Wat mag je wel en niet in een AI-prompt zetten?

Een supportmedewerker wil een klacht netjes herschrijven en plakt de hele mailketen in ChatGPT. Onderaan staan een naam, een klantnummer, een telefoonnummer en een IBAN. De vraag was nuttig. Het probleem is de context die meeging.

Zo begint een datalek via AI meestal: niet met een hack, maar met een plakactie. Met een korte checklist en een vuistregel voorkom je het grootste deel ervan.

#Waarom dit ertoe doet: een prompt is een verwerking

Voor jou voelt een AI-chatbot als een kladblok met superkracht. Onder de AVG is het iets anders: een plek waar gegevens worden verwerkt, mogelijk opgeslagen, onthouden, geanalyseerd of doorgegeven aan een gekoppelde app. Alles wat je intypt, draag je in principe over aan de aanbieder. In een persoonlijk of gratis account kan die tekst ook worden gebruikt om het model te verbeteren, tenzij je dat zelf hebt uitgeschakeld.

De eerste vraag is dus niet of het antwoord klopt, maar welke gegevens je in de prompt hebt gezet en of die er nodig waren.

#Wat je nooit in een AI-prompt zet

Deze gegevens horen niet thuis in een chatbot, ook niet "even snel":

• Wachtwoorden, pincodes en herstelcodes. Inloggegevens deel je met niets en niemand.
• BSN, paspoort- of rijbewijsnummer. Unieke nummers die een persoon direct herleidbaar maken.
• Bank- en creditcardgegevens. IBAN, kaartnummers, CVC.
• Medische informatie. Labuitslagen, diagnoses, behandelverslagen. Een chatbot valt niet onder dezelfde regels als je huisarts.
• Klant- en patiëntgegevens. Namen in combinatie met dossiers, contracten of betaalgegevens.
• Vertrouwelijke bedrijfsgegevens. Interne memo's, strategie, niet-openbare cijfers.
• Broncode met geheimen erin. API-tokens, sleutels, configuratie met inloggegevens.

De rode draad: hoe herleidbaarder of vertrouwelijker een gegeven is, hoe zwaarder de reden moet zijn om het te delen. In de praktijk is die reden er bijna nooit.

#Wat meestal wel kan

AI is juist nuttig als je het de taak geeft zonder de gevoelige inhoud:

• Algemene vragen. Uitleg, structuur, brainstorm, taal en toon.
• Geanonimiseerde tekst. Echte namen vervangen door "Klant A", bedragen afronden, locaties weglaten.
• Dummydata en placeholders. Gebruik [email protected] en Klantnummer 0000 in plaats van het echte gegeven.
• Eigen, niet-vertrouwelijk werk. Een blog, een publieke tekst, een concept zonder persoonsgegevens.

Vaak heb je de echte gegevens helemaal niet nodig voor de taak. Een zin in een beoordeling verbeteren kan zonder salaris of medische context. Een betaalmail opstellen kan met een placeholder-IBAN. De taak blijft, de herleidbare gegevens gaan eruit. Meer technieken staan in de gids voor het anonimiseren van prompts.

#Let op bestanden en screenshots

Bestanden zijn de grootste blinde vlek. Een pdf kan klantnamen, ordernummers, contractpartijen of bewaartermijnen bevatten. Een screenshot van je telefoon kan ongemerkt notificaties, e-mailadressen, agenda-afspraken of locatiegegevens tonen. Wat je niet ziet, upload je toch mee. Controleer een bestand dus voordat je het in een AI-tool zet, of haal de gevoelige onderdelen er eerst uit.

Voor een document hoeft die controle niet op je eigen ogen te steunen. Open het in BeeSensible en de gevoelige gegevens zijn al gemarkeerd, zodat je een geanonimiseerde versie exporteert in plaats van het origineel. Dat werkt ook voor een screenshot: een afbeelding wordt met tekstherkenning gelezen. Gezichten en handtekeningen herkent de detectie niet; daar trek je zelf een vak over. Zijn je contracten of klantdossiers pdf na pdf op dezelfde manier opgebouwd, dan handel je ze ook steeds op dezelfde manier af.