ChatGPT werd gelanceerd in november 2022 en groeide snel uit tot de meest gebruikte AI-tool ter wereld. Het genereert tekst, schrijft code, maakt afbeeldingen, zoekt op het web en analyseert bestanden die je uploadt. De gratis versie draait op GPT-5.3 met gebruikslimieten. Betaalde abonnementen verhogen die limieten en voegen functies toe zoals spraakgesprekken en geavanceerd redeneren.

Op consumentenabonnementen (Free, Go, Plus, Pro) worden je gesprekken standaard gebruikt om de modellen van OpenAI te trainen. Er is een opt-out schakelaar verstopt in Instellingen > Gegevensbeheer, maar de meeste mensen vinden die nooit. Business- en Enterprise-klanten worden volledig uitgesloten van training. Alle consumentendata staat op servers in de VS. OpenAI lanceerde EU-dataresidentie in februari 2025, maar alleen voor Enterprise-, Education- en API-klanten.

De beveiligingscertificaten zien er op papier goed uit. OpenAI heeft SOC 2 Type 2, ISO 27001 en diverse gerelateerde certificeringen voor zakelijke producten. Data wordt versleuteld met AES-256 in rust en TLS 1.2+ tijdens transport. Maar als Amerikaans bedrijf valt OpenAI onder FISA en de CLOUD Act. Dat betekent dat Amerikaanse autoriteiten toegang tot data kunnen eisen zonder de betrokkenen te informeren.

Goed om te weten

Sinds februari 2026 tonen de Free- en Go-abonnementen advertenties aan gebruikers in de VS. De Italiaanse gegevensbeschermingsautoriteit legde OpenAI in 2024 een boete van 15 miljoen euro op voor het verwerken van persoonsgegevens zonder geldige rechtsgrond en het overslaan van leeftijdsverificatie. Een Romeinse rechtbank vernietigde die boete in maart 2026, maar de Ierse DPC houdt nog steeds toezicht en onderzoeken in Oostenrijk en Polen lopen door. Als je iets gevoeligs in ChatGPT verwerkt, ga dan naar Gegevensbeheer en schakel modeltraining uit. Overweeg daarna of het opslaan van die data op servers in de VS bij jouw situatie past.