Grip op AI
Blog
AI-datalekken 7 min leestijd

Voordat je een pdf in ChatGPT plakt: anonimiseer hem eerst

Advies over veilig AI-gebruik gaat over wat je typt, maar een geüpload dossier of contract gaat in één keer mee. Zo anonimiseer je het document zelf.

ChatGPT5
Vat de laatste 3 supportmails van deze klant samen.
Plak de mails of de naam van de klant, dan maak ik er een korte samenvatting van.
ChatGPT kan fouten maken. Controleer belangrijke informatie.

Het voorbeeld hierboven is interactief. Klik op een gemarkeerde waarde om te zien wat je ermee kunt.

Snel antwoord

Advies over het opschonen van prompts gaat over wat je typt, niet over wat je uploadt. Plak je een complete pdf, een dossier of een contract in een AI-tool of voeg je het toe als bijlage, dan gaan de namen, geboortedata en rekeningnummers die erin staan in één keer mee, zonder dat een markering ze opvangt. BeeSensible opent het document eerst, in het zijpaneel van de extensie, in het dashboard of in de desktop-app, markeert de gevoelige delen op de pagina en maakt een geanonimiseerde versie om te delen of te plakken, voordat er iets bij een AI-tool terechtkomt.

01

De meeste AI-veiligheidsadviezen gaan over getypte prompts, niet over geüploade bestanden

02

Eén geüploade pdf bevat al snel veel meer persoonsgegevens dan een getypte prompt

03

BeeSensible markeert gevoelige gegevens in een document voordat je het deelt of in een AI-tool plakt

04

Pdf, scans en afbeeldingen, Word, Excel, PowerPoint en tekst; elk bestand komt in hetzelfde formaat terug

05

Dit werkt naast de markering terwijl je typt, niet in plaats daarvan

Een casemanager heeft een dossier van tien pagina's en wil er een samenvatting van twee zinnen uit. Ze opent ChatGPT, uploadt het bestand en vraagt om de hoofdpunten. Klaar in tien seconden.

In dat dossier stonden de volledige naam van een cliënt, de geboortedatum, het BSN en een alinea over een gezinssituatie die nooit buiten het systeem had mogen komen. Niets daarvan werd getypt. Het ging in één keer mee, zonder dat iets het opving.

Het advies dat je hebt gelezen gaat over typen, niet over uploaden

Gidsen over veilige AI-prompts raden je aan namen te verwijderen, identificatiegegevens te vervangen en rekeningnummers te maskeren. Goed advies, en de browserextensie van BeeSensible is precies voor dat moment gebouwd: het tekstvak, terwijl je typt, voordat je verstuurt. Daar maskeer of verwijder je wat gemarkeerd is.

ChatGPT5
Vat de laatste 3 supportmails van deze klant samen.
Plak de mails of de naam van de klant, dan maak ik er een korte samenvatting van.
ChatGPT kan fouten maken. Controleer belangrijke informatie.
Ga met de muis over een gemarkeerde waarde of tik erop om die te maskeren of te verwijderen, voordat het concept iemand bereikt.

Maar een pdf-upload gaat niet via een tekstvak. Het hele document gaat in één keer mee, opmaak en al. Welke goede gewoonten je ook hebt opgebouwd voor getypte tekst, hier helpen ze niet, want er is niets getypt om op te vangen.

Wat er in zo'n bestand staat

Eén dossier, contract of rapportage bevat al snel meer persoonsgegevens dan een week aan getypte prompts bij elkaar: volledige namen, geboortedata, BSN's, medische codes, rekeningnummers, adressen, en namen van mensen die niet eens het onderwerp van het dossier zijn, maar toevallig in een alinea worden genoemd.

Niets daarvan is ongewoon. Zo ziet een normaal werkdocument eruit. Het probleem is alleen dat niemand er nog eens naar kijkt voordat het in een tool belandt die nooit is gevraagd om het vertrouwelijk te houden.

Het document anonimiseren, niet de prompt

Voor dit moment heeft BeeSensible documentanonimisering. Open een document in het zijpaneel van de extensie, in het dashboard onder Documenten of in de desktop-app (macOS en Windows), en de gevoelige gegevens op de pagina worden gemarkeerd, waarbij de meest gevoelige (BSN's, financiële gegevens) sterker worden uitgelicht dan de rest.

Je vinkt uit wat moet blijven staan, tekent zelf een vak over alles wat de detectie heeft gemist en exporteert een geanonimiseerde versie. Verborgen documentmetadata wordt in dezelfde stap verwijderd, zodat er ook via de eigenschappen van het bestand niets weglekt.

VoorbeeldAnonimiseren (4)
De desktop-app markeert gevoelige velden in een document, zodat je ze kunt weglakken voordat je het deelt of in een AI-tool plakt.

Dit werkt voor pdf, ook gescande, voor scans en afbeeldingen, en voor Word, Excel, PowerPoint en tekst; een scan wordt met OCR gelezen, en de verborgen delen van een Office-bestand (opmerkingen, bijgehouden wijzigingen, metadata) worden ook gecontroleerd en opgeschoond. De desktop-app werkt alleen met pdf. Na het anonimiseren leest BeeSensible het resultaat terug en waarschuwt als er iets is blijven staan, maar een gefotografeerde pagina verdient nog steeds een menselijke blik. Het document wordt op dezelfde EU-infrastructuur verwerkt als de rest van BeeSensible, in het werkgeheugen, en wordt niet bewaard.

De tool waar het in terechtkomt, doet er ook toe

Een geanonimiseerde pdf is sowieso veiliger om te delen, waar hij ook terechtkomt. Maar in welke AI-tool hij belandt, is een aparte vraag, en die kunnen organisaties lang niet voor elke tool beantwoorden die hun medewerkers hebben geopend.

AI-register
ToegestaanIn beoordelingNiet toegestaanAlle tools
Zoek op tool, leverancier, domein of oude naam…
1.012 tools
DeepSeek
Kritiek · 90/100
Niet toegestaan
Otter.aiNieuw
Hoog · 68/100
Nog geen besluit
Grok
Hoog · 67/100
Niet toegestaan
ChatGPT
Hoog · 62/100
Toegestaan
Perplexity
Middel · 55/100
Nog geen besluit
HeyGen
Middel · 53/100
Nog geen besluit

Elke tool, beoordeeld op risico

Meer dan 1.000 AI-tools, elk met een risiconiveau van Laag tot Kritiek. Niets is vooraf goedgekeurd of geblokkeerd: dat gebeurt pas als iemand een besluit neemt.

Meer over AI Governance

Een geanonimiseerd document in een tool die je organisatie nooit heeft beoordeeld, is een kleiner probleem dan een niet-geanonimiseerd document, maar het blijft een keuze die je bewust maakt, niet iets wat je zomaar laat gebeuren.

Prompthygiëne en documenthygiëne zijn dezelfde discipline

Getypte tekst en geüploade bestanden zijn twee verschillende momenten met hetzelfde onderliggende risico: persoonsgegevens die een tool bereiken voordat iemand heeft gekeken wat erin stond. Als je maar één van die twee momenten als risico behandelt, laat je het andere wagenwijd openstaan.

Anonimiseer het document. Let op de prompt. Het ene dekt niet af wat het andere doet.

FAQ

Veelgestelde vragen

Scant BeeSensible documenten automatisch?

Nee. Documentanonimisering is een bewuste stap: je opent een bestand in het zijpaneel van de extensie, in het dashboard onder Documenten of in de desktop-app, bekijkt wat er als gevoelig wordt gemarkeerd en kiest zelf wat je anonimiseert voordat je een geanonimiseerde versie exporteert. Het draait niet op de achtergrond. Wel kan de organisatie maskeren bij bijvoegen aanzetten: dan houdt de extensie in ChatGPT en Claude een bestand tegen voordat de tool het ziet, en kiest de medewerker of hij het eerst controleert en maskeert.

Welke bestandstypen worden ondersteund?

Pdf, ook gescande pdf's; scans en afbeeldingen (png, jpeg, webp, tiff, bmp, gif, heic); Word, Excel en PowerPoint; OpenDocument, RTF en platte tekst, ook CSV en Markdown. Een scan of afbeelding wordt met OCR gelezen. Elk bestand komt in hetzelfde formaat terug. De desktop-app kent alleen pdf.

Vervangt dit de browserextensie?

Nee, ze dekken verschillende momenten af. De browserextensie markeert gevoelige gegevens terwijl je typt in een AI-tool, e-mail of chat. Documentanonimisering dekt het bestand zelf af, voordat je het bijvoegt, uploadt of de inhoud ervan ergens plakt. De meeste teams gebruiken beide.

Waar gaat het document naartoe tijdens het controleren?

Naar de EU-infrastructuur van BeeSensible, net als de rest. Het bestand wordt daar in het werkgeheugen geanalyseerd en direct daarna verwijderd; opgeslagen wordt het niet.

Bekijk hoe BeeSensible werkt

Gevoelige gegevens krijgen een markering terwijl je typt, in de tools waarin je team al werkt. Jij bepaalt wat ermee gebeurt voordat je verstuurt.

Portret van Rens Timmermans van BeeSensible

Liever iemand die het laat zien?

Rens, BeeSensible

Ik geef je graag een rondleiding van twintig minuten. Laat je gegevens achter, dan zoek ik een moment dat jou uitkomt. Bellen of mailen mag natuurlijk ook.

Liever eerst even overleggen?

Wil je een live demo, of een offerte voor 100+ gebruikers? Laat je gegevens achter, dan nemen we binnen één werkdag contact op.