Een supportmedewerker plakt een klachtmail in ChatGPT en vraagt om een net antwoord. De taak is het antwoord; de naam, het klantnummer en het rekeningnummer in die mail zijn dat niet. Daar draait het om bij het opschonen van een prompt: je houdt de taak en haalt de echte gegevens weg die het model niet nodig heeft, zoals namen, e-mailadressen, ID-nummers, betaalgegevens, medische gegevens en wachtwoorden.
Verwijderen, vervangen of maskeren
Er zijn drie praktische manieren om een prompt op te schonen voordat je hem naar een AI-tool stuurt:
Verwijderen: haal de gevoelige gegevens helemaal weg als de AI ze niet nodig heeft voor de taak. Vraag je hulp bij een antwoord op een klacht, dan is het rekeningnummer van de klant niet nodig. Haal het weg.
Vervangen: vervang echte gegevens door placeholders die het model genoeg context geven. Vervang "Hakan Demir" door "de klant" of "Klant A". Vervang echte e-mailadressen door voorbeeldadressen.
Maskeren: behoud de structuur, maar verberg de waarde. Vervang "IBAN NL91ABNA0417164300" door "IBAN [GEMASKEERD]" wanneer de structuur belangrijk is maar de echte waarde dat niet is.
Voorbeelden per team
Supportteams
Riskante prompt: "Hakan Demir ([email protected], klantnummer KL-47291) belde over een onjuiste rekening van €47. Help me een excuusbrief op te stellen."
Veiligere prompt: "Een klant klaagde over een foutieve rekening. Help me een excuusbrief op te stellen die de fout erkent en uitlegt wat er nu gaat gebeuren."
Het klantnummer, de naam en het e-mailadres zijn niet nodig voor de taak. Het model kan ook zonder die gegevens helpen met de excuusbrief.
HR-teams
Riskante prompt: "Hier zijn de laatste drie functioneringsverslagen van Roos Hendriks. Ze verdient €65.000 en heeft twee waarschuwingen gehad. Help me een samenvatting te schrijven voor haar jaargesprek."
Veiligere prompt: "Een medewerker heeft wisselend gepresteerd en twee formele waarschuwingen gehad. Help me een constructieve jaarsamenvatting te schrijven die zich richt op verbeterpunten."
Financiële teams
Riskante prompt: "Factuur van Kuipers Installatietechniek B.V. voor €127.500 voor project Valk. Voorwaarden: netto 30. Goedkeuren en een betalingsbevestiging opstellen."
Veiligere prompt: "Een factuur van een leverancier voor €127.500 is goedgekeurd. Stel een e-mail op die de betaling bevestigt."
Juridische teams
Riskante prompt: "Dit komt uit het overnamedossier van TechCorp BV. De transactiewaarde is €4,2M. Vat de belangrijkste risicopunten samen."
Veiligere prompt: "Dit is een due diligence-samenvatting voor een middelgrote overname. Vat de belangrijkste risicopunten samen zonder cliënt- of bedrijfsnamen."
Is anonimisering altijd voldoende?
Nee. Een combinatie van gegevens kan iemand nog steeds herkenbaar maken, dus pas daarnaast dataminimalisatie toe. Ook zonder namen kan een prompt met functie, afdeling, salarisniveau en specifieke datums in een kleine organisatie nog naar één persoon wijzen.
Kijk daarom, voordat je op verzenden klikt, nog één keer naar de prompt en vraag je af: wat heeft het model hiervan echt nodig? De rest verwijder, vervang of maskeer je.
