1 Wat een ChatGPT App is
0%
Deel 1 · Basis
1

Wat een ChatGPT App is

▼

Een ChatGPT App verbindt ChatGPT met een systeem buiten het platform: SharePoint, Google Drive, Notion, Slack, GitHub, HubSpot en tientallen meer. Daarmee kan een chat, een Workspace Agent of een Deep Research-sessie data uit dat systeem lezen, doorzoeken of er acties in uitvoeren. Zonder Apps is ChatGPT een afgesloten chat. Met Apps wordt het een AI-laag die je bedrijf kent.

Kerngedachte

Een App is de brug tussen ChatGPT en een derde systeem. Ze brengt kennis naar binnen, kan acties uitvoeren en sinds december 2025 ook widgets direct in de chat renderen.

1.1 Terminologie: Connectors worden Apps

Tot midden december 2025 heette dit in ChatGPT nog "Connectors". Op 17 december 2025 heeft OpenAI in het kader van de grote Developer-Ship-release de naamgeving gelijkgetrokken: alle verbindingen tussen ChatGPT en externe systemen heten nu Apps, of ze nu door OpenAI zelf, door een partner of als Custom MCP zijn gebouwd. De achtergrond was de introductie van de Apps SDK en het openen van het App Directory voor externe ontwikkelaars. Wie in oudere documentatie nog "Connector" leest, bedoelt vandaag "App".

In deze gids gebruiken we consequent App (enkelvoud) en Apps (meervoud). Dat is ook de taal die je in de huidige ChatGPT-UI onder Settings terugvindt.

1.2 De drie lagen

ChatGPT Apps vallen uiteen in drie duidelijke categorieën. De meeste zakelijke gebruikers hebben alleen laag 1 nodig, sommigen ook laag 2, en laag 3 is voor ontwikkelaars.

LaagWat het isWie het bouwt
Native AppsRechtstreeks door OpenAI gebouwde en onderhouden Apps. Diepe integratie in de UI, vaak met extra features zoals citation-links of widgets. Voorbeelden: Google Drive, Gmail, SharePoint, Outlook, Notion, Slack.OpenAI
MCP Access ConnectorsDoor partners gebouwde Apps die via het Model Context Protocol worden aangesloten. Door OpenAI beoordeeld en in het App Directory opgenomen. Voorbeelden: Stripe, Vercel, Monday.com, BioRender, Fireflies, Coupler.io.Derde partij, door OpenAI beoordeeld
Custom MCP AppsZelfgebouwde MCP-servers die je via de Developer Mode aan je workspace koppelt. Voor interne API's, speciale data of tools waarvoor noch een native, noch een partner-App bestaat.Jullie zelf

Deze gids richt zich op laag 1 en 2 en toont in hoofdstuk 7 de instap in laag 3.

1.3 Wat een App doet

Een App kan een of meer van drie functies vervullen. Handig om te weten, zodat je begrijpt wat je mag verwachten:

  • Search-connector: levert zoekresultaten uit het derde systeem. Voorbeeld: Google Drive doorzoeken, Notion-pages vinden, SharePoint-documenten ophalen. Klassieke knowledge retrieval, vaak in combinatie met Company Knowledge of Deep Research.
  • Action-App: schrijft terug of triggert iets in het derde systeem. Voorbeeld: Slack-bericht sturen, Linear-issue aanmaken, Notion-page maken, HubSpot-contact updaten. Sinds maart 2026 hebben veel Apps duidelijk uitgebreide write scopes gekregen.
  • Interactive widget: rendert een kleine UI direct in de chat. Voorbeeld: Canva toont een design preview, Booking levert een kaartweergave, Spotify laat een player zien. Deze functie kwam met de Apps SDK midden december 2025 en is vooral in consumer Apps te vinden.

Welke van deze functies een App precies kan, staat in haar beschrijving in het App Directory of onder Settings → Apps.

1.4 Afbakening ten opzichte van vergelijkbare concepten

ChatGPT heeft er de laatste maanden veel nieuwe componenten bij gekregen. Dit is de schone afbakening, zodat je niet in de war raakt:

ConceptWat het isVerhouding tot Apps
ProjectsPersistente workspaces in ChatGPT met eigen bestanden (max. 40), eigen memory en instructies. Meerdere threads delen de context.Apps kun je per Project inschakelen, zodat elke thread in het Project toegang tot de App heeft. Custom MCPs zijn hier momenteel nog niet betrouwbaar zichtbaar.
Custom GPTsVoorgeconfigureerde assistenten met instructies, knowledge files en optionele tools. Sinds 11 september 2026 aangekondigd voor uitfasering, over alle plannen heen, met een migratiepad naar plugins (zie 8.2).Voor Business, Enterprise en Edu daarvoor al de facto vervangen door Workspace Agents. Vanaf 11 december 2026 draaien Custom GPTs niet meer, hun instructies leven verder als skill binnen een plugin.
Workspace AgentsSinds 22 april 2026, algemeen beschikbaar (GA) sinds 6 juli 2026. Codex-powered, asynchroon en persistent, met 60+ connectors en Slack-bridge. Opvolger van Custom GPTs voor teams.Workspace Agents gebruiken Apps als databronnen en action layer. Eén agent kan meerdere Apps tegelijk orkestreren.
ChatGPT WorkSinds 9 juli 2026. Een op GPT-5.6 gebaseerde agent die een opdracht opsplitst in stappen en kant-en-klare docs, sheets, slides en web-apps oplevert. Werkt het soepelst in de nieuwe desktop-app (die chat, Work en Codex verenigt).Haalt context uit verbonden Apps en lokale bestanden. Deelt de agentic verbruikspool met Codex, ChatGPT for Excel/PowerPoint en Workspace Agents.
SkillsHerbruikbare procedurele bouwstenen waarmee ChatGPT bepaalde werkwijzen kan koppelen. Beta, sinds begin 2026 beschikbaar, in Business en Enterprise standaard off.Skills zijn geen vervanging voor Apps en geen dataverbinding. Ze vullen Apps aan met een vastgelegde werkwijze.

1.5 EU- en EEA-disclaimer

Let op in Europa

De beschikbaarheid van Apps verschilt per plan en regio. Plus en Pro in de EU/EEA hebben momenteel maar een fractie van de App-selectie die in de VS beschikbaar is. Sommige Apps ontbreken helemaal, andere hebben beperkte scopes. Business, Enterprise en Edu hebben in de EU aanzienlijk meer Apps vrijgeschakeld, maar ook hier is niet elke App wereldwijd identiek beschikbaar. Controleer de lijst in je workspace, niet de marketingpagina.

1.6 Wat Apps niet zijn

Om het beeld compleet te maken, hier de scherpe afbakening van begrippen die in de praktijk soms door elkaar lopen:

  • Een App is geen Workspace Agent. Een Agent gebruikt Apps, maar is zelf geen App.
  • Een App is geen Custom GPT. Een Custom GPT kan Apps aanroepen (in Plus/Pro), maar is geen App-onderdeel.
  • Een App is geen file upload. Een PDF die je in de chat sleept is een eenmalige upload. Wil je live in een systeem zoeken, dan heb je de bijbehorende App nodig.
  • Een App is geen Skill. Skills zijn werkwijzen, Apps zijn dataverbindingen.
  • Een App is geen Sign in with ChatGPT. Een App haalt data uit een derde systeem naar ChatGPT. Sign in with ChatGPT loopt andersom en logt je met je ChatGPT-account in bij het derde systeem. Zie 2.7.
2

De auth-methodes

▼

Voordat we in de setup duiken, is het handig om te begrijpen hoe ChatGPT zich bij het derde systeem authenticeert. Er zijn drie primaire methodes in gebruik, plus meerdere SSO-uitbreidingen. Welke methode wanneer geldt, bepaalt de App en het derde systeem zelf.

2.1 OAuth 2.1 met PKCE, de standaard

OAuth 2.1 met PKCE (Proof Key for Code Exchange) is de standaardmethode voor praktisch alle native Apps en voor de meeste partner MCP-Apps. Naar schatting 95 procent van alle Apps in de huidige ChatGPT-workspace gebruikt deze route.

Hoe het gaat: je klikt in ChatGPT op Connect. Een pop-up opent de loginpagina van het derde systeem (bijvoorbeeld Microsoft, Google, Slack, Notion). Je logt in, bevestigt de gevraagde scopes, de pop-up sluit, je App-connectie staat er.

Wie het gebruikt: Microsoft 365 (alle Apps), Google Workspace (alle Apps), Slack, Notion, Atlassian (Jira, Confluence, Bitbucket), Linear, GitHub, HubSpot, Dropbox, Box, Asana, Calendly, Outlook en veel meer.

Voordeel: SSO-vriendelijk. Als je organisatie Okta, Microsoft Entra, Auth0 of Google Identity gebruikt, loopt de login automatisch via je identity provider. Tokens kunnen verlopen, worden ingetrokken en opnieuw uitgegeven. Geen geheime sleutels om op te slaan.

2.2 API-key, bij sommige MCP-Apps

Sommige partner en Custom MCPs gebruiken in plaats van OAuth een klassieke API-key. Je genereert de key in het derde systeem, plakt hem tijdens de setup in ChatGPT en laat de verbinding daarmee draaien.

Wie het gebruikt: zeldzamer bij native Apps, vaker bij gespecialiseerde MCP partner-Apps (data tools, analytics backends) of bij interne Custom MCPs als je tool geen OAuth aanbiedt.

Voorzichtig: wie de key heeft, heeft de rechten. Behandel hem als een wachtwoord. Binnen de workspace kun je API-key-Apps beter aan geselecteerde rollen vrijgeven, niet workspacebreed.

2.3 SSO-uitbreidingen

Als je organisatie een identity provider gebruikt, wordt die tussen de OAuth-flow geschakeld. Praktisch betekent dat: de browser pop-up komt eerst bij je IdP terecht, die controleert de identiteit, en daarna bij het derde systeem.

In de praktijk ondersteunde IdPs:

  • Okta · breed uitgerold, alle flows getest
  • Microsoft Entra ID (vroeger Azure AD) · verplicht voor Microsoft 365-Apps met tenant consent
  • Auth0 · populair bij startups en tech-bedrijven
  • Google Cloud Identity · voor Google Workspace-tenants
  • Amazon Cognito · bij AWS-gerichte bedrijven

Vooral in B2B-setups is SSO de default. Je eindgebruikers merken er meestal niets van, behalve dat de login via jullie bedrijfslogin loopt.

2.4 Token-lifecycle: reauth en scope-reconnect

OAuth-tokens hebben een beperkte levensduur, typisch 30 tot 90 dagen, afhankelijk van het derde systeem. Als de token verloopt, laat ChatGPT je dat zien via een reauth-melding in de UI. Eén klik, nieuwe login, klaar.

Bijzonder geval, scope-reconnect: sinds 27 maart 2026 hebben meerdere Apps duidelijk uitgebreide write scopes gekregen, met name Notion, Box, Linear en Dropbox. Wie deze Apps al eerder had verbonden, ziet ze wel, maar kan de nieuwe schrijfacties pas gebruiken als de verbinding een keer is verbroken en opnieuw is gemaakt. ChatGPT meldt dit niet altijd actief. Als je bij een van deze vier Apps opeens verwacht dat een schrijfactie werkt maar hij weigert: disconnect, reconnect, nieuwe scopes bevestigen.

2.5 Datatraining: wat gebruikt OpenAI

Dit punt verrast in de meeste workshops:

  • Plus en Free: OpenAI mag jullie inhoud standaard gebruiken voor modeltraining. Dat kun je per account uitzetten in Settings (Data Controls → Improve the model for everyone).
  • Business, Enterprise en Edu: inhoud wordt nooit voor training gebruikt. Workspace-data, App-inhoud, bestanden, alles blijft binnen. Dat is contractueel gegarandeerd.
Vuistregel voor zakelijke context

Voor alle workspaces waar klantdata of vertrouwelijke inhoud rondgaan: ChatGPT Business, Enterprise of Edu. Plus volstaat voor individuen, maar is voor bedrijfsdata geen zuivere overeenkomst.

2.6 Wie doet de setup, admin vs. eindgebruiker

TaakWie doet dat
App in de workspace activeren (Apps zijn in Ent/Edu standaard off)Admin
Microsoft tenant consent in Entra verlenenMicrosoft-admin
Developer Mode voor Custom MCP activerenAdmin
Action Control per App instellen (read-only / all / custom)Admin
OAuth-connectie voor jezelf aanmakenEindgebruiker
App in de chat of in een Project gebruikenEindgebruiker

2.7 Sign in with ChatGPT, de omgekeerde richting

Sinds 2 augustus 2026 is er Sign in with ChatGPT als beta. Dat is geen App, maar de omkering van het App-principe: niet ChatGPT logt in bij het derde systeem, maar jij logt met je ChatGPT-account in bij een derde partij, zoals je van "Sign in with Google" kent. OpenAI wordt daarmee identity provider.

Partners bij de betastart: Airtable, GitLab, HubSpot, Notion, Supabase en Vercel. Als je een van deze Apps uit het Plugin Directory verbindt, kun je in minder stappen een account bij de aanbieder aanmaken of koppelen.

Wat de aanbieder krijgt: naam, e-mailadres en profielfoto, als die bestaat. Meer niet.

Wat OpenAI zelf logt, gaat aanzienlijk verder: account-identifiers, e-mail, auth provider en workspace-lidmaatschap, plus gegevens over de applicatie en autorisatie (applicatie-ID, gevraagde en toegekende permissies, resultaat van de login) en technische beveiligingsdata zoals IP-adres, locatie, browser- of app-versie, user-agent en device-identifiers. Voor governance-gesprekken is dat het relevantere deel: OpenAI ziet bij welke diensten je mensen inloggen, ook al krijgt de dienst zelf alleen naam en e-mail.

Nieuw sinds 29 september 2026: plantegoed in partner-Apps. Plus- en Pro-gebruikers kunnen deelnemende Apps toestaan hun ChatGPT-modeltegoed te gebruiken, zonder een API-key aan te maken. Bij de start gaat het om 16 Apps, waaronder Notion, Vercel, Lovable, Warp, Devin en Kilo Code, plus vier open-source-integraties (OpenClaw, OpenCode, Pi, T3). Per App stel je onder Settings → Usage een eigen weeklimiet in als aandeel van je totale tegoed. Het gebruik telt mee voor je bestaande tegoed, er komt geen extra volume bij.

Twee aparte toestemmingen: inloggen via Sign in with ChatGPT en het recht om je tegoed te verbruiken zijn aparte toestemmingen. Airtable, Canva, GitLab, HubSpot en Supabase bieden alleen de login. Voor het delen van tegoed noemt OpenAI uitdrukkelijk Plus en Pro, niet de workspace-plannen. Voor bedrijven betekent dat: wie privé Pro gebruikt en daarmee in Notion of Vercel werkt, verbruikt zijn privétegoed voor werk van het bedrijf. Dat hoort in je gebruiksbeleid.

Default staat aan

Workspaces zonder expliciet beleid staan standaard opted in. Wie dat niet wil, moet actief uitzetten of naar een allow list overstappen. Hoe dat werkt, staat in 3.9.

Wegwijzer

OAuth-Apps voelen als "ik log even in bij Google". API-key-Apps als "ik genereer een token in de andere tool en plak hem over". Als je bij de setup langer dan 10 minuten vastzit, kijk in hoofdstuk 3 of iets in de workspace blokkeert.

Deel 2 · Setup
3

Admin-setup in de workspace

▼

Dit hoofdstuk is voor workspace-admins in ChatGPT Business, Enterprise of Edu. Eindgebruikers kunnen het overslaan en verder lezen in hoofdstuk 4. Wie hier niet netjes opzet, hoort later de klassieker "bij mij werkt het niet".

3.1 Apps-tab in de workspace settings

Het centrale beginpunt is Workspace Settings → Apps. Hier zie je de volledige lijst met beschikbare Apps, hun status, en per App kun je bepalen of hij voor je team beschikbaar is.

Belangrijk: default-status

In Enterprise en Edu staan Apps standaard gedeactiveerd. Dat betekent: voordat wie dan ook in de workspace een App kan gebruiken, moet de admin hem actief vrijschakelen. In Business staan de meeste Apps standaard aan, maar losse Action-Apps met write scopes zijn deels ook off. Loop de lijst systematisch door.

3.2 RBAC: welke rollen mogen welke App gebruiken

Per App kun je in Enterprise en Edu instellen welke gebruikersrollen de App mogen gebruiken. Dat is niet alleen relevant voor security, maar ook voor governance:

  • Workspacebreed (all members): default voor onkritische Apps zoals Google Drive, Notion.
  • Per groep: bijvoorbeeld alleen sales mag Salesforce gebruiken, alleen engineering mag GitHub gebruiken.
  • Per losse gebruiker: zelden nodig, maar zinvol voor pilotgroepen.

De configuratie vind je in Workspace Settings → Apps → losse App → Access.

3.3 Action Control per App

Een van de belangrijkste vernieuwingen van de afgelopen maanden: per App kun je granulair bepalen welke acties de App vanuit de chat mag uitvoeren. Er zijn drie modi:

ModusWat gebeurt erAanbevolen voor
Allow all actionsAlle door het derde systeem toegestane acties zijn bruikbaar. Lezen en schrijven.Tools waar het team volledig mee moet werken: Notion, Linear, Slack in de eigen workspace.
Allow only read actionsAlleen lezende en zoekende acties zijn actief. Geen schrijfacties, geen posts, geen updates.Kritieke systemen zoals Salesforce, HubSpot, ServiceNow, terwijl jullie nog testen.
Custom action setJe kiest per App precies welke losse acties actief zijn. Bijvoorbeeld bij GitHub: PRs lezen ja, PRs mergen nee.Apps met vergaande schrijfrechten waarbij jullie alleen een deelset willen toestaan.

De configuratie zit in Workspace Settings → Apps → losse App → Manage actions. Bij een Custom action set worden alle losse acties met beschrijving getoond en klik je ze los aan/uit.

Sinds mei 2026 bepaal je per App ook hoe ChatGPT met later toegevoegde acties omgaat. OpenAI breidt Apps voortdurend uit met nieuwe acties, en je legt vooraf vast wat daar dan mee gebeurt: alle nieuwe acties automatisch activeren, alleen nieuwe leesacties automatisch activeren, of nieuwe acties uit laten staan tot je ze hebt beoordeeld. Voor kritieke systemen is de derde optie de veilige default. Nieuw beschikbare acties zijn sowieso standaard uit tot je ze bewust vrijschakelt.

Ask permission: wanneer ChatGPT om bevestiging vraagt

Sinds juni 2026 is er naast welke acties zijn toegestaan een tweede as: wanneer ChatGPT vóór een actie om bevestiging vraagt. Deze instelling heet Ask permission. In Business, Enterprise en Edu bepaalt de admin de workspace-default en eventueel per-App-waardes, eindgebruikers kiezen binnen dat kader hun eigen voorkeur. Er zijn vier niveaus:

NiveauGedrag
Always askChatGPT vraagt al voor het lezen en voor elke wijziging.
Any changesLezen gaat automatisch, elke wijziging wordt bevestigd. Het strengste zinvolle niveau voor schrijf-Apps.
Important actions (default)Leest automatisch, vraagt alleen bij acties met merkbare impact buiten ChatGPT, bij gevoelige data of moeilijk terug te draaien stappen. Een privé-draft of een winkelwagen-update zonder aankoop lopen zonder tussenvraag.
Never askAfhankelijk van workspace en App beschikbaar, zet de tussenvraag uit. Alleen verdedigbaar bij onkritische read-Apps.

Voor kritieke systemen (CRM, finance, ticketing) is minstens Any changes de veilige workspace-default. De eindgebruikerskant van deze instelling staat in 4.2.

Plugin-permissies: nieuwe default sinds 14 september 2026

Sinds 14 september 2026 tilt OpenAI deze logica een niveau hoger, naar de plugin. Nieuwe plugin-verbindingen nemen de globale plugin-permissie van de gebruiker over, in plaats van bij elke verbinding apart te vragen. De default van deze globale instelling is Allow low-risk actions: ChatGPT werkt met de verbonden data zonder voortdurende tussenvraag en vraagt pas als er een gevoelige actie aankomt. OpenAI heeft dit het eerst uitgerold bij de Health-plugin, waar volgens OpenAI meer dan 70 procent van de gebruikers dit niveau sowieso al zelf had gekozen. Eindgebruikers vinden de schakelaar onder Settings → Plugins → losse plugin.

Wat dit voor jou als admin betekent: de workspace-default uit Ask permission blijft de bovengrens, gebruikers kunnen daar niet overheen. Maar nieuw verbonden plugins landen niet meer automatisch op het strengste niveau. In gereguleerde omgevingen zet je de workspace-default daarom bewust op Any changes of strenger, in plaats van op de voorzichtigheid aan de gebruikerskant te vertrouwen.

3.4 Microsoft Entra ID tenant consent

De zeven Microsoft-Apps (SharePoint, OneDrive, Teams, Outlook Email, Outlook Calendar, Microsoft 365, Excel) hebben admin consent in het Entra Admin Center nodig voordat de eerste gebruiker zich kan verbinden. Dit is verreweg het meest voorkomende struikelblok in DACH.

Verloop:

  1. Een testgebruiker uit je workspace probeert in ChatGPT een Microsoft-App te verbinden. De poging faalt met de melding "Need admin approval". Dat is normaal: Microsoft heeft daarmee de ChatGPT-service principal in je tenant geregistreerd.
  2. Microsoft-admin gaat naar het Entra Admin Center → Enterprise Applications → zoekt ChatGPT.
  3. Klikt op de applicatie → Permissions → Grant admin consent for <Tenant>.
  4. Bevestigt in de pop-up de gevraagde Microsoft Graph-scopes.
  5. Vanaf nu werkt de OAuth-verbinding voor alle gebruikers in de tenant.

Plan Microsoft-admin en ChatGPT-admin op dezelfde afspraak, dat scheelt latere wachttijd. Officiële instructie met screenshots: help.openai.com/en/articles/9890865.

Nieuw 2026: Microsoft-scopes bijgewerkt, re-consent nodig

OpenAI heeft de gevraagde scopes voor de Apps Outlook Calendar, Outlook Email, SharePoint en Teams uitgebreid om extra acties te ondersteunen. Je Entra-admin moet de bijgewerkte scopes opnieuw beoordelen en vrijgeven (dezelfde Grant admin consent-flow als hierboven), anders lopen nieuw verbindende gebruikers tegen connection-errors aan. Belangrijk: de nieuwe scopes activeren niet automatisch nieuwe acties (ook geen schrijfacties). Nieuwe acties staan standaard uit. Je schakelt ze gericht vrij via Workspace Settings → Apps → App → Manage actions. Verder zet OpenAI de SharePoint-App voor de admin-managed "Deploy to your team"-sync om van gedelegeerde naar application scopes, zodat de permission-check (inclusief legacy site-group-lidmaatschap) niet meer alleen aan de bestanden van de instellende admin hangt.

3.5 Developer Mode toggle per rol

Als je eigen MCP-servers wilt koppelen (zie hoofdstuk 7), moet je Developer Mode activeren. Die staat standaard uit, omdat hij gebruikers toelaat willekeurige URLs als MCP-server in hun chat op te nemen, wat een trust-risico is.

Waar: Workspace Settings → Permissions & Roles → Developer Mode. Activeer per rol. Zinvol voor engineering-rollen, meestal niet voor sales/marketing.

Security-tip

Activeer Developer Mode niet voor alle rollen. Custom MCPs kunnen onder omstandigheden chat-inhoud meelezen of exfiltreren. Voor interne tools met duidelijke owners is dat oké. Voor "welke gebruiker klikt wat naar binnen" is dat niet oké.

3.6 Compliance API en audit logs (alleen Enterprise)

In het Enterprise-plan heb je toegang tot de Compliance API, waarmee je alle chat-inhoud, App-connecties en acties kunt exporteren. Voor gereguleerde branches (finance, healthcare, public sector) is dat de basis voor interne audits.

Waar: Workspace Settings → Compliance. Hier configureer je exportbestemmingen (S3, GCS, Azure) en leg je retentie vast. Details in de officiële Enterprise Compliance Guide.

3.7 Skills beta toggle

Skills (zie afbakening in 1.4) staan in Business en Enterprise standaard off. Wie ze wil aanzetten, vindt de toggle onder Workspace Settings → Features → Skills Beta. Aanbeveling: eerst uit laten en op stabilisatie wachten, tenzij je een concrete use case hebt.

3.8 Plugins beheren

Sinds de overgang naar het Plugin Directory (zie 5.6) is er naast de Apps-tab een tweede plek: Workspace Settings → Plugins. Daar bepaal je per plugin of hij voor de gerechtigde rollen Available is (members kunnen hem zelf installeren) of Installed (voorgeinstalleerd, zonder actie van de members).

Een plugin bundelt Apps, Skills en App-templates. Bij het activeren kun je de onderliggende App direct vanuit de plugin-instellingen vrijschakelen, of je blijft elke App los configureren onder Workspace Settings → Apps. Beide routes leiden tot hetzelfde resultaat, de App-zijde controls (RBAC, Action Control, provider-autorisatie) blijven onveranderd van kracht.

Waar plugins niet werken

Plugins werken in ChatGPT Work (web), in de desktop-app en in de Codex CLI. In de klassieke chat-interface, in de IDE-extensions en in de mobile apps zijn ze per augustus 2026 niet beschikbaar. Plan de rollout daarop: wie vooral mobiel werkt, ziet jullie plugins niet.

Plugin-sharing (Enterprise en Edu): teams kunnen lokaal gebouwde plugins vanuit de Codex-app met workspace-leden delen. Handig voor interne workflow-pakketten die je niet publiekelijk wilt indienen.

Education plugins (augustus 2026): voor ChatGPT Edu en ChatGPT for Teachers heeft OpenAI drie kant-en-klare plugins uitgebracht, één voor college-studenten, één voor K-12-docenten en één voor college-docenten. Ze bundelen rolspecifieke Skills, instructies en typische workflows zoals lesplanning, syllabus-updates en persoonlijke leerhulp.

Plugin-aanbevelingen opnieuw gesorteerd (21 augustus 2026): de suggesties ranken sindsdien op hoe vaak mensen een plugin na installatie werkelijk blijven gebruiken, in plaats van op pure installatie-aantallen. Dat geldt op web en mobile, de desktop-app is uitgezonderd. Voor jullie rollout betekent dat: de lijst die je members zien is niet meer stabiel. Noem plugins in trainingsmateriaal bij naam in plaats van te verwijzen naar posities als "de derde van boven".

3.9 Sign in with ChatGPT in de Admin Console

Voor Sign in with ChatGPT (zie 2.7) zijn er twee knoppen. Je vindt ze in de Global Admin Console onder Access → External Access:

  • Enable Sign in with ChatGPT for your organization: de hoofdknop. Staat hij op off, dan kunnen members hun ChatGPT-account niet meer voor externe applicaties gebruiken.
  • Approved applications: een allow list. Als die actief is, werkt Sign in with ChatGPT alleen bij de applicaties die je afzonderlijk hebt vrijgegeven.

Aanbeveling voor gereguleerde omgevingen: allow list aan, en alleen de diensten opnemen die sowieso al in gebruik en contractueel geregeld zijn. Aangezien workspaces zonder beleid standaard opted in zijn, is dat een actieve beslissing die je moet nemen.

3.10 Nieuwe admin controls voor Work en Codex

Voor Enterprise- en Edu-workspaces zijn er in juli 2026 aanvullende controls bijgekomen:

  • Work Local en Work Cloud apart te sturen: je bepaalt los of opdrachten lokaal op het toestel en of ze in de cloud mogen draaien.
  • Fast-mode-defaults: instelling per workspace, met overrides voor losse custom roles.
  • Herziene Roles-and-Permissions-pagina: rollen en permissies zijn opnieuw gegroepeerd. Als je een vertrouwde instelling niet meer vindt, is die meestal alleen verplaatst.
  • Allow event-triggered scheduled tasks (nieuw 25 augustus 2026): onder Permissions & roles → Work geef je per rol vrij of geplande taken door gebeurtenissen in verbonden Apps mogen worden getriggerd. In Enterprise, Edu en ChatGPT for Healthcare staat de instelling standaard uit, zonder vrijgave kunnen je mensen geen event-getriggerde tasks aanmaken. Wat daaraan hangt, staat in 6.5a.

3.10a Browser- en Computer-Use-controls (nieuw 3 september 2026)

Enterprise- en Edu-admins krijgen een duidelijk fijnmaziger policy-oppervlak voor wat de ondersteunde desktop-clients in de browser en in native programma's mogen doen. Dit is het admin-antwoord op de opening uit 6.5: tot nu toe kwam je team via de browserlogin bij diensten die je als App nooit hebt vrijgegeven.

  • Site-regels: je zet een default op Allow of Block en legt uitzonderingen vast. Voor een whitelist-benadering zet je de default op Block en voeg je toegestane sites los als Allow-regels toe.
  • Native-app-regels: losse macOS- en Windows-programma's gericht toestaan of blokkeren. Hierover stuur je ook lokaal draaiende plugins zoals Apple Messages (zie 5.7).
  • Datastromen: uploads, downloads, browsergeschiedenis, developer-toegang en het importeren van data uit een andere browser kunnen los worden beperkt.
  • Vrijgaves: je stuurt of de automatische controle draait, of gebruikers vrijgaves mogen opslaan en hoe lang een site-vrijgave geldig blijft.
  • Volledig uitschakelen: los te deactiveren zijn het in-app-browserpaneel, Browser Use in de in-app-browser, Browser Use via de Chrome-extension en native Computer Use.
Waarom dit telt voor je App-governance

App-vrijgaves en browser-vrijgaves zijn twee aparte schakelaars die naar dezelfde data wijzen. Wie de Apps zuiver cureert maar de browser openlaat, heeft de vrijgave feitelijk niet gehandhaafd. Loop de site-regels daarom in dezelfde ronde door als de Apps-tab, bij voorkeur met default Block en een korte allow-list.

3.10b Teams, workspace-verbindingen en @ChatGPT in Slack en Teams (nieuw 29 september 2026)

Met de DevDay-release van 29 september 2026 krijgen Business- en Enterprise-workspaces nieuwe bouwstenen die direct aan je App-verbindingen hangen:

  • Teams: groepen collega's binnen de workspace die Pages, Spaces en plugins delen. Teamlidmaatschap deelt geen persoonlijke chats en geen App-verbindingen. Wie teams mag aanmaken en teamtaken mag beheren, regel je via twee eigen workspace-rechten.
  • Workspace-verbindingen voor teams (Business): admins configureren App-verbindingen voor goedgekeurde tools en terugkerende taken, en een team-owner activeert geschikte workspace-verbindingen voor zijn team. Dan hoeft niet elk lid hetzelfde provider-account apart te verbinden. Een plugin delen en toegang geven tot een App-verbinding zijn twee aparte instellingen.
  • Teamtaken: terugkerende taken die volgens schema of op een ondersteunde trigger draaien (bijv. een nieuwe mail of een nieuw Slack-bericht), via de teamverbindingen en zonder toegang tot persoonlijke memories of chats. Het verbonden provider-account bepaalt wat de taak kan zien en doen. Taken overleven het vertrek van degene die ze heeft aangemaakt, de verbindingsrechten mogelijk niet.
  • @ChatGPT in Slack en Microsoft Teams (Business, Enterprise, Edu): bruikbaar via @-vermelding in channels, threads en DM's, ook voor leden zonder eigen ChatGPT-licentie. De setup loopt via de OpenAI admin console, samen met de Slack- of Teams-admin. Met Selected channels only beperk je het eerst tot testchannels, in Slack moet @ChatGPT bovendien in het channel worden uitgenodigd. Voor acties in verbonden Apps vraagt @ChatGPT om goedkeuring.
Een workspace-verbinding ziet meer dan individuele leden

Een workspace-verbinding loopt via één provider-account, niet via de rechten van elk afzonderlijk lid. Ze kan daardoor bij data komen die sommige teamleden met hun persoonlijke account niet zouden kunnen openen. Maak voor teamverbindingen eigen service-accounts met een smalle scope aan, nooit het account van een leidinggevende of een admin. Hetzelfde geldt voor mensen zonder licentie bij @ChatGPT in Slack en Teams: zij krijgen antwoorden uit de tools die de admin heeft verbonden.

3.11 Individual user sync wordt uitgezet (Enterprise en Edu)

OpenAI beëindigt in augustus 2026 de individueel geautoriseerde sync in Enterprise- en Edu-workspaces. Tot nu toe kon elke gebruiker een sync-verbinding zelf autoriseren, zodat ChatGPT de inhoud van die bron op de achtergrond indexeert. Precies die route valt weg, de sync loopt voortaan uitsluitend admin-managed of via plugin-gebaseerde toegang.

DatumWat gebeurt er
10 augustus 2026Er kunnen geen nieuwe individueel geautoriseerde sync-verbindingen meer worden aangemaakt.
14 augustus 2026Bestaande individuele sync-verbindingen worden gedeactiveerd, de bijbehorende gesynchroniseerde data worden verwijderd.

Getroffen zijn de bronnen met sync-functie, onder andere Google Drive, SharePoint, GitHub, GitLab Issues, Azure Boards, Help Scout en Zoho Desk. Admin-managed sync is niet getroffen en draait onveranderd door. Ook het normale App-gebruik in de chat blijft onaangetast: @-queries, acties en OAuth-connecties werken zoals eerst, alleen de zelfstandige achtergrond-indexering door losse gebruikers vervalt.

Wat je nu moet doen

Loop je Workspace Settings → Connectors-blok door en controleer welke bronnen tot nu toe via individuele user-sync draaiden. Voor elke daarvan zet je admin-managed sync in ("Deploy to your team"), anders verliezen je gebruikers vanaf 14 augustus de geïndexeerde inhoud in Company Knowledge en Deep Research (zie 6.2 en 6.3). De overstap is geen automatisch migratiepad: wat je niet admin-zijdig opnieuw opzet, is daarna simpelweg niet meer geïndexeerd.

3.12 Volgorde voor een schone workspace-setup

  1. Workspace aanmaken, domein verifiëren, SSO met je IdP inrichten.
  2. Microsoft tenant consent verlenen, als Microsoft 365 in gebruik is.
  3. Apps-tab doorlopen: de 5 tot 10 kern-Apps voor je team activeren, rest gericht vrijschakelen.
  4. Per App beslissen: Allow all, read-only of Custom.
  5. Browser- en Computer-Use-regels instellen (default Block plus korte allow-list), zodat de App-vrijgave niet via de browserlogin wordt omzeild (zie 3.10a).
  6. Plugins-tab doorlopen: beslissen welke plugins Available en welke Installed zijn.
  7. Sign in with ChatGPT bewust instellen: aan, uit of met allow list. Zonder beslissing staat het aan.
  8. Developer Mode overwegen: alleen voor engineering activeren als er Custom MCP gepland is.
  9. Audit logs aanzetten, retentie vastleggen.
  10. Eerste pilotgebruikers uitnodigen, hun ervaring verzamelen, dan rollout.
Tip

Maak een distributielijst voor je ChatGPT-adminblok (bijv. chatgpt-admins@bedrijf.nl). Zo krijgt niet één persoon de OpenAI-updatemails, maar je hele adminteam.

4

App verbinden als eindgebruiker

▼

Als je admin de App in de workspace-lijst heeft vrijgeschakeld (en, indien nodig, Microsoft tenant consent geregeld is), ben jij aan zet. Een App verbinden duurt meestal minder dan twee minuten.

4.1 De 5-stappen standaardflow

Voor alle native en partner MCP-Apps is de flow hetzelfde:

  1. Settings openen. Klik linksonder op je profielfoto → Settings → Apps (of rechtstreeks via chatgpt.com/settings/Apps).
  2. App kiezen. Vind in de lijst of via zoeken de gewenste App. Klik op Connect.
  3. OAuth-flow doorlopen. Een browser-pop-up opent de loginpagina van het derde systeem. Bij SSO kom je eerst bij je IdP terecht. Login, scopes bevestigen, pop-up sluit.
  4. Verbinding een naam geven (optioneel). Standaardnaam is het App-type. Wie meerdere accounts heeft (bijv. twee Notion-workspaces) kan zinvol benoemen. Bij Gmail, Google Calendar en Google Contacts kun je sinds 28 augustus 2026 meerdere accounts parallel verbinden en in dezelfde chat gebruiken, zie 5.2.
  5. Klaar. De App verschijnt met groene status in je Apps-lijst en is direct in de chat bruikbaar.

Variant: plugin uit het Plugin Directory installeren

Sinds 9 juli 2026 zijn veel Apps als onderdeel van een plugin verpakt (zie 5.6). De route ernaartoe:

  1. Plugin Directory openen en een plugin zoeken dat de gewenste App bevat.
  2. Details openen en op Connect klikken, mits die optie wordt aangeboden.
  3. Login en autorisatie van de onderliggende App doorlopen. Dat is dezelfde OAuth-flow als hierboven.

Bestaande App-verbindingen lopen onveranderd door, je hoeft niets te migreren. Plugins die je admin als Installed heeft uitgerold, staan er zonder jouw actie en zijn deels ook niet zelf te deïnstalleren.

4.2 Gebruik in de chat: drie manieren

Een verbonden App gebruik je in de chat op drie manieren, afhankelijk van wat je wilt:

Route 1: plus-knop in de composer

Klik in het invoerveld linksonder op het +-symbool. Er opent een menu met opties zoals Files, Photos, More. Onder More vind je je verbonden Apps. Klik bijvoorbeeld op Google Drive, kies een document, en het wordt als context in je prompt overgenomen.

Route 2: sidebar-oproep

In sommige plannen (Business/Enterprise) is de App ook in de linker sidebar als item beschikbaar. Klik erop, je komt in een App-specifieke weergave terecht (bijv. een doorzoekbaar Google Drive-oppervlak) en kunt van daaruit inhoud in een chat overnemen.

Route 3: @-tag in de chat

De snelste route in het dagelijks werk. Typ @ direct in de promptregel en kies de App-naam. Voorbeelden:

Prompt
@Notion zoek de page "Roadmap Q3" in de workspace "Product" en vat de to-do's samen.

@Slack toon de laatste 10 berichten in #sales-leads.

@Gmail schrijf een concept-antwoord op de laatste mail van Marie, vriendelijk, met een afspraakvoorstel voor volgende week.

@Linear maak een nieuw issue aan in het project "Onboarding": login-fout bij SSO, Priority Medium.

Bij schrijvende acties vraagt ChatGPT expliciet om bevestiging voordat er iets in het derde systeem gebeurt. Dat is niet uit te zetten, by design.

Nieuw sinds 23 september 2026: Apps via spraak. Voice ondersteunt nu plugins en verbonden Apps op web, iOS en Android. In ChatGPT Work maak je met je stem documenten, presentaties en spreadsheets en gebruik je daarbij je Apps, onafgemaakte Voice-taken kun je in tekst voortzetten. Free- en Go-gebruikers gebruiken Voice in Chat met de plugins die hun plan ondersteunt. Voice in Work vereist zowel Voice- als Work-toegang.

4.2a Apps in Temporary Chats

De Temporary Chat was tot nu toe een App-vrije zone: geen memory, geen custom instructions, geen Apps. Sinds 27 augustus 2026 bepaal je bij het starten van de chat zelf welke van de twee varianten je wilt.

  • Niet-persoonlijk (nog steeds de default): geen memory, geen custom instructions en geen plugins, en dus ook geen verbonden Apps. De chat legt geen nieuwe memories aan en duikt niet in de history op.
  • Persoonlijk (nieuw): de chat mag je bestaande memories, je custom instructions en je plugins gebruiken. Je verbonden Apps zijn daarmee in de Temporary Chat bruikbaar, via @-tag net als in een normale chat. Bestaande memories worden alleen gelezen, nieuwe ontstaan er niet zolang de chat tijdelijk blijft.
  • Achteraf opslaan: je kunt een Temporary Chat naar de history overzetten. Daarmee wordt hij een normale chat en volgt hij vanaf dat moment je account-instellingen voor personalisatie en model-verbetering.

De harde grens: of een Temporary Chat persoonlijk is, leg je alleen bij de start vast. Achteraf schakelen kan niet, je moet een nieuwe chat openen. Beschikbaar op Plus, Pro, Business en Enterprise, in web, desktop, iOS en Android.

Waarom dit voor governance telt

"Tijdelijk" klinkt als zonder gevolgen, maar met Apps is dat niet zo. Een persoonlijke Temporary Chat kan dezelfde schrijvende acties triggeren als elke andere chat: een mail gaat de deur uit, een issue wordt aangemaakt, een CRM-record verandert. Vluchtig is alleen het gespreksverloop, niet het effect in het derde systeem. Daarbij komt: OpenAI kan om veiligheidsredenen een kopie van een Temporary Chat tot 30 dagen bewaren. Wie Apps in de workspace als "gedocumenteerde processen" behandelt, moet in het onboarding zeggen dat de Temporary Chat geen vrijbrief is.

4.3 App in een Project inschakelen

Projects zijn persistente workspaces in ChatGPT waarin meerdere threads context, bestanden en memory delen. Je kunt een App per Project inschakelen, zodat alle threads in het Project er toegang toe hebben.

Waar: Project openen → rechtsboven het Settings-icoon → Apps → verbonden App kiezen. Vanaf nu is hij in elke chatthread van dit Project beschikbaar.

Bekende bug

Per mei 2026 zijn Custom MCPs (zelfgebouwde MCP-servers via Developer Mode) in de Project-Apps-lijst deels niet zichtbaar, terwijl ze in de normale chat wel werken. OpenAI heeft dit erkend, een fix is aangekondigd maar nog niet uitgerold. Workaround: Custom MCPs buiten Projects gebruiken, of in de chatsettings van een losse thread handmatig inschakelen.

4.4 Reauth na scope-uitbreiding

Als een App een nieuwe write scope of een nieuwe functie krijgt (zie 2.4), werkt je bestaande verbinding meestal door, maar alleen met de oude scopes. Om de nieuwe functies te gebruiken moet je disconnect en reconnect:

  1. Settings → Apps → de betrokken App.
  2. Klik op Disconnect. Bevestig.
  3. Direct daarna weer op Connect. OAuth-flow opnieuw doorlopen.
  4. Let bij het scope-bevestigingsscherm op: daar duiken de nieuwe scopes op. Bevestig.

Concrete Apps waarbij dit sinds 27 maart 2026 verplicht was: Notion, Box, Linear, Dropbox. Als je bij deze plotseling geen schrijfacties kunt uitvoeren, is reconnect de oplossing.

4.5 Vier veelvoorkomende foutcategorieën

"Need admin approval" bij Microsoft

Je Microsoft-admin heeft nog geen tenant consent in Entra gegeven. Stuur je IT-admin de link uit 3.4 of direct de officiële OpenAI-Microsoft-instructie.

App niet in de lijst beschikbaar

Je admin heeft de App in de workspace niet vrijgeschakeld (default bij Enterprise/Edu is off). Of je zit in een gebruikersrol die volgens RBAC geen toegang heeft. Vraag intern via de IT-servicedesk of bij je ChatGPT-admin om vrijgave.

App in de EU niet beschikbaar

Vooral in Plus en Pro zijn er talloze Apps die in de EU/EEA nog niet zijn vrijgegeven. Als de App in jullie lijst ontbreekt terwijl OpenAI-marketing hem noemt: meestal EU-restrictie. Controleer of jullie plan (Business/Enterprise) hem toont, of wacht op de rollout.

"Reauthorize needed"

Token verlopen of scopes uitgebreid. Disconnect + reconnect, klaar. Soms volstaat een klik op de reauth-banner zonder eerst te disconnecten.

Tip voor workshops en demo's

Als een App vervelend doet: eenmaal volledig loskoppelen (Settings → Apps → Disconnect) en opnieuw verbinden. 70 procent van alle connection-problemen lost zich daarmee op, zonder dat iemand support hoeft te bellen.

4.6 Privacy Center: waar je verbonden Apps zichtbaar worden

Sinds 21 september 2026 heeft ChatGPT een Privacy Center. Het brengt op één plek samen wat tot nu toe verspreid door de instellingen stond: chatprivacy, memory, personalisatie, datagebruik, verbonden apps en accountbeveiliging, telkens met een link naar de instelling die dat stuurt. Belangrijk om te begrijpen: het is een overzicht en geen nieuwe schakelaar. Je instellingen veranderen er niet door, sturen doe je nog steeds in de ChatGPT-settings.

Waar: op het web via het accountmenu → Help → Privacy Center, mobiel via Settings → Privacy Center. Uitgerold voor Free, Go, Plus en Pro, wat zichtbaar wordt hangt daarnaast af van regio en workspace-instellingen. Voor beheerde Business- en Enterprise-workspaces is het dus geen adminwerktuig, het workspace-zicht op App-verbindingen blijft in het adminbereik uit 3.1. In de onboarding van individuele gebruikers is het toch nuttig, omdat de vraag “wat heb ik eigenlijk allemaal verbonden?” daar in één klik beantwoord is.

Deel 3 · Apps in de praktijk
5

Apps-catalogus

▼

De catalogus wordt voortdurend uitgebreid, alleen al tussen december 2025 en mei 2026 kwamen er meer dan 80 nieuwe partner MCP-Apps bij. We delen in per familie en behandelen de Tier-1-Apps (die in het DACH-MKB het vaakst relevant zijn) met setup-stappen, de Tier-2- en consumer-Apps met korte overzichten.

Wegwijzer

Deze catalogus is niet bedoeld om door te lezen, maar om in op te zoeken. Met Cmd+K kom je direct bij de App die je nodig hebt.

5.1 Microsoft-familie

Alle Microsoft-Apps lopen via OAuth via Microsoft Graph en hebben één keer per workspace tenant consent in Entra ID nodig (zie 3.4). Zonder die stap werkt geen enkele Microsoft-App.

SharePoint

Zoekt en leest documenten, pages en list-items uit jullie SharePoint-sites. Levert in antwoorden citation-links terug naar de originele bron.

  • Auth: OAuth, tenant consent verplicht.
  • Setup: Settings → Apps → SharePoint → Connect → Microsoft-login. Je ziet daarna automatisch alleen de sites waarop je in het origineel toegang hebt.
  • In de chat: @SharePoint zoek de site "Sales 2026" en toon de pages
  • Valkuil: als je een SharePoint-site in de browser niet kunt zien, ziet de App hem ook niet. Dat is niet ChatGPT, dat is je SharePoint-permissie.

OneDrive

Persoonlijke Microsoft-opslag. Zoeken, lezen, citeren.

  • Auth: OAuth, tenant consent verplicht.
  • Setup: Settings → Apps → OneDrive → Connect.
  • In de chat: @OneDrive toon alle documenten die ik vorige week heb bewerkt
  • Valkuil: OneDrive wordt vaak met SharePoint verward. OneDrive is persoonlijk, SharePoint is gedeeld. Voor teamdocumenten neem je SharePoint.

Microsoft Teams

Channels en direct messages doorzoeken, berichten sturen, meeting-informatie ophalen.

  • Auth: OAuth, tenant consent verplicht.
  • Setup: Settings → Apps → Microsoft Teams → Connect.
  • In de chat: @Teams wat is deze week in het channel "Marketing" besproken
  • Valkuil: sturen in privé-channels en 1:1-chats vraagt strengere scopes dan lezen. Bij een eerste schrijfpoging word je eventueel om reauth gevraagd.

Outlook Email

Mails zoeken, lezen, beantwoorden, sturen. Mappen organiseren.

  • Auth: OAuth, tenant consent verplicht.
  • Setup: Settings → Apps → Outlook Email → Connect.
  • In de chat: @Outlook schrijf een antwoord op de laatste mail van Marie en leg hem als draft neer
  • Nieuw juni 2026: net als bij Gmail kun je mails nu direct vanuit de chat opstellen en versturen (bevestiging voor het verzenden, alleen web, geen bijlagen). In de EU/EEA, Zwitserland en UK nog niet uitgerold (zie hoofdstuk 8.1).
  • Valkuil: versturen namens anderen (shared mailbox) vraagt in Exchange expliciete SendAs-rechten. Wie die niet heeft, kan alleen onder het eigen adres versturen.

Outlook Calendar

Afspraken lezen, aanmaken, verplaatsen, beschikbaarheid checken.

  • Auth: OAuth, tenant consent verplicht.
  • Setup: Settings → Apps → Outlook Calendar → Connect.
  • In de chat: @Outlook Calendar zet volgende woensdag 10:30 een meeting van 30 minuten met Sarah, titel "Q2-planning"
  • Valkuil: terugkerende afspraken worden bij updates soms alleen voor de losse instantie gewijzigd. Vraag expliciet om wijzigingen op de hele reeks als je die bedoelt.

OneNote (beta, nieuw 3 september 2026)

Notities vinden en samenvatten, beslissingen en action items uit besprekingsnotities verzamelen, notities via ondersteunde acties aanmaken of bijwerken. Beschikbaar in ChatGPT en Codex, per september 2026 als beta.

  • Auth: OAuth, tenant consent verplicht. Iedereen verbindt zijn eigen Microsoft-account, de App breidt bestaande Microsoft-rechten niet uit.
  • Setup: Plugin Directory → OneNote → toevoegen → Microsoft-login (zie 4.1).
  • In de chat: @OneNote verzamel de beslissingen en openstaande punten uit de jour-fixe-notities van de afgelopen vier weken
  • Valkuil notebook-type: de App maakt onderscheid tussen notebooks die aan je verbonden account toebehoren, Microsoft 365-groepsnotebooks en notebooks op SharePoint-sites. Prive met jou gedeelde notebooks duiken soms helemaal niet op. Een leeg resultaat betekent dus niet noodzakelijk dat de notitie niet bestaat, het kan ook aan het niet-ondersteunde notebook-type liggen.
  • Valkuil schrijven: uit leesrecht ontstaat geen schrijfrecht. Noem voor het aanmaken of wijzigen altijd expliciet notebook, sectie en pagina, anders belandt de notitie ergens anders dan bedoeld. Bij onduidelijk resultaat eerst in het doel-notebook kijken voordat je de stap herhaalt, anders leg je de pagina twee keer aan.

5.2 Google Workspace

Alle Google-Apps lopen via OAuth. Anders dan bij Microsoft is er geen workspacebrede admin consent nodig. Iedereen verbindt zijn eigen Google-account, sinds eind augustus 2026 ook meerdere tegelijk (zie kader onderaan het hoofdstuk).

Google Drive

Bestanden zoeken, lezen, citeren. Antwoorden bevatten links terug naar het originele document.

  • Auth: OAuth.
  • Setup: Settings → Apps → Google Drive → Connect → Google-login → scopes bevestigen.
  • In de chat: @Drive toon alle docs die ik deze week heb bewerkt
  • Valkuil: shared drives (voorheen team drives) hebben nodig dat je account lid is. Files die alleen via een link zijn gedeeld, vindt de App vaak niet via zoeken.
  • Nieuwe acties 2026: de uitgebreide Google Drive-acties staan in Business standaard aan, in Enterprise en Edu standaard uit, totdat een admin ze onder Workspace Settings → Apps → Google Drive → Manage actions vrijschakelt.
  • Nieuw 13 augustus 2026: Drive in de Library. Je ziet en doorzoekt je Drive-bestanden en -mappen nu direct in de Library, inclusief bestanden die anderen met jou hebben gedeeld. Uit de composer of via @-vermelding sleep je een bestand in elke chat, zonder het opnieuw te uploaden, en je kunt een hele map selecteren en ChatGPT dwars over die bestanden laten werken. Google Docs, Sheets en Slides blijven daarbij naast de thread geopend terwijl je laat samenvatten, analyseren, vergelijken of iets nieuws bouwen, en wijzigingen laten zich direct terugschrijven naar het bestand. Uitgerold voor Plus, Pro, Business, Enterprise, Edu en Healthcare, eerst alleen in web, mobile is aangekondigd.

Gmail

Mails zoeken, lezen, beantwoorden, versturen, labels beheren.

  • Auth: OAuth.
  • Setup: Settings → Apps → Gmail → Connect.
  • In de chat: @Gmail zoek mails van "notifications@stripe.com" met status "failed"
  • Nieuw juni 2026: je kunt mails nu direct vanuit de chat opstellen en versturen (met bevestigingsstap voor het verzenden), zonder naar Gmail te wisselen. Momenteel alleen in web en zonder bijlagen. In de EU/EEA, Zwitserland en UK is het direct verzenden per juni 2026 nog niet uitgerold (zie hoofdstuk 8.1).
  • Valkuil: als je op een concrete thread doelt, kopieer de onderwerpregel in je instructie, anders vindt het zoeken soms de verkeerde.

Google Calendar

Afspraken lezen, aanmaken, beschikbaarheid checken, met of zonder Meet-link.

  • Auth: OAuth.
  • Setup: Settings → Apps → Google Calendar → Connect.
  • In de chat: @Calendar wanneer heb ik volgende week twee uur aan één stuk vrij
  • Valkuil: beschikbaarheid houdt alleen rekening met je hoofdagenda. Wie aparte agenda's (bijv. focustijd) bijhoudt, moet die expliciet noemen.

Google Contacts

Adresboek doorzoeken, bij afspraak- of mail-aanmaak als bron gebruiken.

  • Auth: OAuth.
  • Setup: Settings → Apps → Google Contacts → Connect.
  • In de chat: @Google Contacts zoek het mailadres van Marie Müller
Nieuw 28 augustus 2026, uitgebreid op 17 september 2026: meerdere accounts tegelijk

Tot nu toe gold per Google-App precies één verbinding, wie privé en zakelijk scheidde moest van account wisselen. Sinds 28 augustus 2026 verbind je bij Gmail, Google Calendar en Google Contacts meerdere accounts parallel en gebruik je ze in hetzelfde gesprek. ChatGPT trekt de beschikbaarheid uit beide agenda's samen of zoekt in één stap door beide mailboxen.

Setup: sidebar → Plugins → Gmail, Google Calendar of Google Contacts kiezen → bij het al verbonden item op het tandwiel → tweede (of derde) account toevoegen → de bekende Google OAuth-flow. Beschikbaar op Plus, Pro, Business en Enterprise in web, desktop, iOS en Android en in Codex. Free en Go zijn er niet bij.

Wat het voor workspaces betekent: elk verbonden account brengt zijn eigen App-permissies en workspace-controls mee, jullie vrijgaves blijven onveranderd van kracht. Praktisch betekent het wel: een privé-Google-account naast een zakelijk brengt privé-mails, -afspraken en -contacten in dezelfde thread als bedrijfsdata. Regel in het gebruiksbeleid of je dat wilt, voordat de eerste mensen het zelf ontdekken.

Uitgebreid op 17 september 2026: het principe geldt nu niet meer alleen voor de drie Google-Apps, maar voor de meeste plugins, en wel op alle plannen in web, mobiel en desktop. Daarmee vervalt de eerdere beperking tot Plus, Pro, Business en Enterprise, Free en Go doen nu ook mee. De release-notitie noemt echter geen lijst van ondersteunde plugins. Of een tweede Outlook-mailbox of een tweede Slack-workspace naast de eerste mag staan, controleer je dus het best direct bij de betreffende verbinding.

Nieuw: ChatGPT-sidebar in Excel, Google Sheets en PowerPoint Nieuw: ChatGPT-sidebar in Excel, Google Sheets, PowerPoint en Word

Nieuw sinds 6 juli 2026: ChatGPT for PowerPoint (GA). Hetzelfde principe nu ook als sidebar-agent in Microsoft PowerPoint: bewerkbare presentaties bouwen en herschrijven, vragen stellen over deck-structuur en verhaallijn, en met Skills plus geactiveerde Apps slides bouwen vanuit terugkerende workflows en verbonden bronnen. Voor Business en Enterprise gratis tot 6 augustus 2026, daarna telt het gebruik op de gedeelde token-gebaseerde credit pool van de workspace (dezelfde pool als ChatGPT for Excel en Workspace Agents).

Nieuw sinds 17 september 2026: ChatGPT for Word (GA). De sidebar zit nu ook in Microsoft Word: vanuit notities een concept schrijven, een document samenvatten, geselecteerde passages herschrijven, koppen en opmaak aanpassen. Word loopt via dezelfde Microsoft-add-in als Excel en PowerPoint en is beschikbaar op alle plannen, inclusief Free. Voor Business, Enterprise en Edu geldt: admins zetten de Word-toegang aan of uit in de ChatGPT-adminconsole, daarnaast moet de Microsoft 365-admin de ChatGPT-add-in in de tenant toestaan. Vanaf 1 oktober 2026 staat Word standaard aan. Wie dat niet wil, zet de schakelaar dus vooraf.

5.3 Knowledge & samenwerking

Slack

Channels en DMs doorzoeken, berichten sturen, threads samenvatten.

  • Auth: OAuth.
  • Setup: Settings → Apps → Slack → Connect → Slack-workspace kiezen → permissions bevestigen.
  • In de chat: @Slack vat de thread #marketing-launch van de laatste twee dagen samen
  • Valkuil: privé-channels en DMs zie je alleen als je Slack-account in die channels lid is. Voor actief posten moet de ChatGPT-bot in het channel zijn uitgenodigd.

Notion

Pages en databases doorzoeken, lezen, aanmaken, updaten. Sinds maart 2026 met uitgebreide write scopes (reauth nodig).

  • Auth: OAuth.
  • Setup: Settings → Apps → Notion → Connect → Notion-login → workspace en pages kiezen.
  • In de chat: @Notion maak een nieuwe page aan in de database "Meeting Notes", titel: "Workshop Acquisitie 2026"
  • Valkuil: bij de connect kun je in Notion gericht kiezen op welke pages de App toegang krijgt. Wie alleen losse pages vrijschakelt, ziet de rest niet, zelfs als het eigen useraccount er wél toegang toe zou hebben. Voor een productieve setup is het aan te raden de hele workspace vrij te geven.
  • Reauth verplicht: wie Notion voor 27 maart 2026 heeft verbonden: één keer disconnecten en opnieuw verbinden, anders werken de nieuwe schrijfacties niet.

Atlassian Rovo (Jira, Confluence, Bitbucket)

Sinds het Rovo-tijdperk heeft Atlassian zijn drie hoofdproducten onder één gezamenlijke App-noemer gebracht. In ChatGPT verschijnt Atlassian Rovo als één App met toegang tot alle drie.

  • Auth: OAuth.
  • Setup: Settings → Apps → Atlassian Rovo → Connect → Atlassian-login → site kiezen.
  • In de chat: @Atlassian zoek alle open bugs in het Jira-project "CRM" met priority High
  • Valkuil: wie meerdere Atlassian-sites heeft, moet bij de connect de juiste kiezen. Wisselen gaat alleen via disconnect + reconnect.

Linear

Issues, projecten, cycles. Lezen en schrijven. Sinds maart 2026 met write scopes (reauth nodig).

  • Auth: OAuth.
  • Setup: Settings → Apps → Linear → Connect.
  • In de chat: @Linear maak een nieuw issue aan in het team "Backend": login-bug bij SSO, Priority High

GitHub

Repos, issues, PRs, commits doorzoeken. Schrijvende toegang afhankelijk van scope.

  • Auth: OAuth.
  • Setup: Settings → Apps → GitHub → Connect → organisaties vrijschakelen.
  • In de chat: @GitHub toon alle open PRs in de repo "web-app" die al drie dagen geen review hebben
  • Valkuil: bij organisaties met SAML-restriction moet de org-admin de ChatGPT-OAuth-toegang expliciet vrijgeven. Anders ziet ChatGPT de org helemaal niet.

5.4 Storage

Dropbox

Bestanden zoeken, lezen, uploaden. Sinds maart 2026 uitgebreide write scopes (reauth nodig).

  • Auth: OAuth.
  • Setup: Settings → Apps → Dropbox → Connect.
  • In de chat: @Dropbox sla dit antwoord op als markdown-bestand in de map "/Notes/ChatGPT"

Box

Enterprise content management met een sterke focus op compliance. Sinds maart 2026 met write scopes (reauth nodig).

  • Auth: OAuth.
  • Setup: Settings → Apps → Box → Connect.
  • In de chat: @Box zoek alle bestanden in de map "Contracten 2026" met zoekwoord "Renewal"
Nieuw 10 september 2026: Box, Dropbox en SharePoint in de Library

Box, Dropbox en SharePoint staan nu naast Google Drive (zie 5.2) direct in de Library. Je bladert en zoekt daar door je bestanden, haalt ze via Add from Library of @-vermelding in elke chat zonder ze opnieuw te uploaden, en krijgt preview en citation naast de thread te zien. Uitgerold voor Go, Plus, Pro, Business, Edu, Healthcare en Enterprise, eerst alleen in web. Daarmee dekt de Library de vier grote storage-bronnen, en de omweg via de upload vervalt in verreweg de meeste gevallen.

Een dag eerder, op 9 september 2026, kwam het delen in de Library erbij: bestanden en mappen kun je aan losse personen als Viewer of Editor of aan de hele workspace geven, en er is een Shared with me-weergave.

Eigendomsvalkuil bij Library-sharing

Een bestand dat je in de map van iemand anders uploadt, is vanaf de upload van de persoon aan wie de map toebehoort. Verlies je de toegang tot die map, bijvoorbeeld omdat iemand de deling intrekt of het bedrijf verlaat, dan verlies je daarmee ook de toegang tot je eigen bestand erin. Voor alles wat je zeker wilt behouden geldt dus: eerst in de eigen map zetten, dan delen.

Nieuw 29 september 2026: Space vervangt de Library

Voor geschikte Pro-, Business- en Enterprise-accounts in de desktop-app en op het web wordt de Library vervangen door ChatGPT Space. Space bundelt Pages, bestanden en gedeeld werk, kan per project worden aangemaakt en met anderen worden gedeeld, Projects blijven daarvan gescheiden. Waar in deze guide »Library« staat, vinden deze accounts het startpunt voortaan in Space. Accounts zonder toegang tot Space blijven met de Library werken.

5.5 CRM, sales en project management

HubSpot

Contacts, companies, deals, tickets. Lezen, zoeken, aanmaken, updaten.

  • Auth: OAuth.
  • Setup: Settings → Apps → HubSpot → Connect → HubSpot account-login → scopes bevestigen.
  • In de chat: @HubSpot zoek deals met stage "Onderhandeling" en close date deze maand
  • Valkuil: custom properties zijn volledig opvraagbaar, maar moeten precies benoemd worden. Wie in de HubSpot-setup onder properties kijkt en de interne property-naam kent, heeft het makkelijker.

Salesforce (via Workspace Agents)

Salesforce is als native App aanwezig, maar de volledige functionaliteit inclusief reports en SOQL-queries komt bijzonder goed uit via een Workspace Agent met Salesforce-connector. Zie hoofdstuk 6.

  • Auth: OAuth.
  • Setup: Settings → Apps → Salesforce → Connect → Salesforce-login. Bij sandbox-orgs expliciet Sandbox kiezen.
  • In de chat: @Salesforce toon alle open opportunities in de DACH-pipeline met volume boven 100k
  • Valkuil: de verbinding erft je Salesforce profile-rechten. Sandbox-gebruikers vergeten bij de connect vaak de sandbox-variant te kiezen en komen op de prod-org uit.

Asana

Tasks, projecten, teams. Acties zoals tickets aanmaken, statuswissels, opmerkingen.

  • Auth: OAuth.
  • Setup: Settings → Apps → Asana → Connect.
  • In de chat: @Asana toon alle tasks in het project "Website Relaunch" die te laat zijn

Zendesk (beta, nieuw 3 september 2026)

Support-tickets en klanthistorie doorlopen, passende kennis vinden en antwoorden voorbereiden. Beschikbaar in ChatGPT en Codex, per september 2026 als beta.

  • Auth: OAuth. Iedereen verbindt zijn eigen Zendesk-account en ziet daarna precies de tickets die hij ook in Zendesk ziet.
  • Setup: Plugin Directory → Zendesk → toevoegen → Zendesk-login (zie 4.1).
  • In de chat: @Zendesk vat de open tickets van klant Müller uit de laatste 30 dagen samen en schrijf een concept-antwoord op de oudste
  • Belangrijke grens: een antwoord voorbereiden is niet hetzelfde als het versturen. Verzenden is een aparte, vrijgaveplichtige stap en hangt aan de ondersteunde acties in Zendesk. Plan de review door het supportteam vast in, in plaats van drafts te laten doorlopen.
  • Positionering: Zendesk is daarmee de derde service-desk-App naast Help Scout en Zoho Desk (zie onder). Als bron voor Company Knowledge is Zendesk al langer aanwezig, zie 6.2.

Meer work-management- en service-Apps

OpenAI heeft de catalogus uitgebreid met een reeks Apps uit project-, product- en service-management. Beschikbaar in Business, Enterprise en Edu:

AppCategorieWat het dekt
Aha!Product ManagementRoadmaps, features, ideas en releases opvragen.
ClickUpWork ManagementTasks, docs, lijsten en spaces doorzoeken.
GitLab IssuesDevOpsIssues, epics en opmerkingen uit GitLab lezen.
Help ScoutSupportConversations, klantvragen en help-docs doorzoeken.
Teamwork.comAgency PMProjecten, tasks en tijdregistratie opvragen.
Zoho DeskService DeskTickets, contacten en tickethistorie lezen.

Ze mikken op kennislastige vragen, dus strategie-samenvattingen, policy-research en interne research over meerdere systemen heen. Let op de verschillende defaults:

  • Business: standaard geactiveerd. Admins en owners kunnen losse Apps op elk moment uitzetten onder Workspace Settings → Connectors.
  • Enterprise en Edu: standaard gedeactiveerd. Admins en owners schakelen losse Apps gericht vrij en sturen de toegang bovendien via RBAC (zie 3.2).

Eindgebruikers verbinden de vrijgegeven Apps daarna zoals gewend onder Settings → Apps & Connectors.

5.6 MCP partner-connectors

In december 2025 heeft OpenAI het App Directory geopend, zodat externe aanbieders hun MCP-servers als gecureerde Apps kunnen aanbieden. Sindsdien zijn er meer dan 80 partner-Apps bijgekomen. Beschikbaar in Plus, Pro, Business en hoger. De belangrijkste categorieën:

AppCategorieWat hij kan
StripePaymentsCustomers, subscriptions, invoices, charges opvragen en aanmaken.
VercelDevOpsDeployments, projects, logs lezen.
Monday.comPMBoards, items, updates, read en write.
HexData NotebookSQL-notebooks, visualisaties uitvoeren.
AmplitudeProduct AnalyticsFunnels, cohorts, events opvragen.
FirefliesMeeting AITranscripties en notes doorzoeken.
SemrushSEO/marketingKeyword-data, rankings, competitor-inzichten.
BioRenderVisualisationBiologische diagrammen, vooral in pharma/healthcare-context.
Jam.devBug ReportingBug reports en reproductions ophalen.
Coupler.ioData SyncETL-workflows lezen en aansturen.
LSEG, Daloopa, MorningstarFinance DataMarktdata, fundamentele data, indexwaardes.
HighLevelAgency CRMContacts, pipelines, marketing-automations.
CoveoEnterprise SearchGeïndexeerde bedrijfszoekfunctie.
SpaceshipDomain ManagementDomains, DNS, hosting beheren.
ConductorSEO EnterpriseSEO-strategiedata voor grote sites.

De volledige lijst vind je in het officiële Plugin Directory (tot 9 juli 2026 "App Directory"). Er komen wekelijks nieuwe bij.

Nieuw 9 juli 2026: uit het App Directory wordt het Plugin Directory

OpenAI heeft het App Directory hernoemd tot Plugin Directory. Een plugin is een bundeling voor een workflow en kan een of meer Apps, Skills en App-templates bevatten. Aan de Apps zelf verandert niets: ze blijven de integraties die ChatGPT of Codex met externe data en acties verbinden. Alle bestaande Apps zijn automatisch in plugins verpakt, bestaande App-verbindingen lopen onveranderd door. Nieuwe plugins voeg je zoals gewend toe (App daaronder verbinden en authenticeren, zie 4.1). Bruikbaar zijn plugins in ChatGPT Work (web), in de desktop-app en in de Codex CLI, per augustus 2026 echter niet in de klassieke chat-interface, in de IDE-extensions en in de mobile apps. Admin-zijdig beheer je ze onder Workspace Settings → Plugins (zie 3.8).

Nieuw 10 september 2026: ChatGPT for Financial Services

OpenAI heeft een eigen branchevariant van ChatGPT Work gepresenteerd, toegesneden op investment banking en equity research, ontstaan uit een design-partnerschap met Morgan Stanley en Evercore. Interessant is die hier minder als product dan vanwege het App-model erachter: in plaats van elke databron zelf te koppelen, komen financiële data kant-en-klaar ingebouwd mee (Daloopa, PitchBook, LSEG News voor earnings-transcripties, jaarrekeningen, fundamentele data en private bedrijven), plus meer dan 50 op betrouwbaarheid getunede MCP-connectors, waaronder S&P Global, FactSet, Datasite, Preqin, Intapp en Box. Geen eigen contract per dataleverancier, geen eigen connector-setup.

De admin-kant komt overeen met wat je uit Enterprise kent: SAML SSO, SCIM, rolgebaseerde rechten op Skills en Apps, bedrijfsdata standaard uitgesloten van training, configureerbare bewaartermijn en log-export via het compliance-platform. Nieuw is de mogelijkheid om meerdere workspaces als informatiebarrière te draaien, wat in DACH ook buiten de financiële sector een bruikbaar patroon voor klantscheiding is. Toegang: alleen voor gerechtigde financiële instellingen, via het OpenAI-accountteam. Voor de normale Business-workspace verandert er niets.

Nieuw 17 september 2026: Astra for Law en 26 legal-plugins

Na de financiële sector heeft OpenAI een tweede branchelijn geopend. Astra for Law combineert GPT-6 Astra met een juridische zoekindex, vakinhoudelijke instructies en gereedschap voor research en schrijfwerk. Voor deze gids is niet zozeer het model interessant als wel het ecosysteem dat meekwam: 26 door partners gebouwde plugins rond advocatenkantoor- en legal-afdelingswerk, waaronder HighQ van Thomson Reuters (via MCP aangesloten, brengt de matter-context in de chat), iManage Work, NetDocuments, Clio, Relativity, Ironclad, Docusign, Litera, Definely, Harvey, Legora, DeepJudge, Intapp, Laurel, Patlytics, LegalZoom en CourtListener van het Free Law Project. Een CoCounsel Legal-ervaring van Thomson Reuters is als preview aangekondigd, een datum noemt OpenAI daarvoor niet.

Wat hier breder geldt dan het kantoor: OpenAI beschrijft hier duidelijker dan eerder het pad voor branche-setups voorbij het directory, namelijk private plugins die eigen data en gereedschap aansluiten en met de Apps SDK worden gebouwd (zie 7.5), en MCP-gebaseerde plugins uit andere bronnen. Hetzelfde patroon werkt voor elke branche met eigen vaksystemen. Voor de DACH-regio geldt het gebruikelijke voorbehoud: een deel van de aangesloten bronnen zijn Amerikaanse registers, CourtListener bijvoorbeeld is een puur Amerikaanse jurisprudentiedatabank. De plugins blijven daar los van bruikbaar, maar een researchtool voor het Duitse rechtsgebied ontstaat hier niet uit.

5.7 Consumer-Apps met widget-UI

Met de Apps SDK kwam midden december 2025 een hele golf consumer-Apps in het Directory die in de chat eigen widgets renderen. Voor B2B-workflows in DACH meestal niet centraal, maar goed om te weten dat ze er zijn. Kort overzicht:

  • Reizen & mobiliteit: Booking, Expedia, TripAdvisor, AllTrails
  • Vastgoed: Zillow
  • Audio & entertainment: Spotify, Apple Music, Peloton
  • Creatieve tools: Canva, Adobe Express, Adobe Acrobat, Adobe Photoshop, Figma
  • Leren: Coursera, Khan Academy
  • Food & delivery: DoorDash, Instacart, Target, Thumbtack
  • Marketing & coding: Mailchimp, Replit
  • Restaurantreservering (nieuw 10 augustus 2026, alleen VS en Canada): ChatGPT vindt restaurants, controleert vrije tijdvakken en start de boeking direct in de chat, via OpenTable, Resy en Yelp. Yelp dekt bovendien waitlists, dus het inschrijven op de wachtlijst bij restaurants met Yelp Guest Manager. Je geeft locatie, tijd, aantal personen en voorkeuren aan in de chat en verfijnt de selectie in de dialoog. Grens: wijzigen en annuleren van een boeking gaat niet in de chat, dat loopt verder via de betreffende aanbieder. Voor DACH momenteel niet bruikbaar (zie 8.1).
  • Financiën (preview, alleen VS, Plus & Pro): sinds mei 2026 verbindt ChatGPT via de dienst Plaid bank- en depotrekeningen (12.000+ instellingen zoals Chase, Fidelity, Amex) voor uitgavenanalyse, portefeuille-overzicht en financiële planning. Sinds eind juni 2026 niet meer alleen voor Pro, maar ook voor Plus-gebruikers beschikbaar (VS, web en iOS; op Android voor Plus en Pro). Nog steeds US-only, voor DACH-B2B nog niet relevant.
  • Healthcare Public Data (nieuw 1 september 2026, alleen VS): een plugin dat negen puur lezende Apps op officiële publieke gezondheidsbronnen bundelt, waaronder PubMed (biomedisch onderzoek), ClinicalTrials.gov (klinische studies), RxNorm en DailyMed (medicatie-identifiers en productinformatie) en CMS Coverage (Medicare-vergoedingsregels). Daarmee onderzoek je studie-geschiktheid, werkzamestof-identifiers of vergoedingssituatie in één stap in plaats van in vijf databases na elkaar. Doelgroep zijn gerechtigde clinicians in de VS. Installeren gaat via het Plugin Directory, daarna verbind je de gewenste Apps één voor één. Grenzen: uitsluitend lezend, en patiëntendata horen uitdrukkelijk niet in deze zoekopdrachten. Op dezelfde dag kwam de Epic-koppeling voor ChatGPT Health erbij, waarmee clinicians geautoriseerde patiëntendata uit het EHR kunnen lezen, eveneens alleen lezend en alleen in de VS. Voor DACH is beide niet bruikbaar (zie 8.1).
  • Apple Messages (nieuw 20 augustus 2026, alleen Apple Silicon-Macs): een plugin dat lokaal op de Mac draait en iMessage-, sms- en RCS-gesprekken kan lezen, doorzoeken, samenvatten en beantwoorden, tot en met de analyse van het archief (met wie je waarover schrijft). Hij stuurt de Messages-app aan via AppleScript en de macOS-toegankelijkheidsfuncties. Beschikbaar in de macOS-desktop-app voor ChatGPT, ChatGPT Work en Codex, op alle plannen tot en met het Free-tarief. Intel-Macs worden niet ondersteund. Voorwaarde zijn macOS-permissies: Full Disk Access, toegang tot contactnamen en Automation. Voor het verzenden vraagt ChatGPT standaard om vrijgave van tekst en ontvanger. De berichtdata blijft lokaal op het toestel en gaat niet naar OpenAI-servers, wat je vanuit de chat laat verwerken valt onder de normale bewaring.
  • Kredietscore via Experian (nieuw 21 september 2026, alleen VS, Plus & Pro): in het onderdeel Finances verbind je je Experian-kredietrapport samen met de VantageScore 3.0 op de schaal van 300 tot 850. Score en rapport werken zich maandelijks bij, ChatGPT meldt veranderingen en duidt wat de score beïnvloedt. De bevraging via de verbinding is een soft inquiry en drukt de score niet. De Experian-verbinding staat los van de Plaid-rekeningverbindingen, je kunt hem dus ook zonder ook maar één gekoppelde rekening gebruiken. Bij verbreken stopt Experian de doorgifte en verwijdert OpenAI de onderliggende rapportgegevens binnen 30 dagen.
Apple Messages: wat je vooraf moet regelen

Full Disk Access geeft de desktop-app lees- en schrijftoegang tot het volledige bestandssysteem, niet alleen tot de Messages-database. Daarbij komt: in privé-chatverloop staan persoonsgegevens van derden die nooit met een zakelijke verwerking hebben ingestemd. Beide horen voor een vrijgave thuis in de gegevensbescherming-impactanalyse en in de afstemming met de ondernemingsraad. En zet de permanente verzendvrijgave niet aan: OpenAI raadt dat zelf af, omdat daarmee de laatste controle voor een bericht namens de persoon uitgaat, wegvalt.

Admin-kant: in beheerde Business- en Enterprise-workspaces schakel je Apple Messages via de bestaande Computer-Use-control uit. Je hoeft daarvoor dus geen nieuwe knop te zoeken.

Aandacht voor B2B-workspaces

Deze consumer-Apps staan in Enterprise- en Edu-workspaces vaak standaard uit. Activeer ze alleen als je een concrete interne use case hebt. Voor interne tools zijn de Tier-1-Apps (5.1 tot 5.5) en de partner MCPs (5.6) belangrijker.

5.8 Data-plugin, bedrijfsdata in de chat (nieuw 10 september 2026)

De Data-plugin is de eerste App-bundeling die geen documenten of tickets koppelt, maar je databases en BI-systemen. Je stelt een zakelijke vraag, laat een verandering onderzoeken of een interactief dashboard bouwen, en verfijnt, controleert en publiceert het resultaat in hetzelfde gesprek door door te vragen. Beschikbaar in ChatGPT Work en Codex.

Prompt
@Data waarom is de omzet in DACH in augustus ten opzichte van juli met 12 procent gedaald? Bouw daar een dashboard per productlijn van.

Setup: Plugin Directory → Data toevoegen, daarna de gewenste bronnen één voor één verbinden en autoriseren (zie 4.1).

LaagWat wordt gekoppeld
Data warehouses en databasesSnowflake, Databricks, Google BigQuery, Amazon Redshift, ClickHouse, MongoDB, Datadog.
Bestanden en documentenGoogle Drive en SharePoint, dus de bronnen uit 5.1 en 5.2.
DashboardsPower BI, Tableau, Sigma, Omni, Oracle BI, ThoughtSpot.
Wat het permissiemodel hier goed doet

De plugin werkt alleen als vier dingen tegelijk kloppen: de workspace staat het toe, de verbinding met de bron bestaat, de App is geautoriseerd, en het verbonden account van de persoon heeft sowieso al toegang tot de onderliggende data. Een geslaagde verbinding verruimt de toegang dus niet. Wie in Snowflake maar bij twee schema's mag, ziet ook via @Data alleen die twee. Dat is dezelfde logica als bij SharePoint in 5.1, en het is het beste tegenargument in de governance-discussie.

Grens waar je rekening mee moet houden: een dashboard dat uit een gesprek ontstaat, is pas een rapport als iemand de onderliggende query heeft gecontroleerd. De plugin biedt de validatie in de dialoog aan, maar die gebeurt niet vanzelf. Behandel de resultaten als het concept van een analist, niet als een getal uit het data warehouse.

5.9 Meetings- en Code Review-plugin (nieuw 29 september 2026)

Meetings

De Meetings-plugin notuleert wat er in een meeting wordt gezegd en slaat gepersonaliseerde samenvattingen met actiepunten op in ChatGPT Space. Het werkt voor online calls en gesprekken ter plaatse, zonder dat er een bot aan de call deelneemt.

  • Beschikbaarheid: bèta in de ChatGPT-desktop-app voor macOS, voor Pro en Business. Enterprise volgt, iOS, Android en Windows zijn aangekondigd.
  • Audio: de plugin gebruikt de microfoon en de systeemaudio van je Mac en streamt beide naar OpenAI. Zodra de notities klaar zijn, wordt de audio op je Mac en bij OpenAI verwijderd en kan die niet opnieuw worden afgespeeld.

Code Review

De Code Review-plugin analyseert pull requests via Codex en is beschikbaar in de ondersteunde desktop- en webomgevingen. Voor teams die GitHub al als App hebben verbonden, is dat de kortste weg naar een tweede blik op een PR. Een review door een mens vervangt het niet.

Geen bot in de call betekent niet dat niemand hoeft in te stemmen

Omdat er geen zichtbare deelnemer bijkomt, merkt niemand in de call dat er wordt genotuleerd. In Duitsland is dat gevoelig vanwege de vertrouwelijkheid van het gesproken woord, en in bedrijven met een ondernemingsraad valt zo'n tool doorgaans onder het instemmingsrecht. Voor de inzet: aankondigen in de call als vaste regel, en goedkeuring afstemmen met privacy en ondernemingsraad.

6

Company Knowledge, Deep Research & Workspace Agents

▼

Als Apps zijn verbonden, zijn er vier manieren om hun inhoud productief te benutten. De keuze bepaalt of je live data of gerichte research ziet, of een agent zelfstandig werkt of een chat synchroon antwoordt, en hoeveel configuratie- en kostenoverhead er ontstaat.

6.1 Vergelijkingstabel

MechanismeWat het doetWanneer inzetten
Standaard-App in de chatJe bevraagt gericht één App, via @-tag of plus-knop.Wanneer je precies weet in welke bron het antwoord ligt. Snel, synchroon.
Company KnowledgeMulti-source zoek over alle verbonden Apps tegelijk, met citations.Wanneer je niet weet in welke bron het antwoord ligt, of meerdere bronnen wilt combineren.
Deep Research met AppsMeerlagige research waarin ChatGPT iteratief bronnen bevraagt, tussenresultaten beoordeelt en een eindrapport met citation-links levert.Wanneer je een complexe vraag hebt die meerdere zoek- en synthesestappen vergt. Duurt langer.
Workspace AgentAsynchroon werkende agent (Codex-powered) met eigen instructions, tools, connectors. Draait ook als je niet in de chat bent.Wanneer een terugkerende workflow geautomatiseerd moet worden, eventueel door meerdere teamleden aangeroepen.

6.2 Company Knowledge, live zoeken over alle bronnen

Company Knowledge is sinds oktober 2025 live, exclusief voor Business, Enterprise en Edu. Het zoekt tegelijk in alle verbonden bronnen van een persoon en geeft hits terug, zonder dat je vooraf hoeft te bepalen waar er gezocht moet worden. Elke hit komt met een citation die terug linkt naar het originele document.

Momenteel ondersteunde bronnen: Google Drive, OneDrive, SharePoint, Notion, Confluence (via Atlassian Rovo), Gmail, Outlook Email, Slack, Microsoft Teams, Google Calendar, Outlook Calendar, Linear, Box, Dropbox, Intercom, GitHub, HubSpot, Zendesk, Azure DevOps, Asana, GitLab Issues en ClickUp. De lijst groeit mee met de App-catalogus, recent kwamen vooral de work-management-Apps uit 5.5 erbij.

Nieuw: Synced Connectors

Notion, Linear en Intercom zijn nu ook als Synced Connectors beschikbaar: admins verbinden ze onder Admin → Connectors → Synced connectors, daarna indexeert ChatGPT de inhoud (Notion-pages, Linear-issues en -discussions, Intercom-conversations, -tickets en Help Center) en verwijst er automatisch naar zodra ze relevant zijn. Eindgebruikers activeren de sync in hun connector-settings. Verschil met een normale App: niet pas op @-query, maar al geïndexeerd en dus direct vindbaar in Company Knowledge en Deep Research.

Let op Enterprise en Edu: individuele sync eindigt op 14 augustus 2026

Sync-verbindingen die losse gebruikers zelf hebben geautoriseerd, worden op 14 augustus 2026 gedeactiveerd en de geïndexeerde data verwijderd. Daarmee verdwijnen deze bronnen ook uit Company Knowledge en Deep Research, tenzij de sync eerder admin-managed opnieuw is opgezet. Details en checklist in 3.11.

Voorwaarde: een eigen actieve verbinding per bron. Wat je niet hebt verbonden, wordt ook niet gevonden.

Activering: in de chat-composer zit een Company Knowledge-toggle. Zet hem aan en ChatGPT gebruikt de multi-source zoek voor die thread. In een Project kun je Company Knowledge als default activeren.

Typische use case

"Waar stond ook alweer de briefing voor ACME": in welke App die ligt (Drive, OneDrive, Notion, Slack-thread) weet je vaak niet. Company Knowledge zoekt in alle en levert in seconden hits plus bron.

6.3 Deep Research met Apps

Deep Research is sinds begin 2025 beschikbaar en sinds november 2025 ook uit te breiden met App-bronnen. Het verschil met een normale chat: in plaats van één antwoord bouwt ChatGPT een meerlagige research, gaat in meerdere iteraties door bronnen, beoordeelt tussenresultaten en produceert aan het eind een gestructureerd rapport met citation-links naar alle gebruikte bronnen.

Wanneer zinvol:

  • Complexe kennissynthese: "Hoe hebben onze pricing-gesprekken met ACME zich in de laatste 6 maanden ontwikkeld? Doorzoek mail, Slack en Notion."
  • Marktobservatie met interne plus openbare bronnen: "Welke trends voor creative automation zien we in onze Salesforce-notes en in branchereports?"
  • Escalatievoorbereiding: "Verzamel alle vermeldingen van issue #1234 in Linear, GitHub-threads en het #engineering-Slack-channel."

Activering: in de chat-composer naar Deep Research-modus schakelen. De research loopt asynchroon, je krijgt na 5 tot 15 minuten het klaargezette rapport.

Nieuw 10 september 2026: Deep Research in ChatGPT Work en Codex

Deep Research is nu ook in ChatGPT Work en in Codex beschikbaar en doet daar in één run research over het web, je eigen bestanden en de verbonden Apps. Het belangrijkere verschil zit in het resultaat: in plaats van een rapport in de chat krijg je een bewerkbaar document met citations, dat je direct als Presentation, als Spreadsheet of als Site kunt laten uitgeven. Daarmee eindigt een research niet meer bij copy-paste naar een andere tool.

Beschikbaar voor Plus, Pro, Business, Enterprise en Edu met Work-toegang, op web, desktop, iOS en Android. De bronnenbasis blijft dezelfde als hierboven: wat niet als App is verbonden en vrijgegeven, duikt ook in Deep Research niet op.

6.4 Workspace Agents

Workspace Agents zijn sinds 22 april 2026 beschikbaar, sinds 6 juli 2026 algemeen beschikbaar (GA) in Business, Enterprise en Edu, en vervangen Custom GPTs in zakelijke context. Sinds de uitfaseringsaankondiging van 11 september 2026 is dat geen de-facto vervanging meer maar een besloten feit (zie 8.2), waarbij het officiële migratiepad naar plugins leidt en niet naar Workspace Agents. Ze zijn Codex-powered, draaien asynchroon, zijn persistent en hebben toegang tot 60+ connectors. Beschikbaar voor Business, Enterprise, Edu en Teachers, niet voor Plus/Pro.

Wat onderscheidt ze van Custom GPTs?

  • Asynchroon: een Workspace Agent hoeft niet in de chat actief te zijn. Je geeft hem een taak, hij werkt op de achtergrond en meldt zich als hij klaar is.
  • Persistent: memory, history en connection-set blijven over sessies heen bewaard.
  • Slack-bridge: een agent kan direct in Slack-channels werken, zonder dat je in ChatGPT bent.
  • 60+ connectors: praktisch het hele App-ecosysteem inclusief de Tier-1-Apps en de belangrijkste partner MCPs.

Pricing

Credit-based sinds 6 juli 2026

De gratis fase is voorbij: sinds 6 juli 2026 zijn Workspace Agents credit-based. De afrekening volgt een token-gebaseerd model (credits per miljoen input-, cached input- en output-tokens). Een typische agent-run met GPT-5.5 verbruikt volgens de OpenAI-ratecard ongeveer 5 tot 25 credits per end-to-end run, afhankelijk van model, tool calls en research-diepte (voorbeeld: 20.000 input-, 80.000 cached input- en 5.000 output-tokens leveren ongeveer 7,25 credits op). Credits worden via het workspace-account afgerekend, los van de seat-prijs. Uitzondering: agent-runs die buiten ChatGPT worden getriggerd (bijv. een agent die in een Slack-channel antwoordt) blijven voorlopig in de gratis preview. Aanvullend zijn er in de Admin Console Spend Controls om het agentic verbruik per team te maximeren.

Typische use cases

  • Sales-research-agent: krijgt een bedrijf als input, doorzoekt Salesforce, HubSpot, LinkedIn-data via MCP, Notion-briefings en levert een account-memo.
  • Support-triage-agent: draait in Slack, ziet bug reports, bevraagt Linear, dupliceert ze als issue en antwoordt in de Slack-thread.
  • Reporting-agent: draait wekelijks, bevraagt Stripe, Amplitude en HubSpot en bouwt een rapport in de Notion-workspace.

6.5 ChatGPT Work

Op 9 juli 2026 heeft OpenAI samen met de GPT-5.6-familie ChatGPT Work gelanceerd: een agent in ChatGPT die context uit je verbonden Apps en lokale bestanden verzamelt, een opdracht in stappen opsplitst en aan het eind klaargezette sheets, slides, docs en web-apps teruggeeft. Qua karakter is het Codex voor kenniswerk met toegang tot lokale bestanden.

  • Nieuwe desktop-app: Work draait het soepelst in de nieuwe ChatGPT-desktop-app (macOS en Windows), die chat, Work en Codex verenigt. De lokale bestandstoegang werkt alleen daar.
  • Scheduled tasks: taken laten zich eenmalig, terugkerend of als monitoring op wijzigingen inplannen. Sinds 25 augustus 2026 daarbij ook event-getriggerd via je verbonden Apps, zie 6.5a.
  • Login op websites zonder App (nieuw 25 augustus 2026): als er voor een dienst geen App is, kan de Work-browser de taak direct op de website afhandelen en toont daarvoor het loginscherm. De inloggegevens tik jij in, het model ziet ze niet en ze worden niet opgeslagen. De ingelogde sessie blijft voor latere taken bestaan, verwijderen kan per website of volledig onder Settings → Cloud browser. De release notes noemen Plus en Pro, meerdere persberichten daarbij ook Business, hier is het beeld nog niet eenduidig. Vanuit governance-oogpunt is dit een route langs je App-vrijgave: wat je als App niet toestaat, kan via de browserlogin alsnog. Sinds 3 september 2026 zijn er hiervoor eigen admin-regels, zie 3.10a.
  • Governance: het Enterprise-governance-model geldt ook op de desktop, inclusief admin-control over de netwerktoegang van agenten en Auto-Review van belangrijke acties voor uitvoering.
  • Beschikbaarheid: rollout eerst voor Enterprise en Edu (tweewekelijkse preview met opt-out voor automatische activering), dan Pro en Business. Op de desktop voor alle plannen.
Gedeelde verbruikspool

ChatGPT Work deelt dezelfde agentic verbruikspool met Codex, ChatGPT for Excel, ChatGPT for PowerPoint en Workspace Agents. Een deck- of agentzware maand verbruikt credits die dan elders ontbreken. In de Admin Console zijn hiervoor Spend Controls per team in te stellen.

6.5a Event-getriggerde scheduled tasks, Apps als trigger

Sinds 25 augustus 2026 hoeft een geplande taak niet meer aan een tijdstip te hangen. Ze kan in plaats daarvan starten als er in een verbonden App iets gebeurt. Daarmee verandert de rol van je Apps: ze zijn niet langer alleen een bron op afroep, maar trigger van een run.

AppTriggerend eventFilter
GmailNieuw binnenkomend bericht.Afzender, onderwerp.
SlackNieuw bericht in geselecteerde channels.Auteur, thread-antwoorden in- of uitsluiten.
GitHubPull request-activiteit in een geautoriseerde repository op github.com.Auteur, titel, labels, aard van de activiteit.

Voorwaarden en grenzen:

  • App eerst verbinden: het betreffende Gmail-, Slack- of GitHub-account moet onder Settings → Apps verbonden en geautoriseerd zijn. In beheerde workspaces hangt dat bovendien aan de admin-vrijgaves uit hoofdstuk 3.
  • Slack vraagt een extra stap: @ChatGPT moet in elk channel worden toegevoegd dat bewaakt moet worden. Zonder dat vuurt de trigger niet.
  • Plannen: Plus, Pro, Business, Enterprise, Edu en ChatGPT for Healthcare. Free blijft bij zuiver tijdgestuurde taken, nu met tot drie actieve tasks en flexibele dagelijkse herhaling.
  • Alleen web en mobile: in de desktop-app, in de Codex CLI en in de IDE-extensions bestaan event-getriggerde tasks niet.
  • Rate limits: maximaal 30 runs per uur en 720 per dag over al je event-getriggerde tasks samen.
  • Bundeling: komen er meerdere passende events kort achter elkaar binnen, dan bundelt ChatGPT ze soms in één run. Openstaande events zie je in het gedeelte Scheduled en kun je daar handmatig laten afwerken.
  • Tasks delen (alle plannen): geplande taken zijn deelbaar. De ontvangers krijgen een eigen kopie, passen die aan en verbinden hun eigen accounts. Een gedeelde task draagt dus geen App-toegang van de afzender met zich mee.
Regel dit voor de vrijgave

Een mail- of Slack-trigger maakt van een lees-scope een permanente automatiek op vreemde input: elk binnenkomend bericht kan een run starten, en de inhoud belandt in de prompt. Dat is het klassieke prompt-injection-oppervlak, alleen zonder dat een mens de run start. Zet de filters daarom eng (afzender in plaats van "alles nieuw", losse channels in plaats van workspacebreed), koppel triggers niet aan schrijvende acties in andere Apps en behandel de vrijgave als een ondernemingsafspraak, niet als een gemaks-feature. In Enterprise, Edu en Healthcare staat de rechtinstelling sowieso standaard uit, zie 3.10.

6.6 Apps in Projects

Projects (40-file-limiet + Apps inschakelbaar) zijn een vierde laag waarop je Apps kunt bundelen. In een Project heeft elke thread toegang tot de ingeschakelde Apps en de geüploade bestanden.

Grenzen:

  • Maximaal 40 files per Project.
  • Apps worden per Project ingeschakeld, niet workspacebreed afgedwongen.
  • Custom MCPs zijn in Projects momenteel deels niet zichtbaar (zie 4.3).
  • Nieuw 14 augustus 2026: de memory-instelling van een Project kan nu ook na het aanmaken nog worden gewijzigd, tussen Default (het Project ziet de algemene memory-context) en Project-only (de context blijft in het Project). Voorheen lag de keuze bij het aanmaken vast. Voor App-lastige Projects met gevoelige bronnen is Project-only de behoudende instelling.

6.7 Beslissingstabel

Wat je wiltWelk mechanisme
Snelle vraag aan precies één App@-tag in de chat
"Waar stond het ook alweer" vinden, overalCompany Knowledge
Complexe research met syntheseDeep Research met Apps
Terugkerende workflow, eventueel door meerdere teamledenWorkspace Agent
Klaargezet deliverable (doc, sheet, slides) uit context over Apps en lokale filesChatGPT Work (desktop)
Een set bestanden plus Apps bundelen voor een projectProject
Deel 4 · Uitbreiden & onderhouden
7

MCP, als native ontbreekt

▼

Niet alles wat je wilt koppelen, bestaat als native App van OpenAI of als gecureerde partner MCP-App in het Directory. Voor die gevallen is er de eigen MCP-route.

7.1 Wat MCP is

MCP staat voor Model Context Protocol. Het is een open standaard, oorspronkelijk uitgebracht door Anthropic in november 2024, die inmiddels branchebrede acceptatie heeft. OpenAI heeft MCP in december 2025 geadopteerd en daarbij de Apps SDK uitgebracht, die op MCP is gebaseerd.

Praktisch betekent dat: in plaats dat elke AI-aanbieder voor elke tool eigen integraties bouwt, praat elk platform met elke MCP-server via hetzelfde protocol. Een MCP-server die met Claude werkt, werkt meestal ook met ChatGPT, mits beide kanten de benodigde features ondersteunen.

Voor jullie betekent dat: als er noch een native App noch een partner MCP-App in het Directory bestaat, kun je toch koppelen, via een eigen of een community-MCP-server.

7.2 MCP partner-connector aansluiten

Voor MCP-servers die niet in het officiële App Directory staan maar wel van een vertrouwde aanbieder komen, is er de route via Add MCP:

  1. Settings → Apps → Add MCP (beschikbaar vanaf Plus, in de admin-workspace eventueel nog beperkt door Developer Mode).
  2. URL van de MCP-server invoeren.
  3. Auth-methode kiezen (OAuth of API-key, volgens de serverbeschrijving).
  4. Verbinding is direct bruikbaar zoals elke andere App.

7.3 Custom MCP via Developer Mode

Voor interne services die je zelf hebt gebouwd: je schrijft een MCP-server (Python, TypeScript, Go), host hem en verbindt hem in ChatGPT. Voorwaarde: Developer Mode is voor jouw rol geactiveerd (zie 3.5).

  1. Workspace Settings → Permissions & Roles → Developer Mode activeren (door admin).
  2. Eindgebruiker: Settings → Apps → Add MCP → eigen server-URL invoeren.
  3. Auth volgens de eigen server-configuratie.
Nieuw 7 augustus 2026: Agent Plugins en nieuwe MCP-protocolversie in de Codex CLI

Met Codex CLI 0.147.0 zijn Agent Plugins portable te installeren, dus als pakket mee te nemen in plaats van per machine opnieuw op te zetten. Het zoeken loopt over meerdere catalogi tegelijk: lokaal, persoonlijk, workspace en remote. Daarmee kun je eigen MCP-koppelingen als workspace-catalogus aanbieden, in plaats van elke ontwikkelaar een server-URL toe te sturen. Verder ondersteunt de versie optioneel de MCP-protocolversie 2026-07-28 met gepagineerde discovery, meerstaps requests en niet-blokkerende serverstart. Praktisch relevant bij MCP-servers met veel tools die de start tot nu toe afremden. De protocolversie is opt-in, bestaande servers draaien onveranderd door.

7.3a Site Tools, WebMCP in de desktop-browser (nieuw 25 augustus 2026)

Tot nu toe gold: wie een systeem wil koppelen, heeft een verbinding nodig, dus een native App, een partner-connector of een eigen MCP-server. Site Tools breken met die regel. Een website kan haar eigen acties via WebMCP direct in de browser aanbieden, en ChatGPT Work en Codex vinden en gebruiken die zonder dat er vooraf iets is verbonden. Voorbeelden zijn acties als "spring naar deze sectie" of "voeg hier een opmerking toe" in een documenteditor.

Waar het werkt: uitsluitend in de ingebouwde browser van de desktop-app. Zodra een pagina tools aanbiedt, verschijnt er een pijl in de adresbalk, en daar zie je per tool of hij alleen leest of ook wijzigt. Via de Chrome-extension werkt dit niet, ingebedde inhoud (iframes) brengt geen tools mee, en de mogelijkheden van de ene pagina gaan niet over op de volgende.

Voorwaarden: een ondersteund model (GPT-5.6 Sol of Terra; bij Luna staat de functie uit), een ondersteund account en een WebMCP-geschikte pagina. Bij de start waren er zes partners: Google Chrome, Cloudflare, Shopify, Vercel, Render en Netlify.

Waarom dit voor DACH-workspaces voorlopig nauwelijks speelt

In Enterprise- en Edu-workspaces zijn Site Tools niet beschikbaar, en dat is consequent. Een website levert hier de gereedschapskist zelf uit, en daarmee hangt de vertrouwensvraag niet meer aan een vrijgave die je admin één keer heeft gegeven, maar aan elke afzonderlijke pagina die iemand opent. OpenAI vraagt weliswaar voor de eerste toegang tot een pagina om toestemming en bevestigt riskante acties zoals aankopen of accountwijzigingen apart, maar waarschuwt zelf uitdrukkelijk voor prompt injection en datalekken: de veiligheidscheck per tool-aanroep is geen echtheidsbewijs voor de pagina erachter. Zit je in het Business-plan en is de feature bereikbaar, behandel hem dan als Developer Mode uit 3.5, dus als bewuste uitzondering voor enkele mensen, niet als standaard voor iedereen.

7.4 App-templates voor workspace-Apps (Business)

Nieuw in het Business-plan: admins en owners kunnen met App-templates workspace-eigen Apps aanmaken, zonder vanaf nul een MCP-server te configureren. Het template leidt door de aanbieder-specifieke setup, dus OAuth-credentials, callback-URLs, webhook-details, de managed MCP server-URL en de workspace-toegangscontrole, voordat de App voor members wordt vrijgegeven.

Beschikbare templates:

  • GitHub Enterprise: ook voor zelf gehoste repos (GitHub Enterprise Server).
  • Snowflake: begeleide toegang tot de data cloud van de workspace.
  • Databricks: koppeling met de eigen lakehouse/SQL-omgeving.

Handig voor data- en engineering-teams die een gecureerde, door de admin vrijgegeven koppeling willen, in plaats van elke eindgebruiker zelf een MCP-server te laten invoeren.

7.5 Apps SDK quickstart

Als jullie een eigen App in het App Directory willen publiceren (bijv. voor een product dat je B2B verkoopt), gebruik dan de officiële Apps SDK. De documentatie staat op developers.openai.com/apps-sdk.

Quickstart in bullets:

  • MCP-server in Python of TypeScript bouwen, OAuth 2.1 met PKCE implementeren.
  • Nieuw 21 augustus 2026: als jullie Protected Resource en jullie OAuth-metadata dezelfde Authorization Server aanwijzen, kunnen jullie de stabiele OAuth-callback van ChatGPT gebruiken, in plaats van wisselende redirect-URIs te onderhouden. Apps met Client ID Metadata Documents (CIMD) krijgen bovendien een gestandaardiseerd Client-ID-endpoint. Voorwaarde is dat jullie Authorization Server de issuer-aanduiding volgens RFC 9207 ondersteunt.
  • Optioneel: widget-UI meeleveren, zodat je App in de chat als interactief element rendert. Sinds 21 augustus 2026 worden deze interactieve inhouden progressief gestreamd, ze verschijnen dus stapsgewijs in plaats van pas na volledige generatie in een keer. Voor jullie widget-ontwerp betekent dat: hij moet ook in half-gevulde staat leesbaar blijven.
  • App in het OpenAI Developer Dashboard registreren en bij de reviewer indienen.
  • Sinds 17 december 2025 staat het App Directory open voor inzendingen van derden. Review-tijd is afhankelijk van complexiteit en drukte 2 tot 4 weken.

Voorbeelden en referenties: platform.openai.com/docs/mcp en de officiële Apps SDK-voorbeeld-repo op GitHub.

7.5a Plugin extensions en MCP Events (nieuw 29 september 2026)

Sinds DevDay op 29 september 2026 kunnen plugins veel meer bieden dan tools in de chat. Met plugin extensions krijgt een plugin een eigen plek in de sidebar, interactieve panels naast het gesprek en viewers of editors voor de bestandsformaten van het betreffende product. Gebruikers werken daarmee direct in de App, noemen afzonderlijke items in de prompt, openen en bewerken ondersteunde bestanden en gebruiken formulieren of plugin-instellingen. Daarbij komt een vernieuwde Plugin Creator met duidelijkere feedback tijdens het bouwen.

MCP Events: ChatGPT ondersteunt de voorgestelde MCP Events-specificatie (protocolversie 2026-07-28) op alle plannen. Ondersteunde plugins starten daarmee een automatisering wanneer er in een verbonden App iets verandert, bijvoorbeeld een samenvatting zodra er nieuwe informatie binnenkomt in een gemonitord channel. Dat breidt de event-getriggerde taken uit 6.5a uit van een paar native Apps naar elke plugin waarvan de MCP-server events aanbiedt. Waar je bij je eigen server op moet letten:

  • Alleen webhook: ChatGPT roept events/subscribe aan met eventnaam, filters en webhook-bestemming en levert uitsluitend via webhook met een ondertekende challenge. Polling, streaming en de stuurberichten gap en terminated ondersteunt ChatGPT niet.
  • De TTL is je intrekkingsvenster: een abonnement wordt alleen bij het aanmaken geautoriseerd. Omdat ChatGPT geen terminated accepteert, merkt de client een intrekking pas als de verlenging mislukt. Geef korte, eindige TTL's, weiger ttlMs: null en controleer rechten bij elke levering opnieuw.
  • Smalle payloads, rechten pas bij de actie: stuur in het event alleen een samenvatting en laat details via lezende tools ophalen. Een ontvangen event is geen toestemming om te handelen, autoriseer schrijvende acties dus opnieuw bij de uitvoering.
  • Offboarding inregelen: indexeer abonnementen per user en verwijder ze bij deprovisioning (bijv. via SCIM), anders blijven events doorlopen voor mensen die vertrokken zijn.

Plugins hosten op ChatGPT Sites: je kunt een MCP-server hosten in een nieuwe of bestaande ChatGPT Site, bijvoorbeeld een teamhandboek met zoektools, en er een plugin van laten bouwen. Dat kan op alle plannen. In Business- en Enterprise-workspaces moeten admins eerst de rechten voor het publiceren van Sites en het delen van plugins vrijgeven. Pro- en persoonlijke accounts kunnen Site-plugins momenteel niet met anderen delen. Wie een gedeelde Site-plugin gebruikt, werkt met de eigen verbonden data en rechten.

Een event-abonnement is een permanente deur naar buiten

Een event-abonnement is een blijvend record met user, publieke bestemming en secret, en het werkt als een toestemming die alleen bij het aanmaken is gecontroleerd. Wat in 6.5a geldt voor Gmail- en Slack-triggers, geldt hier nog sterker: strakke filters, externe input niet zonder goedkeuring aan schrijvende acties koppelen, en in de workspace alleen plugins toelaten waarvan de aanbieder intrekking en offboarding goed heeft geregeld.

7.6 Security-waarschuwing bij eigen MCPs

Trust boundary in acht nemen
  • Prompt injection: elke MCP-server kan bij de data die jullie hem geven. Precies zoals een browser-extension. Als een kwaadaardige MCP-server in je chat-pipeline zit, kan hij inhoud meelezen of via slimme tool-antwoorden de chat manipuleren.
  • Community MCPs zonder duidelijke aanbieder: beter laten, of zelf hosten en de code reviewen.
  • Voor production use: vraag liever een partner MCP-App uit het officiële Directory aan, anders bouw een Custom MCP-server die je zelf host en waarvoor je verantwoordelijk bent. Een langdurige afhankelijkheid van MCPs van derden zonder SLA is riskant.
  • Workspace-hygiëne: Custom MCP-connecties regelmatig auditen. Wie heeft wat verbonden? Zijn alle URLs nog in gebruik? Audit logs in Enterprise inzetten.
8

FAQ & up-to-date blijven

▼

De meest voorkomende vragen uit de setup-praktijk plus de bronnen waarmee je altijd op de hoogte blijft.

8.1 Stand van zaken EU/EEA in oktober 2026

OpenAI rolt App-functies wereldwijd in verschillende snelheden uit. Stand van zaken nu:

  • Plus en Pro in de EU/EEA: duidelijk beperkte App-set. Veel consumer-Apps (Booking, Spotify, Canva-widgets) ontbreken, sommige native Apps (bijv. SharePoint, Notion) zijn er wel, andere met vertraging.
  • Business, Enterprise, Edu in de EU/EEA: praktisch alle native Apps en partner MCPs beschikbaar, weinig beperkingen. Workspace Agents en Company Knowledge zonder restrictie.
  • Mail versturen vanuit de chat (nieuw juni 2026): het direct opstellen en versturen van mails vanuit de chat via Gmail en Outlook is per juni 2026 in de EU/EEA, Zwitserland en UK nog niet beschikbaar. Lezen, zoeken en het opslaan als draft werken door, alleen de finale verzendstap ontbreekt in deze regio's.
  • Restaurantreservering (nieuw 10 augustus 2026): het boeken van restauranttafels en wachtlijsten via OpenTable, Resy en Yelp dekt per augustus 2026 alleen VS en Canada. In DACH is er geen vergelijkbare dekking, ook niet via een Business-workspace, omdat de beperking aan het restaurantaanbod van de aanbieders hangt en niet aan het plan.
  • Computer History (nieuw 13 augustus 2026, EU/EEA, Zwitserland en UK vanaf 20 augustus 2026): een opt-in feature van de macOS-desktop-app dat geselecteerde app- en website-activiteit vastlegt en beschikbaar maakt als doorzoekbare timeline en als memories voor ChatGPT en Codex. Het staat standaard uit, vereist ingeschakelde memories en moet in Business en Enterprise eerst door de admin worden vrijgegeven voordat iemand het onder Settings → Integrations in de Mac-app zelf kan inschakelen. Beschikbaar voor Pro, Business en Enterprise. Voor DACH is dit het punt waarop een ondernemingsafspraak moet staan voordat je de vrijgave zet.
  • Healthcare-Apps (nieuw 1 september 2026): het plugin Healthcare Public Data met zijn negen Apps op openbare gezondheidsbronnen en de Epic-koppeling voor ChatGPT Health zijn beperkt tot de VS en tot gerechtigde clinicians. In DACH is daarvoor per september 2026 geen tegenhanger, ook niet via een Business-workspace, omdat de gekoppelde bronnen zelf Amerikaanse registers zijn.
  • Kredietscore-verbinding (nieuw 21 september 2026): de Experian-koppeling in Finances is beperkt tot de VS en tot Plus en Pro. In DACH is daar geen tegenhanger voor. Niet verwarren met het VK: daar bestaat sinds 20 augustus 2026 een eigen Experian-app waarmee Britse gebruikers hun persoonlijke Experian-score in de chat opvragen, met sinds maart 2026 een voorloper op basis van geanonimiseerde vergelijkingswaarden. Het Britse aanbod is niet overdraagbaar naar de EU/EER.
  • Dots (nieuw 29 september 2026): de altijd actieve agents op basis van GPT-6 Astra starten voor geschikte Pro- en Business Premium-gebruikers van 18 jaar en ouder, maar uitdrukkelijk niet in de Europese Economische Ruimte, Zwitserland en het VK. In Enterprise zijn Dots een bèta en staan ze standaard uit.
  • VPN-workarounds: er circuleren VPN-trucjes om in Plus/Pro bij VS-Apps te komen. Disclaimer: dat is in strijd met de OpenAI-voorwaarden en kan tot accountblokkering leiden. Voor bedrijven is de zuivere oplossing een Business-workspace.

8.2 Custom GPTs worden uitgefaseerd: migratie naar plugins

Op 11 september 2026 heeft OpenAI aangekondigd Custom GPTs over alle plannen heen uit te faseren. Het migratiedoel zijn daarbij niet Workspace Agents, maar plugins, dus de bundeling van herbruikbare instructies en verbonden apps uit 5.6. Daarmee achterhaalt deze aankondiging twee aannames die tot dan toe wijdverbreid waren: dat er geen harde sunset-datum zou zijn, en dat Plus en Pro hun Custom GPTs onbeperkt zouden houden.

Tijdlijn: uitfasering op 11 december 2026

Voor getroffen Enterprise-workspaces noemt OpenAI: adminbericht op 11 september 2026, migratie-ervaring en gebruikersbanner als doel vanaf half september (de bronnen noemen 17 en 22 september, OpenAI markeert dit uitdrukkelijk als doel en niet als toezegging), einde van nieuwe aanmaak op 25 september 2026 en uitfasering op 11 december 2026. Vanaf dan draaien Custom GPTs niet meer en verdwijnen ze uit de directory. Voor andere plannen circuleert 26 oktober 2026 als einde van de nieuwe aanmaak, vertrouw daarom op de meldingen in je eigen workspace. Free, Plus en Pro volgen volgens de FAQ naar verwachting hetzelfde schema, aangekondigd via een melding in het product. Edu-workspaces kunnen afwijkende data krijgen.

Wat de migratie meeneemt:

  • De instructies van de GPT worden een skill binnen de nieuwe plugin.
  • De knowledge files verhuizen als reference files naar de plugin.
  • De verbonden apps van de GPT worden als apps aan de plugin toegevoegd.

Wat niet meekomt, en precies daar zit het werk:

  • Custom actions verhuizen niet mee. Elke GPT die een externe API aanriep, heeft die koppeling opnieuw nodig, hetzij via een ondersteunde App, hetzij via een eigen MCP-server (zie 7.3). Reken daarvoor op echte ontwikkeltijd, niet op één klik.
  • Het gekozen model komt niet mee, de plugin draait op een actueel model.
  • Conversation starters en eerdere chats worden mogelijk niet gekopieerd.

Wie mag migreren: de maker van de GPT of een workspace-admin, zodra de migratie in de workspace beschikbaar is en plugins zijn vrijgegeven. De GPT moet published zijn, concepten laten zich niet direct migreren, en publiceren betekent hier niet openbaar delen. Na de migratie wordt de oorspronkelijke GPT alleen-lezen en laat zich tot de uitfasering niet verwijderen. Test het resultaat voordat je het doorgeeft: een gemigreerde plugin antwoordt niet per se zoals de GPT dat eerder deed.

Wat dat voor jullie betekent: maak nu een inventaris van jullie Custom GPTs, gesorteerd op eigenaar en op de vraag of er custom actions in het spel zijn. Alleen de GPTs met actions zijn een echte inspanningspost, al het andere is controleren en bijschaven. De eigenaarsblik telt: migreren kan alleen de maker of een admin, en wie het huis verlaten heeft, migreert niets meer. Workspace Agents blijven hier onaangeroerd en verder het middel voor agentische workflows, terwijl plugins het thuis van de herbruikbare instructies worden.

8.3 Workspace Agents pricing: credit-based sinds 6 juli 2026

De gratis fase (research preview) is beëindigd: sinds 6 juli 2026 zijn Workspace Agents credit-based en algemeen beschikbaar (GA). Bekend is:

  • Token-gebaseerd credit-model: credits per miljoen input-, cached input- en output-tokens.
  • Een typische agent-run met GPT-5.5 ligt volgens de ratecard rond de 5 tot 25 credits per end-to-end run, afhankelijk van modelkeuze, tool-aantal en research-diepte.
  • Credits worden via het workspace-account afgerekend, los van de standaard seat-prijs.
  • Uitzondering: runs die buiten ChatGPT worden getriggerd (bijv. agent-antwoorden in Slack) blijven voorlopig in de gratis preview.
  • Kostencontrole: Spend Controls in de Admin Console maximeren het agentic verbruik per team. Let op dat ChatGPT Work, ChatGPT for Excel/PowerPoint en Workspace Agents dezelfde verbruikspool delen.

8.4 Veelvoorkomende problemen in de dagelijkse setup

"Reauth needed" bij Notion, Box, Linear of Dropbox

Gevolg van de scope-uitbreiding van 27 maart 2026. Disconnect, reconnect, nieuwe scopes bevestigen. Zie 4.4.

Custom MCP niet zichtbaar in Project

Bekende bug, fix aangekondigd. Workaround: buiten Projects gebruiken of in de thread-settings los inschakelen. Zie 4.3.

"Need admin approval" bij Microsoft-Apps

Tenant consent in Entra ID ontbreekt. Microsoft-admin moet daarbij helpen. Zie 3.4.

App niet in de App-lijst

Niet geactiveerd in de workspace, of RBAC sluit jouw rol uit, of EU-restrictie (bij Plus/Pro). Zie 4.5.

"Sign in with ChatGPT" verschijnt niet bij de partner

Of de hoofdknop in de workspace staat uit, of er is een allow list actief en de dienst staat er niet op. Beide zit in de Global Admin Console onder Access → External Access. Zie 3.9.

Plugin niet zichtbaar op mobiel of in de IDE

Geen fout, maar de huidige beschikbaarheid: plugins werken alleen in ChatGPT Work (web), in de desktop-app en in de Codex CLI. Zie 3.8.

Company Knowledge vindt bepaalde inhoud opeens niet meer (Enterprise en Edu)

Zeer waarschijnlijk gevolg van het uitzetten van de individuele sync op 14 augustus 2026. De betrokken bron moet admin-managed opnieuw worden opgezet, een automatisch migratiepad bestaat niet. Zie 3.11.

OAuth-fouten in geneste SSO-setups

Als je IdP tussen ChatGPT en het derde systeem zit, kunnen er redirect loops ontstaan. Controleer of de ChatGPT-app in je IdP correct is geregistreerd en of de redirect-URL exact klopt.

8.5 Waar je updates vindt

  1. OpenAI Help Center, release notes (consumer): help.openai.com/en/articles/6825453. Belangrijkste bron voor alle feature-wijzigingen.
  2. ChatGPT Business release notes: help.openai.com/en/articles/11391654. Speciaal voor Business-admins.
  3. ChatGPT Enterprise en Edu release notes: help.openai.com/en/articles/10128477. Admin controls, rollen, compliance-onderwerpen.
  4. ReleaseBot aggregator: releasebot.io/updates/openai/chatgpt. Snelle aggregator die updates uit meerdere OpenAI-bronnen bundelt.
  5. OpenAI News: openai.com/news. Hoofdkanaal voor grote releases (Apps SDK, Workspace Agents, prijswijzigingen).
  6. DECAID Academy: we actualiseren deze gids bij grotere wijzigingen. Datum steeds onderaan in de footer.
Vuistregel

Als je verantwoordelijk bent voor ChatGPT-Apps in het bedrijf, abonneer je op de Business release notes, sluit je aan bij het Apps-channel op Slack of Discord van je identity provider, en controleer één keer per kwartaal je geactiveerde Apps en hun action-control-instellingen. Dat is genoeg om niet door wijzigingen te worden overrompeld.

ChatGPT Apps · Bijgewerkt 3 oktober 2026
ESC