OpenAI Dots: wat de always-on agent wel en niet zelf mag beslissen

Een AI-agent voert een taak zelfstandig uit volgens een doel dat jij meegeeft, in plaats van alleen te antwoorden op één vraag. OpenAI Dots gaat een stap verder: het is dezelfde agent, maar dan permanent aan. OpenAI introduceerde Dots op 29 september 2026 tijdens DevDay als een agent die "always-on" is, eigen taken oppakt tussen je gesprekken door en met je meepraat in Slack of Teams, aldus de officiële aankondiging. Voor een Nederlands team dat al met ChatGPT Business of Enterprise werkt, is de vraag niet of OpenAI Dots indrukwekkend is. De vraag is wat het zelf mag beslissen zonder dat er iemand meekijkt, en dat hangt af van een instelling die de meeste teams nog nooit hebben ingesteld.

Wat is OpenAI Dots precies?

Een dot is een persoonlijke agent met een eigen cloudcomputer, browser en toegang tot apps die jij koppelt, uit een ecosysteem van meer dan 4.000 plugins. Je geeft een dot een naam, een doel en toegang, en het blijft daarna werken, ook als je niet in gesprek bent. Een gewone ChatGPT-sessie reageert op jouw vraag; een dot zoekt zelf naar werk dat bij je past en meldt zich pas als het iets heeft of een beslissing nodig heeft.

Praktisch voorbeeld uit OpenAI's eigen aankondiging: een vroege tester had vergeten een factuur te versturen naar een opdrachtgever. Zijn dot zag dat zelf, stelde de factuur op en verstuurde die na zijn goedkeuring. Dat laatste woord, goedkeuring, is het hele verhaal van dit artikel.

Wat verandert dit voor een Nederlands team?

Vier dingen zijn concreet anders dan bij de ChatGPT die je nu gebruikt.

Eén: het werkt door als jij stopt. Een gewone taak in ChatGPT eindigt als jij het scherm sluit. Een dot blijft actief, bekijkt nieuwe informatie in gekoppelde apps en bereidt werk voor. OpenAI noemt dit "proactive research": achtergrondtaken die alleen lezen en notities maken. Pas als jij of een vervolgtaak om actie vraagt, gebruikt de dot die notities.

Twee: het werkt in Slack en Teams, niet alleen in ChatGPT. Je start een taak in ChatGPT, deelt context met je team in Slack, en je dot volgt het gesprek daar mee: de eerste keer dat een OpenAI-agent in die kanalen meeluistert, niet alleen in de eigen app.

Drie: dot-gesprekken tegenover ChatGPT Work, wat telt mee voor je limiet

Gesprekken met je dot tellen niet mee voor je gewone ChatGPT-limiet. Pas als je dot een taak start in Codex of ChatGPT Work, het zakelijke werkplan van OpenAI, telt dat als normaal gebruik binnen dat plan. Voor een team dat nu al via ChatGPT Work factureert, betekent dit dat de rekening kan stijgen zodra dots structureel taken daarin gaan starten, terwijl het losse gesprek met je dot zelf daar los van staat.

Vier: of je team een dot krijgt, hangt af van je abonnement en je regio, niet van je accountrechten. De exacte prijzen en regio's staan in het blok "Stand van zaken" onderaan; de vuistregel is dat Plus nooit een dot geeft, Pro in Nederland bij de start ook niet, en Business Premium het mogelijk al wel heeft. Reken dit eerst door met je eigen aantal: het abonnementstarief per gebruiker keer het aantal collega's dat je een dot wilt geven is je ondergrens, nog los van wat ze ermee doen. Op het goedkoopste Pro-plan (100 dollar per maand, buiten Nederland) is dat bij vijf mensen al 500 dollar per maand; vraag bij Business Premium je eigen facturatie na, want dat tarief staat niet op de publieke prijspagina.

Daarnaast kondigt OpenAI specialist dots aan: geen persoonlijke agents maar dots met een eigen bedrijfsidentiteit en een vaste taak, zoals inkooporders verwerken. Dit is nu een pilot, rechtstreeks met OpenAI's engineers opgezet, dus nog niet relevant voor de meeste Nederlandse MKB-bedrijven; voor een organisatie die al met een eigen agent onder Microsoft Agent 365 werkt, is het wel de eerste aanwijzing dat deze twee leveranciers naar één gedeelde beheerlaag toe bewegen.

AVG en beheer: wie mag een dot aanzetten, en wat deel je ermee

Een dot die persoonsgegevens deelt met derden, valt onder de AVG zoals elke andere verwerking. OpenAI biedt voor Business en Enterprise een verwerkersovereenkomst (Data Processing Addendum) aan, bevestigd op de eigen pagina over zakelijke privacy; Pro is het consumentenplan, niet bedoeld voor die overeenkomst. Diezelfde pagina zegt niet expliciet waar de data van je dot wordt verwerkt of of een EU-opslaglocatie mogelijk is; vraag dat na bij je OpenAI-contactpersoon in plaats van het aan te nemen. Beoordeel een dot die persoonsgegevens aanraakt op het niveau van een nieuwe SaaS-koppeling, niet als een instelling in een app die je al had.

Bij Enterprise-, Edu- en Healthcare-workspaces staat Dots standaard uit: een werkplekbeheerder moet de beta zelf aanzetten. Dat geeft een natuurlijk controlemoment: bepaal vooraf wie een dot mag maken, welke apps standaard gekoppeld mogen worden, en wie de Custom Rules van het team periodiek bekijkt. Zonder die afspraak regelt de eerste nieuwsgierige medewerker die keuzes zelf.

Beslisregel: welke taak geef je een dot, en welke niet

Waar OpenAI Dots misgaat: de Custom Rule die blijft meewerken

De grootste valkuil zit niet in een bug, maar in hoe de standaardbeveiliging werkt. Volgens OpenAI's eigen uitleg van de veiligheidsmaatregelen vraagt een dot standaard om een concrete ontvanger voordat het persoonsgegevens deelt: bij gevoelige data zoals medische informatie moet je een naam noemen ("deel dit met dr. Jansen"), bij minder gevoelige data als een e-mailadres mag je een categorie noemen ("deel met elke luchtvaartmaatschappij"). Die autorisatie geldt alleen voor die ene taak. Blijf je die taak later oppakken of geef je hem door aan een andere dot, dan breidt die toestemming zich niet automatisch uit.

Maar je kunt die standaardregel zelf verruimen met een Custom Rule, bijvoorbeeld "deel mijn contactgegevens automatisch met elk aanmeldformulier" om het inschrijven voor evenementen te versnellen. In het hulpcentrum van OpenAI kun je zo'n regel op vier manieren instellen: zelf altijd uitvoeren, uitvoeren zodra je het in je prompt al had goedgekeurd, eerst vragen via de Auto-review-check, of altijd aan jou teruggeven. Een losse goedkeuring blijft bij die ene actie staan, maar een Custom Rule die je op "zelf altijd uitvoeren" zet, blijft gelden voor alles wat die dot daarna doet, ook als hij het werk later doorgeeft aan een andere dot. OpenAI beschrijft dit zelf letterlijk: "Those instructions continue to apply when that dot delegates work or works in the background."

Uitgewerkt, fictief maar geloofwaardig voorbeeld, opgebouwd rond het mechanisme dat OpenAI zelf beschrijft. Een salesmanager bij een Nederlands softwarebedrijf zet in september deze Custom Rule om zich snel aan te melden voor drie vakbeurzen zonder elke keer een formulier te checken:

Custom Rule: "Deel mijn naam, bedrijfsnaam en e-mailadres automatisch
met elk aanmeldformulier, zonder daarvoor steeds te vragen."

Zes weken later geeft hij zijn dot een doorlopende taak: potentiële partners in een nieuwe sector vinden en aanmelden bij geschikte partnerprogramma's. De dot vindt zo'n programma met een aanmeldformulier, herkent dat als "een aanmeldformulier" en deelt daar zijn gegevens mee als onderdeel van die taak. In Activity View (fictieve weergave, ter illustratie van het mechanisme) ziet dat er zo uit:

Activity View, taak "Partners sector X vinden en aanmelden"
08:14  Pagina partnerprogramma-sectorX.com geopend
08:16  Formulier "Word partner" gevonden
08:16  Contactgegevens ingevuld en verzonden (Custom Rule: automatisch delen)
       Geen goedkeuringsvraag: deze actie valt onder een bestaande regel

Niets hiervan is een fout van het systeem: de regel deed precies wat er stond. Het probleem is dat de manager zich na zes weken niet meer herinnerde dat hij die regel had gezet voor drie specifieke vakbeurzen, en dat de regel niet aan die drie taken vastzat maar aan de dot zelf, dus aan elke taak die hij die dot daarna gaf.

Dit mechanisme, een scope die ruimer blijkt dan je dacht en een agent die die ruimte ook echt gebruikt, is niet uniek voor Dots. Op de lanceringsdiscussie van Dots op Hacker News (721 punten, 610 reacties binnen een dag, zelf geopend) beschrijft een developer precies dit patroon bij een andere agent: "I minted what I thought was a minimal-permission Github token for a single action, and the agent I gave it to discovered it had more permissions than I thought, and made use of those permissions."

De reparatie. In plaats van de brede regel hierboven, zet je een regel met een grens en een vervaldatum:

Custom Rule: "Deel mijn naam, bedrijfsnaam en e-mailadres automatisch
met een formulier, maar alleen op een domein dat ik vooraf heb genoemd
(vakbeurs-a.nl, vakbeurs-b.nl, vakbeurs-c.nl). Deze regel vervalt op
31 oktober 2026. Vraag daarna opnieuw."

Je controleert dat de reparatie werkt door in Activity View te zoeken op "automatisch delen": na 31 oktober mag daar geen regel meer bij staan, en bij een nieuw domein buiten het lijstje moet de dot weer om goedkeuring vragen in plaats van zelf te delen.

Maak er een gewoonte van: geef elke Custom Rule die persoonsgegevens verruimt een vervaldatum en een grens zoals hierboven, in plaats van een open regel. Dit werkt omdat het probleem niet de regel zelf is, maar een regel die langer leeft dan de taak waarvoor hij bedoeld was: een dot onthoudt de regel feilloos, een mens onthoudt hem na een paar weken niet meer.

Wat OpenAI Dots niet doet

• Het verandert geen wachtwoord en maakt geen geld over zonder jou. Dit soort stappen geeft OpenAI altijd terug aan de gebruiker, zelfs met een Custom Rule aan: een van de weinige harde grenzen die geen instelling kan overschrijven.
• Het achtergrondwerk zelf verandert niets aan je apps. Proactive research mag alleen lezen en notities maken. Een vervolgactie op die notities loopt altijd via de normale Custom Rules en de Auto-review-check hierboven, nooit via de achtergrondtaak zelf.
• Het is geen functie die elk Nederlands team vandaag kan aanzetten. Zie "Stand van zaken" onderaan voor welk abonnement en welke regio nu wel en niet toegang hebben.
• Het vervangt geen bestaande governance-laag. De koppeling met Microsoft Agent 365 is aangekondigd, niet live. Beheer dots tot die koppeling er is apart, met een eigen overzicht van wie welke Custom Rule heeft gezet.

Eerlijke verwachting en wat je na zeven dagen meet

Reken op een halve dag om je eerste dot goed op te zetten: een naam geven, apps koppelen met alleen de nodige rechten, en een paar losse opdrachten testen voor je het op een terugkerende taak zet. Uit onze Agent Sprint-trajecten met andere always-on agents die leren van correcties (niet Dots zelf, dat daarvoor nog te nieuw is) heeft werk in week één meestal nog bij ongeveer de helft een correctie nodig, afnemend na twee tot drie weken zodra de agent je voorkeuren beter kent. Dit is een bandbreedte uit vergelijkbare trajecten, geen gepubliceerd cijfer voor Dots zelf: neem het als richting, niet als garantie.

Meet na zeven dagen drie dingen, zonder extra tooling.

• Het aantal keren dat je dot om goedkeuring vraagt, tegenover het aantal keren dat het iets zelf afhandelt. Zakt dat aandeel goedkeuringsvragen onder ruwweg één op de tien acties die persoonsgegevens raken, controleer dan of er ergens een Custom Rule is bijgekomen die dat verklaart.
• De lijst met actieve Custom Rules in de instellingen van je dot. Tel ze en vraag jezelf per regel af of de taak waarvoor je hem zette, nog loopt.
• Wat er in Activity View staat aan achtergrondwerk dat je niet hebt gevraagd. Dit laat zien of de proactive research zich beperkt tot wat je verwacht, of breder zoekt dan je dacht.

Doe dit deze week

1. Check je toegang, en gebruik de wachttijd als die er is

   Open je ChatGPT-instellingen en zoek naar Dots. Staat het er niet (het meest waarschijnlijke scenario op Pro in Nederland), gebruik de tijd om stap 2 en 3 als beleid op papier te zetten, zodat je team klaarstaat zodra het wel verschijnt. Staat het er al, ga direct door naar stap 2.

2. Zet één dot op voor één terugkerende taak, met minimale rechten

   Koppel alleen de apps die die specifieke taak nodig heeft, niet je hele mailbox en agenda in één keer. Begin met leesrechten en breid pas uit als de taak dat echt vereist.

3. Controleer je Custom Rules na zeven dagen

   Open de instellingen van je dot en loop elke actieve regel langs. Verwijder elke regel die bedoeld was voor een taak die al klaar is.

Het instructierecept dat je vandaag kunt gebruiken bij het aanmaken van je eerste dot, zodat de rechten en de grens meteen goed staan in plaats van achteraf. Typ dit zelf in het instellingenscherm van je dot, als de instructie die je de dot meegeeft:

#JOUW TAAK: [concrete, terugkerende taak, bijvoorbeeld "het bijhouden van
openstaande offertes in ons CRM"].

#TOEGANG: Je krijgt alleen toegang tot [de specifieke app(s) die deze taak
nodig heeft], niet mijn volledige mailbox of agenda. Begin met leesrechten.
Vraag mij expliciet om toestemming voor schrijf- of verzendrechten per app,
pas als de taak dat aantoonbaar nodig heeft.

#BELANGRIJKE REGELS:
- Deel nooit persoonsgegevens met een derde zonder dat ik voor die
  specifieke taak een concrete ontvanger heb genoemd.
- Meld in Activity View elke keer dat je iets voorbereidt dat buiten de
  taakomschrijving hierboven valt.

Een dot die dit goed verwerkt, bevestigt dat vooraf, bijvoorbeeld zo (illustratief): "Ik ga openstaande offertes in het CRM bijhouden met leesrechten op [app]. Ik vraag eerst toestemming voordat ik iets verstuur of wijzig, en ik vraag altijd om een naam voor ik persoonsgegevens deel." Komt die samenvatting niet overeen met wat je instelde, pas dan je instructie aan voor je verdergaat, niet nadat de dot al iets heeft gedaan.

Wil je dit met je eigen team en systemen opzetten, met iemand die meekijkt naar precies dit soort permissie-vraagstukken? In de Agent Sprint zet je in een dag een eerste agent veilig op, inclusief een rechtencheck zoals hierboven. Twijfel je waar je in jouw organisatie met agents moet beginnen, dat zetten we breder uit in een AI-werksessie.

Bronnen

• OpenAI, Introducing dots. De aankondiging zelf: wat een dot is, waar het werkt (ChatGPT, Slack, Teams), en de koppeling met Microsoft Agent 365. Zelf geopend op 5 oktober 2026.
• OpenAI, Getting started with your dot. Primaire, officiële bron voor de regio-uitsluiting (Pro sluit de EER, Zwitserland en het VK uit; Business Premium krijgt dots in alle ondersteunde regio's) en voor de vier gedragsopties van een Custom Rule. Zelf geopend op 5 oktober 2026.
• OpenAI, How we build safety, security, and privacy into dots. Draagt de kern van dit artikel: de standaardautorisatie per taak, Custom Rules, Auto-review, en de zin die bevestigt dat een Custom Rule blijft gelden bij gedelegeerd en achtergrondwerk. Zelf geopend op 5 oktober 2026.
• OpenAI, Enterprise privacy at OpenAI. Bron voor de verwerkersovereenkomst (Data Processing Addendum) bij Business en Enterprise. Zelf geopend op 5 oktober 2026.
• OpenAI, A practical guide to building with GPT-6. Bevestigt dat Dots op GPT-6 Astra draait en hoe de modelfamilie zich tot elkaar verhoudt. Zelf geopend op 5 oktober 2026.
• Notebookcheck, OpenAI launches Dots, always-on AI workers with their own cloud computers. Onafhankelijk techmedium (auteur Andrew Sozinov), bevestigt de lanceringsfeiten en de specialist-dots-pilot onafhankelijk van OpenAI zelf. Zelf geopend op 5 oktober 2026.
• eesel, OpenAI Dots explained: what always-on agents do, cost, and where they stop. Onafhankelijk AI-platform, geen partner van OpenAI; wees ons op de 100-dollar-prijs en de Hacker News-discussie, en linkte als eerste naar OpenAI's eigen hulpcentrumartikel over de regio-uitsluiting. eesel verkoopt zelf concurrerende AI-agents, dus het bedrijfsadvies in dat artikel is niet neutraal; de feitelijke claims die wij overnemen staan rechtstreeks in de OpenAI-bron hierboven.
• Hacker News, discussie bij de lancering van Dots. Draagt het praktijkvoorbeeld van een developer die een agent meer toegang zag gebruiken dan verwacht, als onafhankelijke bevestiging van het scope-mechanisme in dit artikel. Zelf geopend op 5 oktober 2026.
• Project Impact, GPT-6.1 Sol: vijf keer goedkoper. Eerdere post over de OpenAI-modelfamilie waarop Dots draait.
• Project Impact, Microsoft Agent 365: wat de controlelaag voor AI-agents wel en niet oplost. De beheerlaag waarmee OpenAI een koppeling voor specialist dots heeft aangekondigd.
• Project Impact, n8n Human in the Loop: zo voorkom je dat iedereen in Slack een AI-agent goedkeurt. Een vergelijkbaar mechanisme bij een andere leverancier: een goedkeuringsstap die er wel staat, maar niet doet wat de naam belooft als de onderliggende instelling verkeerd staat.

Veelgestelde vragen

• Wat is OpenAI Dots?

  OpenAI Dots is een always-on AI-agent, gelanceerd op 29 september 2026 en gebouwd op GPT-6 Astra. In tegenstelling tot een gewone ChatGPT-sessie blijft een dot actief tussen je gesprekken door: het bekijkt nieuwe informatie in gekoppelde apps, bereidt werk voor en meldt zich pas als het iets heeft of een beslissing van jou nodig heeft. Je spreekt een dot aan via ChatGPT, Slack of Teams.

• Is OpenAI Dots al beschikbaar in Nederland?

  Op het Pro-abonnement niet bij de start: OpenAI's eigen hulpcentrum bevestigt dat de Europese Economische Ruimte, Zwitserland en het VK bij de Pro-uitrol worden overgeslagen, en Nederland valt als EER-land daaronder. Op Business Premium krijgen gebruikers dots wel "in alle ondersteunde regio's", zonder dat OpenAI daarbij een landenlijst publiceert. Controleer je eigen instellingen voor je dit intern aankondigt.

• Wat is het verschil tussen OpenAI Dots en ChatGPT Work?

  Een dot is de agent zelf: iets dat voor jou blijft werken, ook als je niet actief in gesprek bent. ChatGPT Work is het zakelijke werkplan van OpenAI. Een gesprek met je dot telt niet mee voor je ChatGPT-limiet, maar zodra je dot een taak start in Codex of ChatGPT Work, telt die taak als normaal gebruik binnen dat plan.

• Wat doet een Custom Rule bij OpenAI Dots, en waarom is dat riskant?

  Een Custom Rule verruimt de standaardbeveiliging van een dot, bijvoorbeeld door toestemming te geven persoonsgegevens te delen met een bredere groep ontvangers dan standaard is toegestaan. Het risico is dat die regel aan de dot zelf blijft hangen, niet aan de taak waarvoor je hem instelde: ook bij gedelegeerd werk en latere achtergrondtaken blijft de regel gelden. Controleer actieve Custom Rules daarom regelmatig en verwijder ze zodra de taak is afgerond.

• Wat kost OpenAI Dots?

  Je eerste dot zit zonder meerprijs bij ChatGPT Pro (vanaf 100 dollar per maand) en bij Business Premium. Op het goedkopere Plus-abonnement (20 dollar per maand) krijg je geen dot, ook niet als je in een ondersteunde regio woont. OpenAI noemt wel dat extra dots en meer snelheid of capaciteit later apart geprijsd gaan worden, maar heeft daar nog geen bedrag bij genoemd.

• Werkt OpenAI Dots samen met Microsoft Agent 365?

  OpenAI heeft een koppeling met Microsoft Agent 365 aangekondigd voor specialist dots: bedrijfsagents met een eigen identiteit die bedrijven via Microsofts governance-laag zouden kunnen beheren. Dit is op het moment van schrijven een aangekondigde richting, geen werkende functie. Werk je al met Agent 365 voor andere bedrijfsagents, beheer dots dan voorlopig apart.