ChatGPT (OpenAI)
OpenAI
Statusbadges zijn voorwaardelijk: valideer het exacte abonnement, DPA, subprocessors, bewaartermijn, dataresidentie en feature-instellingen voordat u de tool gebruikt met persoonsgegevens of vertrouwelijke data.
Prijs / Contractroute
Guide pricing; verify by region and plan
Enterprise Functies
ChatGPT/API residency for eligible configurations, inference residency where supported, approved abuse-monitoring/ZDR controls, admin controls
Laatst bijgewerkt
June 23, 2026
Gegevensbeveiliging & GDPR-compliance voor OpenAI-modellen Versie: Juni 2026 - opgesteld door WAIMAKERS B.V.
1 Doel
Dit beknopte rapport biedt een snel overzicht van de wijze waarop verschillende ChatGPT-abonnementen en de OpenAI API persoonsgegevens verwerken in relatie tot de Europese Algemene Verordening Gegevensbescherming (AVG/GDPR).
2 Vergelijking van versies
| Abonnement | GDPR-compliant? | EU-gegevensopslag | Primaire verwerking / opslag | Bewaartermijn | Richtprijs* | DPA / beleidsquote |
|---|---|---|---|---|---|---|
| Free / Plus | ⚠️ Beperkt voor zakelijk gebruik | ❌ Nee | Wereldwijde verwerking; opslag voornamelijk op OpenAI-infrastructuur (incl. VS) | Niet expliciet gedefinieerd; geschiedenis blijft bewaard tenzij verwijderd | Plus: €23 / maand (incl. NL 21% btw; btw-tarief varieert per land) | "Standaard worden zakelijke gegevens niet gebruikt voor training; consumentenabonnementen kunnen zich afmelden." [A] |
| ChatGPT Business (hernoemd van Team op 29 aug. 2025) | ✅ Ja | ❌ Nee (nog geen EU-exclusieve optie) | OpenAI-infrastructuur (incl. VS); OpenAI Ireland Ltd. is contracterende entiteit voor EER/CH-klanten | "Eindgebruikers beheren chatbewaring; verwijderde of niet-opgeslagen gesprekken worden binnen 30 dagen verwijderd (tenzij wettelijk vereist)." | $25 / seat / maand (maandelijks) of $20 / seat / maand (jaarlijks) - excl. btw (USD-lijstprijs; EU-accounts gefactureerd in EUR tegen omrekening) | "Wij gebruiken uw zakelijke gegevens niet voor training als standaard."; DPA beschikbaar. [B][C][D] |
| ChatGPT Enterprise / Edu | ✅ Ja | ✅ Ja (regionale opslag + inference residency waar ondersteund) | Gegevensresidentie beschikbaar voor Europa, VS, VAE en andere opslagregio's; inference residency is momenteel beschikbaar voor Europa en de VS wanneer ingeschakeld voor geschikte werkruimten | Beheerdersconfigureerbaar; verwijderde gesprekken verwijderd binnen ≤30 dagen (tenzij wettelijk vereist) | Aangepast (EUR) | "Data residency and inference residency for ChatGPT" beschrijft opslagregio's, inferentieregio's en uitgesloten functies. [E][F] |
| OpenAI API (Business/Edu) | ✅ Ja | ✅ Ja (geschikte API-projecten/endpoints) | API-residentie hangt af van geschiktheid, project en endpoint; OpenAI zegt dat niet-VS-residentie goedkeuring voor misbruikmonitoringcontrols en een Zero Data Retention (ZDR)-amendement vereist | Misbruikmonitoringlogs kunnen klantinhoud bevatten en worden standaard tot 30 dagen bewaard; ZDR/MAM alleen beschikbaar voor goedgekeurde geschikte use cases/endpoints | Gebruiksgebaseerd - vermeld in USD op openai.com; gefactureerd aan EU-accounts in EUR conform Multi-currency FAQ [L] (bijv. $0.05 / 1M invoertokens op GPT-5 nano) | "API-invoer/uitvoer kan standaard tot 30 dagen worden bewaard; ZDR/MAM en residentie vereisen geschiktheid en goedkeuring." [G][H][I] |
- Richtprijzen gebaseerd op publiek beschikbare informatie per juni 2026. EU-btw-afhandeling varieert per abonnement en btw-status van het bedrijf.
Opmerkingen
- Hernoeming Team → Business (geen wijzigingen in functies/limieten/prijsstelling): OpenAI hernoemde ChatGPT Team naar ChatGPT Business op 29 aug. 2025. [J]
- Scope gegevensopslag: Voor ChatGPT geldt gegevensopslag momenteel voor geschikte Enterprise- en Education-werkruimten (niet Business). Ondersteunde opslagregio's omvatten Europa, VS, VAE, VK, Canada, India, Japan, Singapore, Zuid-Korea en Australië; inference residency is momenteel beschikbaar voor Europa en de VS. Externe integraties zoals Apps/MCP, websearch en bepaalde metadata/verwerkingsstappen vallen buiten de residentiegarantie. [F]
- Valuta & btw: ChatGPT-abonnementen voor EU-klanten worden gefactureerd in EUR; consumenten-Plus toont doorgaans €23/maand incl. btw in NL. Business-seats tonen €20/€25 excl. btw; btw kan vrijgesteld zijn met een geldig btw-nummer. API-prijsstelling is gepubliceerd in USD; EU-facturen worden afgerekend in EUR conform OpenAI's multi-currency facturering. [A][B][L]
- Nieuw DPA (1 jan. 2026): OpenAI’s bijgewerkte DPA bevat een carve-out voor geanonimiseerde gegevens en uitgebreide auditrechten. Enterprise-klanten dienen de bijgewerkte voorwaarden te beoordelen.
- Credietpakket / flexibele prijsstelling: ChatGPT Business ondersteunt credietpakket-aanvullingen voor overgebruik buiten de seatlimieten.
- Geografie gegevensresidentie: OpenAI-gegevensresidentie bestrijkt nu 10+ landen, waaronder VK, VS, Japan, Canada en anderen naast de EU.
- Stargate Noorwegen: OpenAI heeft een datacentersamenwerking in Noorwegen (Stargate-programma, Narvik) aangekondigd voor uitgebreide Europese rekencapaciteit; in april 2026 trok OpenAI zich terug van het rechtstreeks afnemen van capaciteit in de 230MW-faciliteit - Microsoft neemt die rekencapaciteit over en OpenAI is in gesprek om in plaats daarvan capaciteit te huren. Let op: Noorwegen behoort tot de EER, niet tot de EU, de faciliteit wordt nog gebouwd, en dit betreft infrastructuur en geen residentiegarantie voor ChatGPT-/API-gegevens of -inferentie.
- Regelgeving: De Italiaanse Garante heeft OpenAI een boete van €15M opgelegd (dec. 2024); de rechtbank van Rome heeft de boete in maart 2026 vernietigd op bevoegdheidsgronden - de Ierse DPC, niet de Italiaanse Garante, werd op 15 feb. 2024 de leidende toezichthoudende autoriteit voor OpenAI, waardoor de rechtbank geen uitspraak heeft gedaan over de onderliggende datatrainingspraktijken. Het EDPB heeft een Art. 64-advies uitgebracht over AI-modeltraining (dec. 2024). De Ierse DPC is de leidende toezichthoudende autoriteit voor OpenAI in Europa.
5 Disclaimer
Dit overzicht is uitsluitend bedoeld als informatief hulpmiddel. Wij adviseren klanten dringend om alle Data Processing Agreements (DPA's) van AI-modellen die zij binnen hun organisatie willen inzetten zorgvuldig te lezen en er expliciet voor te zorgen dat persoonsgegevens veilig worden verwerkt. WAIMAKERS past dit principe ook intern toe; alle tools die wij gebruiken zijn grondig beoordeeld en opgenomen in onze eigen privacy- en beveiligingsdocumentatie (zie https://www.waimakers.com/nl/privacy). Klanten dienen altijd de officiële documentatie, voorwaarden en DPA's van elke AI-aanbieder die zij gebruiken zorgvuldig te evalueren - in het bijzonder wanneer (bijzondere categorieën) persoonsgegevens worden verwerkt. WAIMAKERS kan niet juridisch aansprakelijk worden gesteld voor de juistheid, actualiteit of volledigheid van de informatie in dit document; de uiteindelijke verantwoordelijkheid voor GDPR-compliance berust bij de klant.
Opgesteld en uitgegeven door WAIMAKERS - Juni 2026.
Referenties
- https://openai.com/enterprise-privacy - OpenAI Enterprise Privacy
- https://openai.com/index/introducing-data-residency-in-europe - OpenAI Data Residency in Europa
- https://help.openai.com/en/articles/9903489-data-residency-for-chatgpt - Data residency and inference residency for ChatGPT
- https://help.openai.com/en/articles/10124943-data-residency-for-the-openai-api - Data Residency voor de OpenAI API
- https://openai.com/policies/data-processing-addendum - OpenAI DPA (bijgewerkt 1 jan. 2026; carve-out geanonimiseerde gegevens, uitgebreide auditrechten)
- platform.openai.com - OpenAI API-documentatie
- https://www.garanteprivacy.it/ - Italiaanse Garante €15M-boete aan OpenAI (december 2024)
- https://www.wsgr.com/en/insights/openai-prevails-in-landmark-italian-ai-and-gdpr-enforcement-case.html - Vernietiging door de rechtbank van Rome van de Garante-boete op bevoegdheidsgronden (maart 2026)
- https://www.edpb.europa.eu/ - EDPB Art. 64-advies over AI-modeltraining en persoonsgegevens (Opinie 28/2024, december 2024)
Disclaimer
Dit overzicht is uitsluitend bedoeld als informatief hulpmiddel. Wij adviseren klanten dringend om alle Data Processing Agreements (DPA's) en privacydocumentatie zorgvuldig te lezen voordat OpenAI-diensten in productieomgevingen worden ingezet - in het bijzonder wanneer persoonsgegevens of bedrijfseigen bedrijfsinformatie worden verwerkt. WAIMAKERS past dit principe ook intern toe; alle tools die wij gebruiken zijn grondig beoordeeld en opgenomen in onze eigen privacy- en beveiligingsdocumentatie. Klanten dienen altijd de officiële documentatie, voorwaarden en DPA's van elke AI-aanbieder die zij gebruiken zorgvuldig te evalueren. WAIMAKERS kan niet juridisch aansprakelijk worden gesteld voor fouten, onjuistheden of voor de juistheid, actualiteit of volledigheid van de informatie in dit document; de uiteindelijke verantwoordelijkheid voor GDPR-compliance berust bij de klant.
Opgesteld en uitgegeven door WAIMAKERS B.V. - Juni 2026.