Soms wel, soms niet. Het hangt af van wát u erin zet. ChatGPT en andere openbare AI tools mogen voor algemene, niet-herleidbare taken gebruikt worden, maar een compleet cv met naam, adres en werkverleden hoort er niet in. Het misverstand "ChatGPT mag nooit" klopt niet, en "ChatGPT mag alles" gevaarlijk genoeg ook niet.
Het zit hem in de gegevens
Het probleem is niet de tool zelf, maar wat erin terechtkomt. Wat u in een gratis, openbare AI chatbot typt, kan worden opgeslagen en gebruikt om het model te trainen. Voor een recruiter of accountmanager die met gegevens van kandidaten en klanten werkt, is dat het risico: zodra er persoonsgegevens in gaan, kan er sprake zijn van een datalek onder de AVG.
Wat meestal wel kan
- Een vacaturetekst herschrijven of aanscherpen
- Een algemene functieomschrijving opstellen zonder echte namen
- Uitleg vragen over een vakgebied of skill
- Brainstormen met volledig fictieve voorbeelden
Wat niet hoort in openbare AI
- Een compleet cv met naam, adres of BSN
- Beoordelingen of ranglijsten van kandidaten
- Klant-, opdrachtgever- of offertedossiers
- Alles wat tot een persoon herleidbaar is
Waarom is dit zo gevoelig?
Gratis of niet-goedgekeurde publieke AI tools bieden doorgaans geen passende verwerkersovereenkomst en geen garanties over waar uw data terechtkomt. Toen medewerkers van de gemeente Eindhoven documenten met persoonsgegevens invoerden, zaten er ook cv's tussen; precies het soort document dat een recruiter dagelijks in handen heeft. De gemeente blokkeerde daarna alle openbare AI. Niet uit kwade wil, maar uit onwetendheid. Lees ook: de les uit Eindhoven.
Wat mag dan wel?
Voor persoonsgegevens gebruikt u alleen door uw bedrijf goedgekeurde AI omgevingen, met passende contractuele, technische en organisatorische waarborgen. Steeds meer werkgevers bieden zulke veilige, binnen de EU gehoste oplossingen aan. Hoe dat eruitziet leest u in AI veilig benutten en wat wel en niet mag.
En let op: kandidaten beoordelen met AI is extra streng
Gaat u verder dan tekst schrijven en laat u AI kandidaten voorselecteren, scoren of rangschikken? Dan raakt u aan hoog risico AI onder de EU AI Act. Daar gelden extra eisen, zoals menselijk toezicht en transparantie. Meer daarover in AI bij werving en selectie.
De kern: het draait om bewustzijn
Of ChatGPT mag, is uiteindelijk geen technische vraag maar een kwestie van geletterdheid. Een medewerker die weet waar de grens ligt, gebruikt AI veilig en haalt er juist tijdwinst uit. Daarom is AI geletterdheid sinds 2025 ook verplicht voor bedrijven.
Bronnen: Autoriteit Persoonsgegevens en Europese Commissie (AI Act). Dit artikel is een algemene toelichting en geen juridisch advies.
Leer uw team waar de grens ligt
Onze e-learning maakt in korte tijd duidelijk wat wel en niet mag met AI. Met certificaat en beheerdersdashboard.
Offerte aanvragen