Bram vraagt het in de wandelgang, half lachend: "Mijn werkgever kan toch niet zien wat ik in ChatGPT typ?" Zeker weet hij het niet. Hij plakt regelmatig stukken klanttekst in een AI-tool om sneller te kunnen reageren, en nu twijfelt hij. Het eerlijke antwoord is geen simpel ja of nee. Het hangt af van het account waarmee hij is ingelogd, de laptop waarop hij typt en het netwerk daartussen.
#Account, apparaat en netwerk
Het account. Op een persoonlijk account (ChatGPT Free, Go, Plus of Pro, Claude Free, Pro of Max, of de consumentenversie van Gemini) zit er geen beheerder van je werkgever boven je. De leverancier verwerkt je tekst onder de eigen voorwaarden, maar niemand in je organisatie kan je chats openen via een beheeromgeving: voor jouw account bestaat die niet. Op een werkaccount is er een werkruimte met een beheerder, en waar die bij kan, hangt af van de tool en het abonnement. Dat staat in de tabel hieronder.
Het apparaat. Een werklaptop die IT beheert, kan meer laten zien dan een beheeromgeving, ongeacht het account waarmee je in de browser werkt. Met Microsoft Purview ziet een organisatie op aangemelde apparaten wanneer er gevoelige gegevens in ChatGPT worden geplakt, zoals een creditcardnummer, en kan ze waarschuwen of blokkeren. De prompts zelf worden alleen vastgelegd als de organisatie Purview zo instelt dat de inhoud wordt bewaard. IT kan ook browserextensies geruisloos installeren die je niet kunt verwijderen of uitzetten. Een extensie met toegang tot alle websites kan lezen wat er gebeurt op de pagina's die je opent; wat dat betekent, lees je in ons artikel over browserextensies als AI-tools.
Het netwerk. Op het bedrijfsnetwerk ziet IT meestal met welke websites je laptop verbinding maakt, en dus dát je ChatGPT gebruikt. Wat je typt, gaat versleuteld over de lijn. Dat verandert met TLS-inspectie: een proxy ontsleutelt het verkeer, bekijkt het en versleutelt het opnieuw. Dat werkt alleen op apparaten die het eigen certificaat van de organisatie vertrouwen. Een organisatie met ChatGPT Enterprise kan die inspectie gebruiken voor Workspace Blocking: het netwerk voegt de header ChatGPT-Allowed-Workspace-Id toe, en ChatGPT opent dan alleen de goedgekeurde werkruimtes en filtert persoonlijke eruit. Het verschil tussen een proxy en een extensie lees je in ons artikel over browserextensie of netwerkproxy.
Incognito en VPN. Een privévenster zorgt er alleen voor dat de browser je geschiedenis niet op de laptop bewaart. Google schrijft zelf dat je werkgever je activiteit in de incognitomodus mogelijk nog kan zien, en in een beheerde browser kan IT privévensters helemaal uitzetten. Een VPN verbergt je verkeer voor het bedrijfsnetwerk, niet voor software die op de laptop zelf draait. En op een werkaccount maakt geen van beide verschil: het gesprek staat in de werkruimte.
Je eigen telefoon op de wifi van kantoor. Een telefoon die IT niet beheert, heeft het certificaat van de organisatie niet. Het netwerk ziet dan dat hij verbinding maakt met ChatGPT, maar niet wat je typt. De ChatGPT-app gebruikt daarnaast certificate pinning: staat inspectie aan, dan werkt de app alleen als IT via apparaatbeheer een uitzondering heeft ingesteld. Een organisatie kan ChatGPT op haar netwerk wel helemaal blokkeren. Heeft IT je telefoon in apparaatbeheer opgenomen, dan telt hij als beheerd apparaat en geldt wat hierboven staat.
#ChatGPT
In ChatGPT Business heeft elk lid een eigen gespreksgeschiedenis, en andere leden zien die niet, tenzij je een gesprek deelt via een link. Voor beheerders ligt dat anders. Volgens de privacypagina van OpenAI voor zakelijke accounts kunnen beheerders van de werkruimte gesprekken in de werkruimte inzien, openen, exporteren en verwijderen, en kan de eigenaar via de ledenpagina de gegevens van een lid exporteren (OpenAI Help Center).
ChatGPT Enterprise gaat verder. Met de Compliance API haalt de organisatie logs van gesprekken en andere gegevens uit de werkruimte op, en die kan ze doorzetten naar eDiscovery-, DLP- of beveiligingstools van leveranciers als Microsoft Purview, Netskope en Zscaler. Voor ChatGPT Edu geldt hetzelfde.
#Claude
Op een persoonlijk Claude-account (Free, Pro, Max) zit er geen beheerder van je werkgever boven je. Bij Claude Team kan de Primary Owner van de organisatie de gegevens van de organisatie exporteren, en in die export zitten ook incognitochats. Claude Enterprise heeft daarnaast auditlogs, die vastleggen wat er gebeurt maar niet wat er in een chat staat, en de Compliance API, waarmee een beheerder bij chats en bestanden kan.
#Microsoft Copilot
Microsoft Copilot, tot voor kort Microsoft 365 Copilot, bewaart je prompts en de antwoorden bij de rest van de Microsoft 365-gegevens van je organisatie. Een kopie staat in een verborgen map in je mailbox die compliancebeheerders met eDiscovery kunnen doorzoeken, en met bewaarbeleid bepaalt de organisatie hoe lang die blijft staan. De auditlog legt vast wie Copilot gebruikte, wanneer, waar en welke bestanden Copilot erbij haalde. Kort gezegd: Copilot-gesprekken zijn vindbaar.
#Google Workspace (Gemini)
Draait Gemini op je werkaccount, dan kan een beheerder met Google Vault je prompts en de antwoorden in de Gemini-app bewaren, vasthouden, doorzoeken en exporteren, ook chats die je hebt verwijderd terwijl er een bewaarplicht op staat. Daarvoor is een Workspace-versie met Vault nodig. Vault zit onder meer in Business Plus en in de Enterprise- en Education-versies, maar niet standaard in Business Starter en Business Standard. In de auditlogs staat wie Gemini gebruikte en wanneer. De consumentenversie van Gemini draait buiten de werkruimte en valt niet onder Vault of de auditlogs van de organisatie. Meer hierover lees je in ons artikel over de privacyrisico's van Gemini.
#Wat je werkgever mag
Dat een beheerder bij je chats kán, betekent niet dat die zomaar mag kijken. Volgens de Autoriteit Persoonsgegevens heeft een werkgever voor controle een grondslag en een doel nodig, moet de controle noodzakelijk zijn omdat het niet minder ingrijpend kan, en moet je vooraf weten wat er wordt gecontroleerd, hoe en waarom. Heimelijk je e-mail- en internetgebruik controleren mag alleen bij een vermoeden van misbruik, kort en gericht op de betrokken medewerkers. Heeft je organisatie een ondernemingsraad, dan moet die instemmen met een systeem dat gericht is op of geschikt is voor controle van medewerkers (art. 27 lid 1 sub l WOR). Het hele kader lees je in het artikel over controle van AI-gebruik door je werkgever.
#Wat dit in de praktijk betekent
Ga er niet van uit dat een gesprek privé is omdat het zo voelt. Op een werkaccount is de inhoud vaak vindbaar, ook als het gesprek gewoon in je eigen geschiedenis staat, en op een beheerde laptop kan wat je plakt op het apparaat zelf worden vastgelegd. Dat hoeft geen reden tot zorg te zijn: op een goed ingericht account weet je welke controlemiddelen er zijn, en waarvoor.
De praktische les zit aan de voorkant. Wat je niet in een prompt zet, kan later ook niemand terugvinden. Een rekeningnummer van een klant dat je weglaat, staat nooit in een eDiscovery-export. Voor wat er in chatlogs achterblijft: de verborgen risico's van AI-chatlogs.
#Inzicht zonder meelezen
BeeSensible kiest een andere route. Eerlijk is eerlijk: het draait zelf ook op het apparaat, als browserextensie of desktop-app. Terwijl je in een AI-tool typt, krijgt een rekeningnummer of een klantnaam een markering in het tekstveld, en jij beslist of je het maskeert of verwijdert voordat je verstuurt. Je organisatie kan ook instellen dat er bij plakken of verzenden automatisch wordt gemaskeerd.
De tekst wordt in het werkgeheugen gecontroleerd op servers van BeeSensible in de EU, en daarna gewist. Wat de organisatie bereikt, zijn aantallen en patronen, nooit wat iemand typte. Het dashboard kent geen uitsplitsing per medewerker, en de cijfers over het gebruik van AI-tools komen binnen zonder gebruikers-id. Cijfers per afdeling verschijnen alleen als de organisatie die aanzet, en standaard alleen voor afdelingen van minstens vijf mensen. Wat de organisatie ziet, staat op de pagina Zien; wat het voor HR betekent, op AI en HR.
Omdat de WOR ook geldt voor systemen die alleen maar geschikt zijn voor controle, beoordeelt de organisatie zelf of de ondernemingsraad moet instemmen. Wij raden aan de OR vooraf te betrekken.
Wil je weten wat je sowieso uit een prompt houdt, lees dan of ChatGPT veilig is voor de organisatie, en daarnaast onze gids over de AVG en AI-tools op het werk. Voor het hele onderwerp: de onderwerppagina AVG en AI op het werk.
En de vraag die je vanaf nu stelt voordat je plakt, is niet wie dit later kan lezen, maar wat je er eigenlijk in zet.
Gecontroleerd op 20 oktober 2026 aan de hand van de privacypagina en het Help Center van OpenAI, de supportpagina's van Anthropic, Microsoft Learn, Google Workspace Help, Chrome Help, de Autoriteit Persoonsgegevens en de Wet op de ondernemingsraden. Abonnementen en menunamen kunnen veranderen.
