Een HR-adviseur plakt een functioneringsverslag in Copilot voor een nettere formulering. Naam en salaris gaan mee, want die stonden er al in. Zo'n datalek voorkom je met een combinatie: duidelijke afspraken, plus een waarschuwing die gevoelige gegevens markeert voordat ze ChatGPT, Copilot, Gemini of Claude bereiken. Geen van beide werkt op zichzelf.
Waarom dit steeds weer gebeurt
Wie een klantdossier, HR-notitie of financieel overzicht in een AI-assistent plakt, lost meestal een echt werkprobleem op. Maar AI-tools zijn niet gebouwd voor persoonsgegevens. En wie haast heeft, controleert niet eerst wat er allemaal in de geplakte tekst staat.
Dit is geen trainingsfout. Het is een ontwerpfout in het werk. Mensen hebben een waarschuwing nodig op het moment van handelen, niet een beleidsherinnering van zes maanden geleden.
Begin bij het werk waarin medewerkers echte klant-, patiënt-, medewerker- of financiële gegevens in AI-tools plakken. Support, HR, finance, juridische teams en zorgteams zijn meestal de beste startpunten.
Hoe een datalek via AI er werkelijk uitziet
De meest voorkomende voorbeelden zijn:
- Supportmedewerkers die een klantdossier in ChatGPT plakken om een antwoord op te stellen, met naam, rekeningnummer en de details van de klacht
- HR-teams die AI laten helpen bij een functioneringsverslag, met de naam en het salaris van de medewerker erin
- Finance-teams die facturen of contracten samenvatten, met leveranciersnamen en bedragen
- Juridische teams die een document laten samenvatten, met cliëntnamen en vertrouwelijke zaakdetails
In alle vier de gevallen is de taak legitiem. De gevoelige gegevens glippen mee omdat ze al in het document of gesprek stonden waar de persoon aan werkte.
Waarschuwing in de browser: markeren vóór verzending
Het zwakke punt van traditionele DLP is timing: tegen de tijd dat gegevens een gateway bereiken, is de beslissing om ze te delen al genomen. De waarschuwing moet dus eerder komen, in de browser, terwijl de prompt nog geschreven wordt.
Een tool zoals BeeSensible toont wat gevoelig is terwijl de medewerker nog typt. De tekst gaat naar de EU-detectiedienst van BeeSensible, waar de analyse in het werkgeheugen draait en de tekst na detectie wordt weggegooid. Er wordt niets van opgeslagen. De onderstreping verschijnt direct, het paneel toont wat er is herkend, en de medewerker kan verwijderen, vervangen of maskeren voordat de prompt vertrekt.
Deze aanpak:
- Werkt zonder gateway of API-koppeling
- Werkt ook in AI-tools die medewerkers via een eigen account gebruiken
- Laat mensen zelf zien wat ze delen, in plaats van ze te blokkeren
Meten wat ertoe doet
Meet welke categorieën gegevens waar opduiken, zonder de inhoud van berichten op te slaan. Het doel is weten waar het risico zit, niet lezen wat mensen hebben getypt.
Drie cijfers zijn genoeg om mee te beginnen:
- In welke apps de meeste detecties vallen
- Welke soorten gegevens het vaakst opduiken
- Of dat beeld verschuift over de weken heen
Verschuift het beeld, dan weet je waar training, beleid of een strenger detectieprofiel nodig is.
Uitrollen bij je team
De beste uitrol begint klein en breidt gericht uit:
- Begin waar het risico het hoogst is. Support, HR, finance en juridisch zijn meestal de juiste startpunten.
- Stel detectieprofielen per app in. Streng in publieke AI-tools, lichter in interne tools.
- Draai een pilot met een kleine groep. Check of de detectie klopt en of mensen de markeringen begrijpen.
- Breid uit met een korte uitleg erbij. Vertel wat de extensie markeert en waarom, dan landt de markering beter.
Het doel is niet om werk te blokkeren. Het is om het risico zichtbaar te maken op het moment dat iemand nog kan beslissen.
Veelgestelde vragen
Wat is een datalek via AI? Iemand deelt per ongeluk persoonsgegevens of vertrouwelijke informatie met een AI-tool die daar niet voor bedoeld is. Meestal door een document of bericht te plakken waar meer in stond dan de bedoeling was.
Is beleid genoeg? Beleid helpt, maar de meeste fouten gebeuren tijdens snel, alledaags werk. Op dat moment heeft iemand een waarschuwing in beeld nodig, geen document in een map.
