Kan mijn werkgever mijn ChatGPT-chats zien?

Het is dinsdag, 16.52 uur. Je vraagt ChatGPT om je mail aan je leidinggevende iets minder woedend te laten klinken. Je drukt op enter, en dan bedenk je ineens: wie kan dit nog meer lezen?

Het eerlijke antwoord hangt af van twee vragen. Wiens account gebruik je? En op wiens computer typ je?

Vraag 1: van wie is het account?

Heb je het account van je bedrijf gekregen? Ga er dan van uit dat het bedrijf bij je chats kan. Dat is geen fout: daar worden deze abonnementen voor verkocht.

Werkaccount	Wat je werkgever kan
ChatGPT Enterprise of Edu	Beheerders kunnen via de Compliance API van OpenAI “een auditlog van gesprekken” krijgen, en bepalen hoe lang je chats bewaard blijven (OpenAI).
ChatGPT Business (vroeger Team)	Eigenaren van de werkomgeving kunnen de gegevens van een lid exporteren als die optie aanstaat. Leden kunnen hun eigen gegevens uit de werkomgeving niet exporteren (OpenAI).
Microsoft 365 Copilot	Je vragen en de antwoorden worden bewaard in een verborgen map in je werkmailbox, waar compliancebeheerders ze kunnen doorzoeken (Microsoft).
Gemini in Google Workspace	Beheerders kunnen Gemini-gesprekken met Vault doorzoeken en exporteren, en sinds juni 2026 ook bewaren met bewaarregels en holds (Google).
Claude Team of Enterprise	De hoofdeigenaar kan de gegevens van de organisatie exporteren, inclusief gespreksgegevens (Anthropic).

Twee dingen die mensen over het hoofd zien:

• Verwijderen is niet altijd verwijderen. Bij Gemini kunnen beheerders gesprekken met Vault bewaren, ook als jij ze verwijdert; jij ziet ze alleen niet meer (Google). Bij Copilot waarschuwt Microsoft dat wat je in de app ziet “geen nauwkeurige weergave” is van wat er bewaard blijft (Microsoft).
• Weggaan wist het ook niet. Als iemand vertrekt, blijven diens Copilot-berichten in een inactieve mailbox staan die nog steeds doorzocht kan worden (Microsoft).

En je eigen ChatGPT-account?

Je persoonlijke ChatGPT-account en een werkomgeving van je bedrijf zijn gescheiden. OpenAI zegt dat ze “volledig gescheiden blijven” (OpenAI). Eén addertje: sommige bedrijven laten je je persoonlijke omgeving samenvoegen met die van het werk als je hun uitnodiging accepteert, en dat is definitief. Lees de uitnodiging voordat je klikt.

Vraag 2: van wie is de computer?

Op een laptop die je werkgever beheert, heeft het bedrijf OpenAI niet nodig om te zien wat je typt. Het beheert de computer zelf.

• De beveiligingstools van Microsoft kunnen “gevoelige informatie die wordt gedeeld met generatieve AI-sites van derden” laten zien. Microsofts eigen voorbeeld: “een gebruiker plakt creditcardnummers in ChatGPT” (Microsoft).
• Met de juiste instellingen kunnen die tools de vragen en antwoorden zelf vastleggen (Microsoft).
• Bedrijven kunnen persoonlijke ChatGPT-accounts ook blokkeren op hun netwerk, zodat alleen de werkomgeving opent (OpenAI).

“Het is mijn eigen account” zegt op een werklaptop dus weinig. En je bent niet de enige die het probeert: in een onderzoek van Microsoft zei 71% van de Britse werknemers dat ze niet-goedgekeurde AI-tools op het werk hadden gebruikt (Microsoft UK, okt 2025).

Vraag je iets persoonlijks? Melo, de gratis privéchat van Kamelo, geeft antwoord op je eigen computer, dus je vraag gaat nergens heen. Hoe het werkt

Wat mag er in Europa

Je werkgever mag controleren, maar niet zomaar.

• Europese privacytoezichthouders noemen het controleren van alles wat werknemers online doen “een onevenredige reactie”. Werkgevers moeten privémail en bezoeken aan bank- en gezondheidswebsites vermijden, en personeel vertellen wat er gecontroleerd wordt (Artikel 29-werkgroep, advies 2/2017).
• In Nederland zegt de Autoriteit Persoonsgegevens dat controle mag, maar je werkgever moet je de regels vertellen en laten weten dat controle mogelijk is. Het moet nodig zijn, een ondernemingsraad (als die er is) moet instemmen (AP), en heimelijk controleren mag alleen bij een vermoeden van misbruik (AP).

Wat je kunt doen

• Houd persoonlijke vragen weg van werkaccounts en werklaptops. Je gezondheid, je relatie, je zoektocht naar een andere baan: vraag dat op je eigen apparaat.
• Lees het IT- of AI-beleid van je bedrijf. In Europa hoort daarin te staan wat er gecontroleerd wordt.
• Check de uitnodiging. Ga je naar een ChatGPT-werkomgeving van je bedrijf? Voeg je persoonlijke account niet samen tenzij het moet.
• Werk je met AI? Gebruik de tool die je bedrijf je geeft, en houd klantgegevens uit je persoonlijke account.

Waar Kamelo helpt

Voor een vraag die niemand anders aangaat, is de veiligste plek een chat die je computer niet verlaat. In Chrome antwoordt Melo op je eigen computer, dus je vraag gaat nergens heen. Gebruik het op je eigen apparaat: op een laptop die je werkgever beheert, beheert de werkgever alles wat erop staat. Voor kantoren vervangt Kamelo Business namen en nummers van klanten door placeholders voordat er iets bij een AI komt.