Waar bedrijfsgegevens in AI-tools belanden, en hoe je het ziet voordat het misgaat.
Een AI-datalek ontstaat als iemand klantgegevens, een contract of inloggegevens in een AI-tool plakt die ze opslaat of doorgeeft. De Autoriteit Persoonsgegevens ziet dit steeds vaker als een datalek. De oplossing is niet AI verbieden, maar gevoelige gegevens zichtbaar maken in het tekstvak voordat je verstuurt.
De meeste AI-datalekken beginnen niet met een hack. Ze beginnen met een plakactie. Iemand zet een klantmail, een contract of een spreadsheet in ChatGPT om tijd te besparen. Die gegevens staan nu in een systeem dat niemand heeft beoordeeld.
Dit is geen theorie meer. De Autoriteit Persoonsgegevens krijgt steeds meer meldingen van datalekken doordat medewerkers op eigen houtje publieke AI-chatbots gebruiken, vaak de gratis versie. Bij een Nederlandse gemeente bleek uit een steekproef van één maand dat er CV's, dossiers en interne rapporten in een chatbot waren gezet.
Het risico hangt minder af van de tool dan van het account en de situatie. Een persoonlijke ChatGPT-login, een gratis versie die in je werkomgeving zit, of een prompt met een rekeningnummer erin: elk geval is anders. Deze gidsen laten per AI-assistent zien waar je gegevens heen gaan, wat er bewaard wordt en welke instelling echt verschil maakt.
De tools blokkeren werkt zelden, want mensen pakken hun telefoon. Wat beter standhoudt: gevoelige gegevens zichtbaar maken in het tekstvak, zodat degene die typt ze kan verwijderen, vervangen of maskeren voordat het weggaat.
Artikelen in dit onderwerp
Drie leveranciers zeggen alle drie dat ze in Europa verwerken, en alle drie hebben ze gelijk. Het verschil zit niet in waar de server staat, maar in wat er daarna met je tekst gebeurt.
Lees het artikel
Een model kan geen onderscheid maken tussen jouw opdracht en tekst die het onderweg tegenkomt. Zodra het ook mag handelen, is dat een governancevraag.
Lees het artikel
Koppelingen tussen AI-tools en je eigen systemen worden nu met een paar klikken gelegd, vaak door de gebruiker zelf. Dit is wat er dan technisch gebeurt.
Lees het artikel Een agent handelt namens jou, dus hij handelt met jouw rechten. Waarom minimale rechten bij agenten moeilijker is dan bij mensen, en wat er dan wel werkt.
Lees het artikel
Een grootboek laten verklaren, een toelichting herschrijven, een cliëntmail netter maken: de taak mag, de cliënt niet. Wat je uit het dossier haalt voordat je plakt, wat een zakelijk account verandert en wat niet, en wat het kantoor regelt.
Lees het artikel Het verschil tussen een chatbot die antwoordt en een agent die handelt. Zodra een model iets kan doen in plaats van iets kan zeggen, verandert de vraag.
Lees het artikel
Een extensie met leesrechten op alle pagina's ziet meer dan de meeste AI-diensten. Wij zijn er zelf een, dus dit stuk gaat ook over ons.
Lees het artikel
Geheugen is een instelling geworden, en die instelling heeft een eigenaar. Soms ben jij dat, soms je beheerder, soms de leverancier.
Lees het artikel
Advies over veilig AI-gebruik gaat bijna altijd over wat je typt. Maar een heel dossier, contract of rapport dat in één keer wordt geüpload, slaat dat advies compleet over. Dit is wat je met het document moet doen, niet alleen met de prompt.
Lees het artikel De grootste privacyvariabele bij AI-tools is niet welke tool je kiest, maar welk accounttype eronder zit. Een gratis account, een zakelijke licentie en een enterprise-omgeving verwerken dezelfde prompt onder heel andere voorwaarden.
Lees het artikel
Perplexity ziet eruit en gedraagt zich als een slimmere Google, dus medewerkers behandelen het zo: klantnamen, interne context en vertrouwelijke vragen erin typen alsof het een privé-zoekvak is. Dat is het niet. Het is een AI-dienst die standaard data bewaart, en waarvan de crawlers betrapt zijn op het negeren van de regels.
Lees het artikel Mistrals Le Chat is de AVG-vriendelijke keuze: een Frans bedrijf, EU-dataresidentie, en structureel minder risico op CLOUD Act-problemen. Dat is allemaal echt en oprecht waardevol. Maar niets ervan verandert wat een medewerker besluit in het vak te typen.
Lees het artikel
Meta AI is geen aparte tool die je kiest te openen. Het zit ingebouwd in WhatsApp, Instagram, Messenger en Facebook, de apps die mensen privé gebruiken en, in veel kleine bedrijven, ook voor werk. Het verschijnt waar de grens tussen privé en zakelijk al vaag is, en het is een consumentenproduct zonder zakelijke bescherming.
Lees het artikel Grok leeft in X, een netwerk gebouwd om te publiceren, en in 2025 veranderde de deelknop stilletjes honderdduizenden privégesprekken in door Google geïndexeerde webpagina's. Wanneer de AI in een sociaal netwerk zit, vervaagt het verschil tussen 'delen' en 'publiceren', en daarmee de grens tussen een werktool en een persoonlijk account.
Lees het artikel
Gemini is geen website die je bezoekt, het zit verweven in Gmail, Documenten, Drive en je Android-telefoon. De privacyvraag is niet alleen wat een medewerker in een prompt plakt. Het is wélke Gemini hij gebruikt, wat het al kan zien, en waarop het mag handelen.
Lees het artikel Het model van DeepSeek is indrukwekkend en open gelicentieerd. Maar de app die de meeste mensen gebruiken stuurt elke prompt naar servers in China, onder een rechtsregime zonder EU-adequaatheid. De privacyvraag is niet hoe goed de AI is, maar waar je data slaapt, en wie erom kan vragen.
Lees het artikel Copilot breekt geen rechten, het respecteert ze perfect. Dat is juist het probleem. Het maakt elke te ruim gedeelde map, elke vergeten 'iedereen met de link' en elk verouderd toegangsrecht in één klap vindbaar door simpelweg een vraag te stellen.
Lees het artikel
Voor een jurist is vertrouwelijkheid een beroepsplicht en een contract tegelijk. Generatieve AI raakt die op vier plekken: bij het invoeren, in het geheugen, via koppelingen en bij het delen. Waar de grens ligt, en wat een kantoor regelt.
Lees het artikel AI-tools onthouden tegenwoordig dingen tussen gesprekken door. Handig voor voorkeuren, riskant voor werkcontext: een klantnaam of dossierdetail kan weken later terugkomen. Zo bekijk, beheer en verwijder je het geheugen per tool.
Lees het artikel Claude is nuttig voor werk, maar het accounttype bepaalt of Anthropic je gesprekken voor modeltraining gebruikt. En wat geen enkele instelling bewaakt: de gevoelige context die medewerkers plakken voordat ze op Verzenden klikken.
Lees het artikel Drie collega's openen dezelfde chatbot en lopen drie verschillende risico's. Niet omdat de tool verandert, maar omdat wat erin gaat, welk account eronder zit en wat er met het antwoord gebeurt per persoon verschilt. En dat heb je grotendeels zelf in de hand.
Lees het artikel Te ruime rechten waren jarenlang onschadelijk omdat niemand kon vinden wat er stond. Een assistent die goed zoekt, verandert dat in één keer.
Lees het artikel ChatGPT kan veilig worden ingezet, maar de AVG-vraag begint vaak al voordat er een antwoord komt: welke klant-, medewerker-, dossier- of contractgegevens zijn in de prompt geplakt?
Lees het artikel
Je hoeft niets te delen om iets te delen. Zodra een assistent aan je account hangt, werkt hij met jouw rechten, en die reiken verder dan je denkt.
Lees het artikel
Zodra een AI-tool je eigen documenten mag doorzoeken, verschuift de vraag van "wat plak ik erin" naar "waar mag hij bij". Dat is een ander soort risico.
Lees het artikel
Tussen de eerste toetsaanslag en het moment van verzenden staat je tekst op meer plekken dan je denkt. Concepten, synchronisatie, browsergeheugen.
Lees het artikel
Hallucinatie is geen storing maar een eigenschap van hoe het model werkt. Zodra het verzinsel over een echt persoon gaat, is het bovendien een AVG-kwestie.
Lees het artikel Stap voor stap: wat er met je bestand gebeurt tussen het moment dat je het sleept en het moment dat er een samenvatting verschijnt. En waarom "alleen samenvatten" niet bestaat.
Lees het artikel Versleuteling beschermt tegen meelezen onderweg. De ontvanger moet de tekst kunnen lezen, anders kan hij niet antwoorden. Dat is geen lek maar het ontwerp.
Lees het artikel
Concrete voorbeelden van riskante prompts en veiliger alternatieven voor support-, finance-, juridische, HR-, zorg- en productteams.
Lees het artikel Waar je gesprekken staan, wie erbij kan, wat "verwijderen" doet in de database en wat in de back-up. Vier lagen die elk hun eigen regels hebben.
Lees het artikel
Kwartaalcijfers die pas over twaalf dagen naar buiten gaan, een overnamedossier, een conceptoordeel. Waar generatieve AI die informatie raakt, waarom een zakelijk account niet het hele antwoord is, en wat een kantoor regelt.
Lees het artikel Een praktische gids om datalekken via AI te verminderen, met beleid, prompthygiëne, waarschuwingen in de browser en een bewuste uitrol.
Lees het artikel
Een adviseur die haar aantekeningen van een intakegesprek door ChatGPT laat uitwerken, plakt daarmee ook de IBAN's, het inkomen en de gezinssituatie van de klant. De taak kan wel, de gegevens hoeven er niet in. Wat eruit moet, per taak.
Lees het artikel Een lang gesprek raakt het begin kwijt. Dat betekent niet dat die gegevens weg zijn. Het verschil tussen wat het model vergeet en wat de dienst bewaart.
Lees het artikel
De belofte dekt training. Hij dekt geen opslag, geen menselijke beoordeling, geen logging en geen bewaartermijn. Wat er wél gebeurt met tekst die niet wordt gebruikt om te trainen.
Lees het artikel
Een praktische checklist van gegevens die je nooit in een AI-tool zet, wat meestal wel kan, en de vuistregel die je in twijfelgevallen helpt beslissen. Ook voor meeting-AI, e-mailassistenten en transcriptie.
Lees het artikel
Of een AI-tool je gesprekken gebruikt voor training hangt af van het account en de instellingen. Zo zet je training uit, zo vraag je verwijdering aan, en dit is waarom dat niet alles oplost.
Lees het artikel De vraag is te groot om met ja of nee te beantwoorden. Er zitten vier losse vragen in, en die hebben elk een ander antwoord. Zo knip je hem op.
Lees het artikelHet moment dat gevoelige gegevens, zoals klantgegevens, financiële details, medische gegevens of inloggegevens, in een AI-tool belanden die ze buiten jouw controle kan opslaan of verwerken. Onder de AVG kan dat een datalek zijn.
Dat hangt af van het account en de instellingen. Business-, Enterprise- en Edu-abonnementen sluiten je gegevens standaard uit van training; persoonlijke en gratis accounts vaak niet. Het grootste risico is wat mensen plakken voordat iemand het controleert.
Combineer helder beleid, het juiste accounttype en een signaal in het tekstvak zelf, zodat iemand op tijd kan ingrijpen. Een signaal op het moment van typen houdt beter stand dan één training per jaar.
Detecteer gevoelige gegevens voordat ze je team verlaten, in elke app, in real time.
Rens, BeeSensible
Ik geef je graag een rondleiding van twintig minuten. Laat je gegevens achter, dan zoek ik een moment dat jou uitkomt. Bellen of mailen mag natuurlijk ook.