Soms wel, soms niet. Het hangt af van wát u erin zet. ChatGPT en andere openbare AI tools mogen voor algemene, niet-herleidbare taken gebruikt worden, maar persoonsgegevens of dossiers van inwoners horen er niet in. Het misverstand "ChatGPT mag nooit" klopt niet, en "ChatGPT mag alles" gevaarlijk genoeg ook niet.
Het zit hem in de gegevens
Het probleem is niet de tool zelf, maar wat erin terechtkomt. Wat u in een gratis, openbare AI chatbot typt, kan worden opgeslagen en gebruikt om het model te trainen. Voor een gemeente die met gegevens van inwoners werkt, is dat het risico: zodra er persoonsgegevens in gaan, kan er sprake zijn van een datalek onder de AVG.
Wat meestal wel kan
- Een algemene tekst herschrijven of samenvatten
- Een conceptbrief opstellen zonder echte namen
- Uitleg vragen over een algemeen onderwerp
- Brainstormen met volledig fictieve voorbeelden
Wat niet hoort in openbare AI
- Namen, adressen of BSN van inwoners
- Jeugdzorg-, bijstands- of handhavingsdossiers
- Interne, vertrouwelijke documenten
- Alles wat tot een persoon herleidbaar is
Waarom is dit zo gevoelig?
Gratis of niet-goedgekeurde publieke AI tools bieden doorgaans geen passende verwerkersovereenkomst en geen garanties over waar uw data terechtkomt. De gemeente Eindhoven blokkeerde openbare AI nadat medewerkers documenten met persoonsgegevens hadden ingevoerd. Niet uit kwade wil, maar uit onwetendheid. Lees ook: de les uit Eindhoven.
Wat mag dan wel?
Voor persoonsgegevens gebruikt u alleen door de gemeente goedgekeurde AI omgevingen, met passende contractuele, technische en organisatorische waarborgen. Steeds meer gemeenten bieden zulke veilige, binnen de EU gehoste oplossingen aan. Hoe dat eruitziet leest u in AI veilig benutten en wat wel en niet mag.
De kern: het draait om bewustzijn
Of ChatGPT mag, is uiteindelijk geen technische vraag maar een kwestie van geletterdheid. Een medewerker die weet waar de grens ligt, gebruikt AI veilig en haalt er juist tijdwinst uit. Daarom is AI geletterdheid sinds 2025 ook verplicht voor gemeenten.
Bronnen: Autoriteit Persoonsgegevens en Europese Commissie (AI Act). Dit artikel is een algemene toelichting en geen juridisch advies.
Leer uw team waar de grens ligt
Onze e-learning maakt in korte tijd duidelijk wat wel en niet mag met AI. Met certificaat en beheerdersdashboard.
Offerte aanvragen