Veilig AI-gebruik voor organisaties
BeeSensible laat zien welke AI-tools je mensen echt gebruiken. Jij bepaalt per tool wat mag, en wie een tool opent, ziet dat besluit meteen.
"Bewustzijn verdwijnt als je druk bent. Daarom gebruiken we BeeSensible."Debby Elfrink, Operationeel directeur, Speck Pompen
Copilot Toegestaan 
ChatGPT Beperkt toegestaan 
Claude Toegestaan 
DeepSeek Niet toegestaan 
Perplexity Nog geen besluit Het probleem
De meeste teams weten niet welke AI-tools er draaien. Laat staan wat erin gaat.
KPMG en de University of Melbourne vroegen het aan 48.000 werkenden in 47 landen. Het beeld is geen incident maar dagelijkse routine: mensen werken snel, plakken er context bij, en houden hun AI-gebruik liever stil.
Bron: KPMG & University of Melbourne, Trust, Attitudes and Use of AI: A Global Study, 2025.
Hoe het werkt
Vier stappen, steeds opnieuw. Zie wat er echt gebeurt, besluit wat past, help mensen op het moment zelf, en onderbouw met wat er daarna gebeurt.
Stap 1 · Zien
Beleid voeren op aannames is gokken. BeeSensible laat zien welke AI-tools er in jouw organisatie echt worden gebruikt, ook de tools die niemand ooit heeft aangevraagd. Je ziet hoe dat gebruik zich ontwikkelt en waar gevoelige gegevens opduiken.
Daarmee verandert het gesprek. Niet meer: mogen medewerkers AI gebruiken? Maar: dit gebruiken onze mensen echt, wat vinden wij daarvan?
Wat wij wel en niet zienStap 2 · Beslissen
Per tool bepaal je wat mag: toegestaan, beperkt toegestaan, nog geen besluit of niet toegestaan. Dat doe je niet blind. Onder elke tool ligt een risicobeoordeling van BeeSensible, uit een catalogus van 865 beoordeelde AI-tools, met per tool een indicatieve EU AI Act-classificatie.
De keuze is en blijft van jullie: toegestaan, beperkt toegestaan, niet toegestaan, of nog geen besluit. BeeSensible beslist nooit namens jouw organisatie.
Hoe wij tools beoordelenStap 3 · Helpen
Een maatregel werkt pas als mensen ernaar kunnen handelen. Daarom brengt BeeSensible jullie beslissingen naar het werkmoment: wie een tool opent waarover een besluit ligt, ziet dat besluit meteen, met het goedgekeurde alternatief voorop. Doorgaan kan altijd; blokkeren doet BeeSensible nooit.
Mensen krijgen ook de hulpmiddelen om verantwoord te werken: gevoelige gegevens zoals een BSN of rekeningnummer krijgen een markering terwijl iemand typt, met de keuze om te vervangen, maskeren of verwijderen. En een document maak je vooraf schoon met documentanonimisering.
Grok is hier niet toegestaan
Je organisatie staat deze tool niet toe voor werk. Gebruik een toegestaan alternatief.
Gebruik in plaats daarvan
Open ClaudeOok toegestaan: ChatGPT ·Mistral Le Chat
Grok is hier beperkt toegestaan
Je organisatie staat deze tool beperkt toe. Gebruik hem alleen met geanonimiseerde gegevens.
Gebruik in plaats daarvan
Open ClaudeOok toegestaan: ChatGPT ·Mistral Le Chat
Over Grok is nog geen besluit genomen
Je organisatie heeft nog geen besluit genomen over deze tool. Deel hier geen persoonsgegevens of vertrouwelijke bedrijfsinformatie.
Gebruik in plaats daarvan
Open ClaudeOok toegestaan: ChatGPT ·Mistral Le Chat
Voer hier alleen openbare informatie in
ChatGPTStap 4 · Onderbouwen
Beleid op papier zegt niet wat er daarna gebeurt. BeeSensible laat zien hoe jullie beleid in de praktijk landt: hoeveel er wordt aangepast voordat iets de deur uitgaat, wat er met meldingen gebeurt, en welk deel van het AI-gebruik via goedgekeurde tools loopt.
De verantwoording vertaalt dat naar kaders als de AVG en NIS2: van dataminimalisatie op het invoermoment tot een actueel register van AI-diensten. Per maatregel zie je wat je met BeeSensible onderbouwt, en eerlijk ook wat nog niet. En wat hier opvalt, neem je mee terug naar Zien: zo begint de volgende ronde.
Dataminimalisatie bij invoer
Gevoelige gegevens gemarkeerd en afgehandeld vóór het versturen
Register van AI-diensten
Leverancier, classificatie en een besluit per tool
Passende technische maatregelen
Detectie actief op de ondersteunde applicaties, afhandeling nog onder de norm
Meldplicht datalekken
BeeSensible levert signalering, geen meldproces richting toezichthouder
Rol BeeSensible uit en kijk mee met wat er nu al gebeurt. Beslissen, helpen en onderbouwen volgen daarna.
Drie situaties
Dezelfde vier stappen, drie verschillende besluiten. De keuze blijft van jullie.
DeepSeek duikt op. Niemand vroeg erom.
Niet toegestaan, na de beoordeling in de catalogus.
Wie de tool opent, ziet het besluit en het alternatief.
Het gebruik daalt, het alternatief wint.
Het videoteam gebruikt een AI-videotool.
Beperkt: niet voor klant- of persoonsgegevens.
Die voorwaarde verschijnt bij het openen.
Je ziet of het gebruik verschuift.
Vijf tools voor dezelfde taak.
Eén beoordeeld en goedgekeurd als voorkeursroute.
Bij een andere tool: één klik naar de voorkeur.
Het aandeel via goedgekeurde tools groeit.
De catalogus
Voordat je iets over een tool kunt besluiten, moet je weten wat hij met je gegevens doet. Waar de leverancier staat, of hij traint op wat je invoert, of er een verwerkersovereenkomst is, of er incidenten bekend zijn. Dat uitzoeken kost per tool een middag, en morgen staat er een nieuwe naam in de browser van een collega.
Wij hebben het voor 865 tools gedaan, en we blijven het doen. Wat in organisaties opduikt of uit ons eigen onderzoek komt, gaat door dezelfde beoordeling en komt met een volledig feitenoverzicht in de catalogus. Wat overblijft is de vraag die alleen jij kunt beantwoorden: mag dit bij ons, en onder welke voorwaarde?
De AVG vraagt om een register van verwerkingen, NIS2 om zicht op je leveranciers, en de EU AI Act om aantoonbare AI-geletterdheid. Omdat elke waargenomen tool vastligt met leverancier, hostingregio en trainingsbeleid, en een besluit van jouw organisatie draagt, kun je op elk moment antwoord geven.
Welke tools er worden gebruikt, en waarvoor
Elke waargenomen tool staat in het register, met leverancier, land, hostingregio, trainingsbeleid en de categorie werk waarvoor hij wordt gebruikt.
Welke daarvan binnen je beleid vallen
Per tool één besluit: toegestaan, beperkt toegestaan, niet toegestaan, of nog geen besluit. Niets staat stilzwijgend goedgekeurd; het besluit is altijd van jou.
Welke maatregelen je neemt om dat beleid te borgen
Wie een tool opent waarover je iets hebt besloten, ziet dat op dat moment, in de pagina zelf. Dat de melding er was wordt geteld, zonder inhoud en zonder naam, zodat je kunt laten zien dat het mechanisme mensen ook echt bereikte.
Het overzicht stelt niet vast dat je aan wet- of regelgeving voldoet. Het laat zien welke maatregelen je met metingen kunt onderbouwen, en welke niet. De beoordeling blijft bij jou.
Bekijk de catalogusOperationeel directeur Debby Elfrink omarmt AI voluit. Ze ziet de voordelen, wil dat haar team er gebruik van maakt. Maar ze weet ook wat er mis kan gaan.
Iedereen bij ons weet dat je voorzichtig moet zijn met klantgegevens. Maar dat weten verdwijnt als je druk bent. Kennis is geen garantie voor gedrag. Precies daarom gebruiken we BeeSensible.
Annemieke Jongbloed begeleidt het MKB bij AI-governance via Way Projects, partner van BeeSensible. Ze brengt HR, verandermanagement en het dagelijkse AI-gebruik bij elkaar.
Afspraken maken is stap één. Medewerkers helpen om die afspraken in hun werk na te leven, is de volgende.
Je team werkt gewoon door terwijl de lijst zich vult. Daarna bepaal jij wat mag.
Privacy als uitgangspunt
Gebouwd om je organisatie te beschermen zonder je mensen te bespieden. De verwerking gebeurt bij Europese bedrijven, er wordt niets van bewaard, en het dashboard telt alleen.
Beste Femke Verbeek,
Iemand typt
In ChatGPT, e-mail of een document. BeeSensible herkent gevoelige gegevens in de tekst zelf, op het moment dat het ertoe doet.
Europese servers
Op eigen servers bij Scaleway in Amsterdam en Hetzner in Duitsland. Europese bedrijven, geen Amerikaans moederbedrijf.
Aantallen, geen inhoud
Het dashboard toont hoeveel er gemarkeerd is, van welk type, in welke app en wat ermee gebeurde. Nooit wat iemand typte, nooit per medewerker.
Waarom BeeSensible
De meeste medewerkers willen helemaal niet onzorgvuldig zijn met AI. Ze moeten alleen de hele dag kleine keuzes maken terwijl ze met hun echte werk bezig zijn, en een beleidsdocument geeft op dat moment geen antwoord. De meeste bedrijven hebben het daarom al op een van deze manieren geprobeerd. Het gaat steeds op hetzelfde moment mis: iemand heeft haast, plakt wat context in een tool, en klikt op versturen.
Na een workshop kent iedereen de regels. Maar wie haast heeft, denkt er niet meer aan. Weten is nog geen doen.
BeeSensible waarschuwt in de tekst zelf, precies op het moment dat het misgaat: het verlengstuk van je training. Daarom werken we samen met trainings- en adviespartners.
Bekijk onze partnersKlassieke DLP- en monitoringtools kunnen op gevoelige gegevens letten, maar sturen daarvoor de tekst van je mensen naar de cloud van een leverancier. Zo wordt de privacytool zelf een privacyrisico.
Bij ons staat de tekst op onze eigen servers bij Europese bedrijven, en wordt hij na de controle meteen gewist. Geen Amerikaans moederbedrijf dat een bevel moet opvolgen, en niets bewaard, dus er valt achteraf ook niets in te zien.
Blokkeer ChatGPT en mensen wijken uit naar hun privéaccount of een tool die niemand kent. Het risico is niet weg. Je ziet het alleen niet meer.
BeeSensible blokkeert niets. Het laat zien welke tools worden gebruikt, en toont jullie besluit zodra iemand er een opent die niet is goedgekeurd.
Hopen dat het goed gaat, terwijl 48 procent van de werkenden toegeeft weleens gevoelige bedrijfsgegevens in publieke AI-tools te zetten (KPMG en University of Melbourne, 2025). Eén geplakt klantdossier kan al een datalek zijn dat je moet melden.
BeeSensible laat zien wat er bijna naar buiten ging, zonder op te slaan wat mensen schrijven.
De onderdelen
Elk onderdeel draait dezelfde vier stappen. De eerste drie zijn los te nemen; Onderbouwen komt eruit zodra Realtime Privacy en AI Governance allebei draaien.
Veelgestelde vragen
De browserextensie voor Chrome en Edge, en de desktop-app voor macOS (Apple Silicon) en Windows 10 of 11. De desktop-app dekt Outlook, ChatGPT, Claude en Microsoft Copilot als losse programma's, en anonimiseert documenten. Per werkplek ben je een paar minuten bezig.
Ja, via Microsoft Intune. De extensie installeert vanzelf, medewerkers melden zich aan met hun werkaccount en de desktop-app installeert stil op de achtergrond. De volledige werkinstructie staat in de documentatie. Met een beheerde uitrol draait het binnen een uur in je hele organisatie.
Totalen per tool, per soort gegeven en per app, en wat er met een markering is gedaan. Nooit de tekst zelf, en nergens een overzicht per medewerker. Wie iets deed wordt niet vastgelegd, dus dat valt achteraf ook niet te achterhalen. BeeSensible is daarmee geen volgsysteem. Of je ondernemingsraad hier iets van moet vinden, bepaalt je eigen organisatie; wij leveren het materiaal om dat gesprek te voeren.
Op onze eigen servers: de applicatie bij Scaleway in Amsterdam, de modellen bij Hetzner in Duitsland. Dat zijn Europese bedrijven en geen Europese regio van een Amerikaanse cloud, dus er is geen Amerikaans moederbedrijf dat gegevens moet afgeven; beide zijn ISO 27001-gecertificeerd. De tekst wordt in het werkgeheugen gecontroleerd en direct daarna gewist, nooit naar schijf geschreven. Er komt geen externe AI-dienst aan te pas.
Altijd. BeeSensible blokkeert nooit en verandert nooit uit zichzelf iets aan je tekst. Wel wordt geteld hoe vaak er ondanks een markering toch is verstuurd, zonder inhoud en zonder naam. Dat cijfer is er om je beleid te toetsen, niet om iemand aan te spreken.
14 dagen gratis, met alle modules en zonder creditcard. Je team werkt gewoon door terwijl de lijst met AI-tools zich vult. Wil je daarna verder, dan kies je een abonnement; doe je niets, dan stopt de proefperiode vanzelf.
Starter begint bij 5 euro per gebruiker per maand bij jaarbetaling en bevat één module naar keuze. Business is vanaf 10 euro per gebruiker per maand bij jaarbetaling en bevat alle modules. Vanaf 100 gebruikers geldt volumekorting en maken we een offerte op maat.
Klassieke DLP kijkt naar bestanden en verkeer, en stuurt de tekst van je mensen daarvoor vaak naar de cloud van een leverancier die onder Amerikaans recht valt. BeeSensible zit op het moment van typen in de browser, verwerkt bij Europese aanbieders zonder iets te bewaren, blokkeert nooit en toont nooit personen. De twee bijten elkaar niet: ze werken op een ander moment in dezelfde keten.
Zie binnen 14 dagen welke AI-tools er echt in gebruik zijn, terwijl je team gewoon doorwerkt. Daarna bepaal jij wat mag.
14 dagen gratis, geen creditcard. Binnen een uur uitgerold in je organisatie.
Uit ons blog
Praktische artikelen over waar gevoelige gegevens weglekken in AI-tools, wat de regels van je vragen, en hoe je AI invoert zonder een verbod.
Rens, BeeSensible
Ik geef je graag een rondleiding van twintig minuten. Laat je gegevens achter, dan zoek ik een moment dat jou uitkomt. Bellen of mailen mag natuurlijk ook.
Gemini