Gegevensbeveiliging & GDPR-compliance voor OpenAI-modellen Versie: Juni 2026 - opgesteld door WAIMAKERS B.V.

1 Doel

Dit beknopte rapport biedt een snel overzicht van de wijze waarop verschillende ChatGPT-abonnementen en de OpenAI API persoonsgegevens verwerken in relatie tot de Europese Algemene Verordening Gegevensbescherming (AVG/GDPR).

2 Vergelijking van versies

Abonnement	GDPR-compliant?	EU-gegevensopslag	Primaire verwerking / opslag	Bewaartermijn	Richtprijs*	DPA / beleidsquote
Free / Plus	⚠️ Beperkt voor zakelijk gebruik	❌ Nee	Wereldwijde verwerking; opslag voornamelijk op OpenAI-infrastructuur (incl. VS)	Niet expliciet gedefinieerd; geschiedenis blijft bewaard tenzij verwijderd	Plus: €23 / maand (incl. NL 21% btw; btw-tarief varieert per land)	"Standaard worden zakelijke gegevens niet gebruikt voor training; consumentenabonnementen kunnen zich afmelden." [A]
ChatGPT Business (hernoemd van Team op 29 aug. 2025)	✅ Ja	❌ Nee (nog geen EU-exclusieve optie)	OpenAI-infrastructuur (incl. VS); OpenAI Ireland Ltd. is contracterende entiteit voor EER/CH-klanten	"Eindgebruikers beheren chatbewaring; verwijderde of niet-opgeslagen gesprekken worden binnen 30 dagen verwijderd (tenzij wettelijk vereist)."	$25 / seat / maand (maandelijks) of $20 / seat / maand (jaarlijks) - excl. btw (USD-lijstprijs; EU-accounts gefactureerd in EUR tegen omrekening)	"Wij gebruiken uw zakelijke gegevens niet voor training als standaard."; DPA beschikbaar. [B][C][D]
ChatGPT Enterprise / Edu	✅ Ja	✅ Ja (regionale opslag + inference residency waar ondersteund)	Gegevensresidentie beschikbaar voor Europa, VS, VAE en andere opslagregio's; inference residency is momenteel beschikbaar voor Europa en de VS wanneer ingeschakeld voor geschikte werkruimten	Beheerdersconfigureerbaar; verwijderde gesprekken verwijderd binnen ≤30 dagen (tenzij wettelijk vereist)	Aangepast (EUR)	"Data residency and inference residency for ChatGPT" beschrijft opslagregio's, inferentieregio's en uitgesloten functies. [E][F]
OpenAI API (Business/Edu)	✅ Ja	✅ Ja (geschikte API-projecten/endpoints)	API-residentie hangt af van geschiktheid, project en endpoint; OpenAI zegt dat niet-VS-residentie goedkeuring voor misbruikmonitoringcontrols en een Zero Data Retention (ZDR)-amendement vereist	Misbruikmonitoringlogs kunnen klantinhoud bevatten en worden standaard tot 30 dagen bewaard; ZDR/MAM alleen beschikbaar voor goedgekeurde geschikte use cases/endpoints	Gebruiksgebaseerd - vermeld in USD op openai.com; gefactureerd aan EU-accounts in EUR conform Multi-currency FAQ [L] (bijv. $0.05 / 1M invoertokens op GPT-5 nano)	"API-invoer/uitvoer kan standaard tot 30 dagen worden bewaard; ZDR/MAM en residentie vereisen geschiktheid en goedkeuring." [G][H][I]

Richtprijzen gebaseerd op publiek beschikbare informatie per juni 2026. EU-btw-afhandeling varieert per abonnement en btw-status van het bedrijf.

Opmerkingen

Hernoeming Team → Business (geen wijzigingen in functies/limieten/prijsstelling): OpenAI hernoemde ChatGPT Team naar ChatGPT Business op 29 aug. 2025. [J]
Scope gegevensopslag: Voor ChatGPT geldt gegevensopslag momenteel voor geschikte Enterprise- en Education-werkruimten (niet Business). Ondersteunde opslagregio's omvatten Europa, VS, VAE, VK, Canada, India, Japan, Singapore, Zuid-Korea en Australië; inference residency is momenteel beschikbaar voor Europa en de VS. Externe integraties zoals Apps/MCP, websearch en bepaalde metadata/verwerkingsstappen vallen buiten de residentiegarantie. [F]
Valuta & btw: ChatGPT-abonnementen voor EU-klanten worden gefactureerd in EUR; consumenten-Plus toont doorgaans €23/maand incl. btw in NL. Business-seats tonen €20/€25 excl. btw; btw kan vrijgesteld zijn met een geldig btw-nummer. API-prijsstelling is gepubliceerd in USD; EU-facturen worden afgerekend in EUR conform OpenAI's multi-currency facturering. [A][B][L]
Nieuw DPA (1 jan. 2026): OpenAI’s bijgewerkte DPA bevat een carve-out voor geanonimiseerde gegevens en uitgebreide auditrechten. Enterprise-klanten dienen de bijgewerkte voorwaarden te beoordelen.
Credietpakket / flexibele prijsstelling: ChatGPT Business ondersteunt credietpakket-aanvullingen voor overgebruik buiten de seatlimieten.
Geografie gegevensresidentie: OpenAI-gegevensresidentie bestrijkt nu 10+ landen, waaronder VK, VS, Japan, Canada en anderen naast de EU.
Stargate EU: OpenAI heeft een datacentersamenwerking in Noorwegen (Stargate-programma) aangekondigd voor uitgebreide EU-inferentiecapaciteit.
Regelgeving: De Italiaanse Garante heeft OpenAI een boete van €15M opgelegd (dec. 2024); de rechtbank van Rome heeft het beroep van OpenAI gegrond verklaard en de boete in maart 2026 vernietigd. Het EDPB heeft een Art. 64-advies uitgebracht over AI-modeltraining (dec. 2024). De Ierse DPC is de leidende toezichthoudende autoriteit voor OpenAI in Europa.

5 Disclaimer

Dit overzicht is uitsluitend bedoeld als informatief hulpmiddel. Wij adviseren klanten dringend om alle Data Processing Agreements (DPA's) van AI-modellen die zij binnen hun organisatie willen inzetten zorgvuldig te lezen en er expliciet voor te zorgen dat persoonsgegevens veilig worden verwerkt. WAIMAKERS past dit principe ook intern toe; alle tools die wij gebruiken zijn grondig beoordeeld en opgenomen in onze eigen privacy- en beveiligingsdocumentatie (zie https://www.waimakers.com/nl/privacy). Klanten dienen altijd de officiële documentatie, voorwaarden en DPA's van elke AI-aanbieder die zij gebruiken zorgvuldig te evalueren - in het bijzonder wanneer (bijzondere categorieën) persoonsgegevens worden verwerkt. WAIMAKERS kan niet juridisch aansprakelijk worden gesteld voor de juistheid, actualiteit of volledigheid van de informatie in dit document; de uiteindelijke verantwoordelijkheid voor GDPR-compliance berust bij de klant.

Opgesteld en uitgegeven door WAIMAKERS - Juni 2026.

Referenties

https://openai.com/enterprise-privacy - OpenAI Enterprise Privacy
https://openai.com/index/introducing-data-residency-in-europe - OpenAI Data Residency in Europa
https://help.openai.com/en/articles/9903489-data-residency-for-chatgpt - Data residency and inference residency for ChatGPT
https://help.openai.com/en/articles/10124943-data-residency-for-the-openai-api - Data Residency voor de OpenAI API
https://openai.com/policies/data-processing-addendum - OpenAI DPA (bijgewerkt 1 jan. 2026; carve-out geanonimiseerde gegevens, uitgebreide auditrechten)
platform.openai.com - OpenAI API-documentatie
https://www.garanteprivacy.it/ - Italiaanse Garante €15M-boete aan OpenAI (december 2024)
https://www.edpb.europa.eu/ - EDPB Art. 64-advies over AI-modeltraining en persoonsgegevens (Opinie 28/2024, december 2024)

Disclaimer

Dit overzicht is uitsluitend bedoeld als informatief hulpmiddel. Wij adviseren klanten dringend om alle Data Processing Agreements (DPA's) en privacydocumentatie zorgvuldig te lezen voordat OpenAI-diensten in productieomgevingen worden ingezet - in het bijzonder wanneer persoonsgegevens of bedrijfseigen bedrijfsinformatie worden verwerkt. WAIMAKERS past dit principe ook intern toe; alle tools die wij gebruiken zijn grondig beoordeeld en opgenomen in onze eigen privacy- en beveiligingsdocumentatie. Klanten dienen altijd de officiële documentatie, voorwaarden en DPA's van elke AI-aanbieder die zij gebruiken zorgvuldig te evalueren. WAIMAKERS kan niet juridisch aansprakelijk worden gesteld voor fouten, onjuistheden of voor de juistheid, actualiteit of volledigheid van de informatie in dit document; de uiteindelijke verantwoordelijkheid voor GDPR-compliance berust bij de klant.

Opgesteld en uitgegeven door WAIMAKERS B.V. - Juni 2026.

ChatGPT (OpenAI)

Hulp nodig bij AI?

ChatGPT (OpenAI)

Hulp nodig bij AI?