ChatGPT is opnieuw bruikbaar via WhatsApp: je stuurt een bericht naar de chatbot en krijgt binnen de app antwoord, zonder aparte app te openen. Voor snelle vragen tussendoor is dat handig, maar voor werkgebruik geldt dezelfde voorzichtigheid als bij elke AI-tool: geen klant- of bedrijfsgegevens invoeren zonder na te denken over privacy en de regels die daarvoor gelden.
Doordat ChatGPT weer via WhatsApp werkt, verlaagt dat de drempel om de chatbot te gebruiken: geen aparte inlog, geen nieuwe app, gewoon een berichtje sturen zoals je dat met een collega zou doen. Dat maakt het aantrekkelijk om ook onderweg of tussen andere gesprekken door snel iets te laten uitzoeken of formuleren. Precies dat gemak is ook het risico: doordat de drempel zo laag ligt, typ je sneller iets in zonder erbij stil te staan wat voor soort informatie je deelt. Wil je eerst weten hoe je uberhaupt goede input geeft aan een chatbot, kijk dan naar betere prompts schrijven: het complete recept.
De Autoriteit Persoonsgegevens (AP) houdt toezicht op hoe algoritmes en AI omgaan met persoonsgegevens, en dat toezicht geldt ongeacht via welk kanaal je een AI-tool benadert — WhatsApp, browser of app maakt voor de regels geen verschil. Vuistregel: geef nooit namen, adressen, BSN'en, medische informatie of andere herleidbare klantgegevens mee in een chatbericht aan ChatGPT, ook niet 'even snel' vanuit WhatsApp. Wil je precies weten wat wel en niet mag met klantdata, lees dan AI, AVG en privacy: mag klantdata in ChatGPT?. Behandel een chatbericht aan ChatGPT dus hetzelfde als een bericht dat je naar een externe partij stuurt: je weet niet zeker waar de data precies terechtkomt of hoe lang die bewaard blijft.
De Europese AI-verordening (Verordening (EU) 2024/1689) is het eerste brede rechtskader voor AI wereldwijd en stelt risicogebaseerde regels op voor zowel de bouwers als de gebruikers van AI-systemen. De AP meldt bovendien dat er vanaf 2 augustus 2026 nieuwe transparantie-eisen gelden binnen deze verordening, en adviseert bedrijven om de bijbehorende praktijkcode te ondertekenen. Gebruik je ChatGPT via WhatsApp zakelijk, dan val je gewoon onder diezelfde regels als bij elk ander AI-gebruik binnen je bedrijf. Een compleet overzicht van wat er van jouw bedrijf wordt verwacht vind je in de EU AI Act uitgelegd in gewone taal.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat generatieve AI en taalmodellen zoals ChatGPT relevant zijn voor de cyberveiligheid van bedrijven, onder meer door het gemak waarmee overtuigende teksten en berichten gegenereerd kunnen worden. De AP meldt daarnaast expliciet dat AI de gevaren van cyberaanvallen vergroot. Voor WhatsApp is dat extra relevant: het is een kanaal waar mensen gewend zijn snel en informeel te reageren, wat het makkelijker maakt om een phishingpoging of een nagemaakt AI-bericht over het hoofd te zien. Wees dus alert als een 'ChatGPT-achtig' bericht binnenkomt dat vraagt om gevoelige informatie of een link — controleer altijd of je echt met de officiele chatbot communiceert.
Volgens de Kamer van Koophandel (KVK) weten werknemers bij een groeiend aantal mkb-bedrijven niet altijd welke AI-software ze mogen gebruiken en welke gegevens ze wel of juist niet mogen invoeren. Een AI-beleid is volgens de KVK niet verplicht, maar geeft wel duidelijke regels, voorkomt risico's en biedt bij een incident een juridisch handvat — en zorgt er meteen voor dat je voldoet aan zowel de AVG als de AI-verordening. Leg in zo'n beleid concreet vast of ChatGPT via WhatsApp is toegestaan voor werk, en zo ja, voor welk type vragen (bijvoorbeeld alleen algemene informatie, geen klantdata). Nog geen AI-tools binnen je bedrijf in gebruik en wil je breder starten? Begin dan bij aan de slag met AI: praktische beginnersgids.
Feiten en prijzen gecontroleerd op de vermelde bronnen. AI verandert snel; kom je iets tegen dat niet meer klopt? Laat het ons weten.