ChatGPT verboden op je werk? 4 veilige opties

Mag je ChatGPT niet gebruiken op je werk, dan gaat het verbod bijna nooit over AI. Het gaat over waar de data van je bedrijf terechtkomt zodra je die in een chatbot plakt waarmee je werkgever geen contract heeft. Je hebt vier eerlijke manieren om AI te blijven gebruiken: vraag IT om een zakelijk account, gebruik een Europees chatabonnement dat je IT-team kan goedkeuren, host zelf een open-weight model, of gebruik AI alleen voor tekst die niet gevoelig is. De enige route die je moet vermijden, is het persoonlijke account op je telefoon.

Waarom verbieden bedrijven ChatGPT, Claude en Gemini?

Het bekendste voorbeeld is Samsung. In mei 2023 verbood het bedrijf ChatGPT, Bing en Bard op bedrijfsapparaten nadat engineers interne broncode en notulen in ChatGPT hadden geplakt. De redenering in de interne memo was niet “AI is gevaarlijk”. Die was dat data die naar een externe server is gestuurd, lastig terug te halen en te verwijderen is.

Samsung stond niet alleen. De Data Privacy Benchmark Study 2024 van Cisco, een enquête onder 2.600 privacy- en securityprofessionals in 12 landen, vond dat 27% van de organisaties generatieve AI minstens tijdelijk had verboden, 63% beperkte welke data erin mocht, en 61% beperkte welke tools gebruikt mochten worden. In de editie van 2026 van Cisco was het aandeel organisaties met een volledig verbod in één jaar gedaald van 28% naar 7%. Bedrijven gaven er niet minder om. Ze vervingen het verbod door regels over welke tool en welke data.

Algemene verboden zijn lastig te handhaven en sluiten vaak slecht aan bij hoe AI dagelijks wordt gebruikt.

Die zin komt uit het rapport van Cisco uit 2026, en hij vat het hele verhaal samen. Een verbod is wat een bedrijf doet voordat het een goedgekeurd alternatief heeft. Eronder zitten drie concrete zorgen.

De data verlaat het gebouw

Een prompt is een kopie. Zodra de e-mail van een klant of een alinea uit een contract in een chatbot is geplakt, staat er een kopie op een server die het bedrijf niet beheert, in een jurisdictie die het bedrijf niet koos. Inferentie, het moment waarop het model je prompt leest, gebeurt op die server in leesbare tekst. Bij de meeste Amerikaanse consumentenchatbots staat die server in de Verenigde Staten.

Consumentenvoorwaarden zijn geen contract met het bedrijf

Een persoonlijk ChatGPT-, Claude- of Gemini-account is een contract tussen jou en de leverancier. Je werkgever is daar geen partij bij. Er is geen verwerkersovereenkomst, het document dat de AVG (GDPR) eist als een bedrijf een ander namens zich persoonsgegevens laat verwerken. En afhankelijk van het abonnement en de instellingen die je koos, kunnen consumentengesprekken worden gebruikt om de modellen van de leverancier te verbeteren. De zakelijke versies van alle drie de leveranciers regelen dit anders, en precies daarom wil IT dat je een van die versies gebruikt. De abonnementen en clausules behandelden we uitgebreid in voldoet ChatGPT aan de AVG voor bedrijfsdata.

Niemand ziet wat er is geplakt

Met een persoonlijk account is er geen log, geen bewaarinstelling en geen manier voor het bedrijf om de vraag van een toezichthouder te beantwoorden: wat heb je verstuurd, en wanneer? Een bedrijf kan niet beschermen wat het niet ziet. De blokkade is een botte manier om het onzichtbare te laten stoppen.

Wat gebeurt er als je het toch gebruikt?

De meeste mensen doen het. De Work Trend Index 2024 van Microsoft, gebaseerd op 31.000 kenniswerkers in 31 landen, vond dat 75% van hen generatieve AI op het werk gebruikte en dat 78% van die groep eigen tools meenam in plaats van te wachten tot het bedrijf er een aanbood. Dat is schaduw-AI: AI-gebruik dat de werkgever niet heeft goedgekeurd en niet kan zien.

Niemand in die 78% is een schurk. Ze hebben een deadline en de goedgekeurde optie ontbreekt. Maar het loont om precies te zijn over wat je op je neemt als je om een blokkade heen werkt:

• De AVG-risico’s van het bedrijf. Bevat de tekst persoonsgegevens van klanten of collega’s, dan is je werkgever de verwerkingsverantwoordelijke en moet hij verantwoording afleggen voor een verwerker die hij nooit heeft gekozen. De boete, als die er komt, is voor hem. De naam in het incidentrapport is de jouwe.
• Geheimhoudingsclausules. De meeste klantcontracten beloven dat hun materiaal alleen door goedgekeurde partijen wordt behandeld. Een persoonlijke chatbot is daar geen van.
• Je eigen contract. Een IT-beleid dat je tekende, is een arbeidsvoorwaarde. “Het ging sneller” is nog nooit een verweer geweest in een disciplinair gesprek.
• Geen weg terug. Zoals de memo van Samsung het zei: data op een externe server is lastig terug te halen en te verwijderen. Plakken draai je niet terug.

En de blokkade geldt meestal alleen voor het kantoornetwerk. Je telefoon werkt gewoon. Dat is de valkuil: het beleid gaat over de data, niet over de wifi.

Eerst, vóór de opties, een snelle manier om over een los geval na te denken. Beantwoord de drie vragen en je ziet of je door kunt gaan, het moet vragen of moet stoppen.

Vier manieren om AI op het werk te gebruiken als ChatGPT geblokkeerd is

Met alle vier blijf je binnen de regels. Ze verschillen in wie de data behandelt, hoe lang goedkeuring duurt en wat het kost.

1. Vraag IT om een zakelijk account

ChatGPT Team en Enterprise, de team- en enterprise-abonnementen van Claude en Gemini binnen een betaald Google Workspace-abonnement komen met zakelijke voorwaarden: een verwerkersovereenkomst, standaard geen training op je invoer, en beheermogelijkheden voor admins. Draait je bedrijf al op Microsoft 365 of Google Workspace, dan is dit vaak de snelste route, omdat de relatie met de leverancier al bestaat.

De keerzijde zijn jurisdictie en prijs. De verwerking blijft meestal bij een Amerikaans bedrijf, doorgaans in de VS, en gebruikers kosten meer dan een consumentenabonnement. Voor veel bedrijven is dat acceptabel. Het moet dan wel een besluit zijn, geen toeval.

2. Een Europees chatabonnement

Hier past Union AI, dus lees deze paragraaf met dat in je achterhoofd. Het chatabonnement kost € 13 per maand excl. btw, of € 11 per maand bij jaarlijkse betaling, met 2.000 berichten en alle vier de modeltiers. Elke inferentie draait op infrastructuur binnen de Europese Unie, en gesprekken worden nooit gebruikt om een model te trainen, op geen enkele tier. Zakelijke klanten krijgen een verwerkersovereenkomst, en de pagina met subverwerkers noemt elke partij in de keten, ook die met een Amerikaans moederbedrijf voor hosting, database en betalingen. Dat laatste is waar een functionaris gegevensbescherming als eerste naar vraagt, dus het antwoord ligt er al voordat hij het vraagt.

Voor een team kost een extra gebruiker € 10 per maand per plek, op één factuur, en met de add-on voor bedrijfskennis (€ 20 per maand) antwoordt de chat vanuit je eigen geüploade documenten en noemt hij het bestand dat hij gebruikte. De systeemprompt is volledig gepubliceerd, zodat IT precies kan lezen wat de assistent is opgedragen.

3. Host zelf een open-weight model

De modellen die Union AI draait, zijn open-weight modellen: hun getrainde gewichten zijn gepubliceerd, zodat je eigen IT-team dezelfde modellen kan draaien op hardware van het bedrijf. Dat is de enige route waarbij de prompt het gebouw nooit verlaat. Het is het juiste antwoord voor echt gereguleerde data, zoals patiëntdossiers of zaakdossiers, die naar geen enkele externe verwerker mogen.

De kosten zijn echt: GPU’s, iemand die de opzet onderhoudt, en, tenzij het hardwarebudget groot is, een kleiner model dan een gehoste dienst draait. De meeste teams die deze kant op gaan, draaien het naast een gehost abonnement, niet in plaats daarvan.

4. Gebruik AI, maar niet met de data

De route die onder bijna elk beleid werkt: gebruik de tool alleen voor tekst die openbaar is of niets identificerends bevat. Je eigen concept herschrijven, een opzet brainstormen, een regeling uitleggen, code refactoren die niet bedrijfseigen is. Haal namen, rekeningnummers en alles wat naar een persoon wijst weg voordat je plakt. Het is trager en het sluit de nuttigste toepassingen uit, en daarom is het een noodoplossing en geen plan.

	Persoonlijk account	Zakelijk account	Europees chatabonnement	Zelf gehost
Wie verwerkt de prompt	Amerikaanse leverancier, consumentenvoorwaarden	Amerikaanse leverancier, zakelijke voorwaarden	Union AI, binnen de EU	Je eigen servers
Contract met je werkgever	Geen	Ja	Ja, met verwerkersovereenkomst	Niet nodig
Getraind op je invoer	Hangt af van de instellingen	Nee, standaard	Nooit	Nooit
Tijd om het te krijgen	Geen, en dat is het probleem	Weken, inkooptraject	Dagen, één goedkeuring	Maanden
Kosten	Je eigen geld	Per gebruiker, vanaf ongeveer € 25	€ 13 per maand (€ 11 per jaar betaald), € 10 per extra gebruiker	Hardware en personeel
Het beste voor	Niets wat met werk te maken heeft	Bedrijven die al bij die leverancier zitten	Teams die verwerking in de EU willen tegen een lage prijs	Gereguleerde data die in huis moet blijven

Zo krijg je een AI-tool goedgekeurd op je werk

Wil je het verbod opgeheven hebben in plaats van ontweken, breng IT dan de antwoorden in plaats van het verzoek. Zes stappen, in deze volgorde.

1. Benoem de data. Schrijf de drie dingen op die je echt wilt plakken. Een e-mail van een klant, een contractbepaling, een spreadsheet met leads. Goedkeuring gaat over dataklassen, niet over tools.
2. Vraag om de lijst met subverwerkers. Vraag de leverancier wie prompts verwerkt en waar. Een leverancier zonder lijst is een leverancier die IT terecht weigert.
3. Vraag om de verwerkersovereenkomst en de trainingsclausule. Een verwerkersovereenkomst plus een helder “niet getraind op klantdata” beantwoordt het grootste deel van de checklist van een functionaris gegevensbescherming.
4. Draai een pilot van twee weken met drie mensen. Echte taken, een gedeelde notitie van wat werkte en wat niet. Die notitie is meer waard dan welke presentatie van een leverancier ook.
5. Schrijf een gebruiksbeleid van één pagina. Welke tool, welke dataklassen, bij wie je terechtkunt. Een voorbeeld om over te nemen staat in ons artikel over de AVG.
6. Vertel iedereen dat de goedgekeurde tool er is. Schaduw-AI is geen rebellie, het is het ontbreken van een optie. Op de dag dat de goedgekeurde tool wordt aangekondigd, doen de persoonlijke accounts er niet meer toe.

Waar Union AI past, en waar niet

Union AI is de logische keuze als een team het verbod opgeheven wil hebben met een tool die binnen de EU verwerkt, niet traint op gesprekken, zijn volledige keten van subverwerkers publiceert en € 13 per maand kost, € 11 bij jaarlijkse betaling, in plaats van een enterprisecontract per gebruiker. Goedkeuring gaat snel, omdat de ongemakkelijke vragen al op onze eigen pagina’s zijn beantwoord.

In drie gevallen is het niet de juiste keuze. Heeft je werk het allernieuwste gesloten frontiermodel nodig voor het zwaarste redeneerwerk, dan loopt een zakelijk account van een Amerikaanse leverancier nog voor, en dat zeggen we ook in Europese AI-aanbieders vergeleken. Heeft je bedrijf diepe integratie met Microsoft 365 of Google Workspace nodig, dan past de eigen assistent van die leverancier beter. En eist je beleid dat geen enkel deel van de dienst een bedrijf met een Amerikaans moederbedrijf raakt, dan komen wij niet in aanmerking: hosting, database en betalingen in onze keten doen dat wel, en we verliezen die deal liever dan dat we het verstoppen.

Voor alle anderen: de eerste 5 berichten zijn gratis en er is geen creditcard voor nodig. Dat is genoeg om de pilot uit stap vier te draaien voordat iemand iets tekent.