Je opent je browser om even een offerte te vergelijken, en zonder dat je het doorhebt, kan je AI-assistent in al je open tabbladen meelezen. OpenAI heeft deze week de ChatGPT-browserextensie een flinke upgrade gegeven: wie de extensie installeert, kan ChatGPT nu laten meekijken in de tabbladen die je open hebt staan.
Wat er precies verandert
De losse ChatGPT Atlas-browser is verdwenen, maar de Chrome-extensie neemt dat stokje over. Wie '@chrome' typt in de web- of desktop-app van ChatGPT, geeft de assistent toegang tot je open tabbladen. OpenAI toont een demo waarin iemand ChatGPT vraagt om drie openstaande tabbladen met bankstellen te vergelijken.
De voorbeeldopdrachten die OpenAI zelf geeft, laten zien hoe ver dit gaat: vul dit registratieformulier in aan de hand van de brief, zet de leveranciers uit mijn tabbladen in een vergelijkingssheet met prijzen en links, of lees mijn openstaande tabbladen en stel een mail op naar de aannemer die het beste bij mijn verbouwing past.
De productiviteitswinst is echt
Voor het mkb is dit geen speelgoed. Het handmatig overtypen van gegevens tussen tabbladen, formulieren en spreadsheets kost ongelooflijk veel tijd. Een assistent die dat automatisch doet — leveranciers vergelijken, formulieren invullen, afspraken in je agenda zetten — kan letterlijk uren per week schelen.
De betaalde ChatGPT Work-versie gaat nog een stap verder: die kan je tabbladen daadwerkelijk besturen. Berichten versturen, formulieren invullen, bestanden downloaden en tabbladen ordenen. Vergelijkbaar met Google's Gemini 'auto browse'-functie. Voor administratieve taken is dat een gamechanger.
De contra-intuïtieve kant: het leest álles mee
Maar hier zit de adder onder het gras die weinig koppen benoemen. Zodra je ChatGPT toegang geeft tot je tabbladen, kan het in principe alles lezen wat je open hebt staan. Niet alleen de bankstellen-vergelijking, maar ook dat vertrouwelijke contract, de loonstroken, of de offerte van een klant die nog niet mag uitlekken.
De tool die je tijd bespaart, is tegelijk een lezer van je meest gevoelige informatie. En de vraag is niet of je die data wilt delen, maar of je je medewerkers wel bewust hebt gemaakt van wat er gebeurt wanneer zij zo'n extensie installeren en '@chrome' typen.
De Nederlandse realiteit
Voor Nederlandse mkb'ers komt hier de AVG om de hoek kijken. Wanneer een medewerker klant- of persoonsgegevens via een AI-tool verwerkt die data naar een externe server stuurt, moet daar een rechtsgrond voor zijn — en moet je dat als organisatie kunnen uitleggen.
Een administratiekantoor waar iemand de ChatGPT-extensie installeert en klantdossiers open heeft staan, kan onbedoeld persoonsgegevens delen met een Amerikaanse AI-aanbieder. Dat is niet alleen een privacy-risico, maar kan bij een datalek ook een AVG-boete opleveren. De tool is krachtig, maar vraagt om duidelijke afspraken.
De kosten van niets doen
Geen beleid hebben over AI-tools is inmiddels zelf een risico. Een enkel datalek als gevolg van een onnadenkende AI-extensie kost een mkb-bedrijf al snel duizenden euro's — en bij een AVG-melding aan de Autoriteit Persoonsgegevens mogelijk veel meer, nog los van de reputatieschade. Een halfuur beleid op papier is goedkoper dan een incident achteraf.
Drie dingen die je nu kunt doen
1. Maak een simpele 'wat mag AI lezen'-regel. Bepaal welke tabbladen en bestanden medewerkers wél en niet met een AI-assistent mogen delen. Eén A4'tje is genoeg om het grootste risico af te dekken.
2. Check welke AI-extensies er al geïnstalleerd staan. Loop de browsers van je team na en vraag welke AI-tools er gebruikt worden. Vaak blijken er meer extensies te draaien dan je denkt — en dat is precies waar het risico zit.
3. Gebruik de productiviteitswinst wél, maar bewust. Verbied de tool niet, maar zet hem in voor taken zonder gevoelige data: vergelijken, samenvatten, formulieren invullen met publieke informatie. Zo pak je de winst zonder de schaduwkant.
De domino die eraan komt
ChatGPT in je browser is nog maar het begin. AI-assistenten gaan steeds dieper in onze digitale omgeving zitten — je e-mail, je agenda, je bestanden. De bedrijven die nu al heldere afspraken maken over wat AI wél en niet mag zien, lopen straks niet achter de feiten aan. En dat is het verschil tussen een tool die voor je werkt, en een risico dat je niet zag aankomen.