Lees daarna de geheimhoudingsovereenkomst: sommige overeenkomsten, zoals oneNDA, verplichten je de andere partij snel op de hoogte te stellen als je een schending ontdekt. Overleg met je advocaat voordat je die partij schrijft.

ClientSafe vervangt op je pc namen, bedrijven, adressen en andere persoonsgegevens in documenten door plaatsaanduidingen en zet de echte namen terug in het antwoord van de AI. De tool bepaalt niet wat je geheimhoudingsovereenkomst toestaat. De detectie is niet perfect, dus controleer de lijst voordat je kopieert.