ChatGPT veilig gebruiken met je team: een beheercheck

Begin met een zakelijke werkruimte en één veilige taak.

Gebruik voor teamwerk de juiste zakelijke werkruimte, wijs een eigenaar aan en bepaal eerst welke gegevens in de proef mogen. ChatGPT Business sluit werkruimtegegevens standaard uit van modeltraining, maar die eigenschap vervangt geen controle op toegang, delen, apps en de juistheid van antwoorden. OpenAI licht de datagrenzen toe.

Deze gids gaat over ChatGPT Business. Functies, menu's en beschikbare apps kunnen per abonnement, rol, regio en datum verschillen. Controleer de actuele instellingen in jouw eigen werkruimte. Als je nog tussen producten kiest, gebruik eerst de vergelijkingsgids.

Wie mag de werkruimte beheren en gebruiken?

Controleer of teamleden in de bedoelde Business-werkruimte werken en niet per ongeluk in een persoonlijk account. Leg vast wie eigenaar of beheerder is, wie leden uitnodigt en wie toegang intrekt wanneer iemand vertrekt. Geef beheerdersrechten alleen aan mensen die instellingen werkelijk beheren.

OpenAI beschrijft dat leden hun eigen chatgeschiedenis hebben. Andere leden zien die gesprekken niet automatisch. Een beheerder kan dus niet vertrouwen op het meelezen van alle individuele chats als kwaliteitscontrole. Maak voor belangrijke taken een aparte reviewstap en een plek waar de goedgekeurde uitkomst wordt opgeslagen. Bron: ChatGPT Business-privacy.

Welke informatie mag je invoeren?

Maak per werkproces een korte lijst: openbare informatie, interne informatie die is toegestaan, en gegevens die pas na een afzonderlijke beoordeling mogen worden gebruikt. Denk bij die laatste groep aan klantdossiers, persoonsgegevens, contracten en vertrouwelijke offertes. Gebruik voor de eerste proef fictieve gegevens.

Controleer de geldende overeenkomst, bewaartermijn, eventuele regioafspraken en de werkwijze van externe apps voordat je echte dossiers aansluit. Dat Business-data niet standaard voor training wordt gebruikt, zegt niets op zichzelf over de toegang van een gekoppelde dienst of de juistheid van een antwoord. OpenAI beschrijft de Business-gegevensafspraken.

Wat kan buiten het oorspronkelijke gesprek terechtkomen?

Een gedeelde link kan een gesprek zichtbaar maken voor andere leden van de Business-werkruimte. Controleer daarom de inhoud vóór het delen en verwijder links die niet meer nodig zijn. Volgens OpenAI kunnen mensen buiten die werkruimte een Business-deellink niet openen. Dat blijft een reden om de inhoud en ontvangers zorgvuldig te kiezen. Bron: gedeelde links.

Bekijk per gekoppelde app welke informatie zij kan lezen en welke acties zij kan uitvoeren. De werkruimte-instelling, toestemming van de gebruiker, rechten bij de externe dienst en actiebevestiging zijn afzonderlijke stappen. Een verbonden account met ruime bronrechten vergroot wat de app mogelijk kan bereiken. Beperk de bronrechten en schakel ongebruikte apps of acties uit. OpenAI: appbeheer en verbonden apps.

• Leg vast welke apps voor de proef nodig zijn en welke gegevens zij mogen zien.
• Controleer de gekozen externe account en diens rechten in het bronsysteem.
• Houd schrijfacties uit totdat een medewerker de gevolgen en goedkeuring heeft getest.

Wie draagt de verantwoordelijkheid voor de uitkomst?

Laat ChatGPT een concept maken, geen definitieve klantbeslissing. Vraag om de gebruikte bronpassages, onzekerheden en ontbrekende gegevens. Vergelijk feitelijke claims met de oorspronkelijke documenten. Laat een medewerker de tekst aanpassen en vrijgeven voordat een klant hem ziet.

Test bewust een onvolledig dossier en een tegenstrijdige bron. Het gewenste gedrag is dat het systeem onzekerheid meldt en geen feit verzint. Meet hoeveel correcties nodig zijn. Zo ontdek je of de taak echt tijd bespaart, in plaats van alleen snel een overtuigend antwoord te produceren.

Hoe voer je de beheercheck uit?

1. Kies één laagrisicotaak met fictieve input en wijs een proceseigenaar aan.
2. Controleer de Business-werkruimte, ledenrollen en toegestane gegevens.
3. Noteer actieve apps, externe accounts, lees- en schrijfacties en deelmogelijkheden.
4. Test met een gewone medewerker en een beheerder welke informatie zichtbaar is.
5. Laat een medewerker vijf conceptantwoorden tegen de bron beoordelen en noteer fouten en correctietijd.
6. Beslis op basis van de resultaten of je doorgaat, rechten versmalt of de proef stopt.

De vijf voorbeelden zijn een praktische startgrootte, geen statistisch bewijs. Herhaal de controle wanneer instellingen, gekoppelde apps of het werkproces veranderen. Gebruik de gids voor bestaand AI-gebruik om alle taken en verantwoordelijken zichtbaar te maken.

Wat blijft vaak onduidelijk?

Kan mijn team elkaars chats automatisch lezen?

Nee. OpenAI beschrijft dat Business-leden hun eigen chatgeschiedenis hebben. Deel daarom alleen de informatie die voor samenwerking nodig is en zorg voor een aparte review van bedrijfsresultaten.

Is een gedeelde link openbaar?

OpenAI beschrijft Business-deellinks als toegankelijk voor leden binnen de werkruimte. Controleer toch welke bestanden of gevoelige tekst in het gesprek staan voordat je een link deelt.

Is een app veilig zodra de beheerder hem inschakelt?

Niet automatisch. Kijk ook naar de accountrechten bij de externe dienst, de beschikbare lees- en schrijfacties en de toestemming die gebruikers geven.