Grip op AI
Onderwijs

Leerlinggegevens horen niet in een AI-prompt

Docenten, mentoren en onderzoekers gebruiken AI elke dag. BeeSensible markeert leerling- en studentgegevens in de tekst die ze schrijven, voordat een prompt of e-mail de school uit gaat.

  • Verwerking bij Europese aanbieders
  • Geen inhoud opgeslagen
  • Helpt bij de AVG

Voor wie is dit

  • Docenten en mentoren die AI gebruiken voor feedback, rapporten en oudercontact
  • Onderzoekers en docenten die met respondent- en deelnemersgegevens werken
  • Functionarissen gegevensbescherming en privacy officers van scholen
  • CISO's en IT-beheer van schoolbesturen, roc's en universiteiten
Abstracte duinen onder een lage zon

18

apps met een markering terwijl je typt: AI-tools, e-mail, chat en social

0 sec.

De getypte tekst wordt verwerkt en direct gewist

EU

Eigen servers bij Scaleway en Hetzner, geen Amerikaanse cloud

Zoek je het bredere verhaal voor je organisatie? Dat staat op AI-governance voor het onderwijs. Een rapporttekst, het verslag van een oudergesprek, een mentorverslag: precies de teksten waar AI tijd bespaart. En precies de teksten met namen, geboortedata en telefoonnummers van ouders erin. BeeSensible markeert die gegevens terwijl je typt, zodat je ze kunt weghalen voordat je verstuurt.

Uit de praktijk

Drie momenten die je beleid niet bereikt.

In het klaslokaal

Een rapporttekst in dertig seconden

Een docent heeft dertig rapporten te schrijven en een deadline. Ze plakt haar aantekeningen in ChatGPT en vraagt om nette formuleringen. In die aantekeningen staan volledige namen, geboortedata en een opmerking over de thuissituatie. De teksten zijn er meteen, en de gegevens zijn de school uit.

Bij de mentor

Een oudergesprek dat je laat samenvatten

Een mentor plakt zijn aantekeningen van een oudergesprek in een AI-tool voor een net verslag. Naam, geboortedatum, cijfers en het telefoonnummer van de ouders gaan mee in de prompt. Het verslag leest prettiger, maar de gegevens van een minderjarige zijn nu door een externe tool verwerkt.

Op het bestuursbureau

De vraag van de FG die je niet kunt beantwoorden

Na een melding wil de functionaris gegevensbescherming weten welke leerlinggegevens in welke AI-tools terecht zijn gekomen. Een beleidsstuk over verantwoord AI-gebruik ligt er wel. Bewijs dat medewerkers op het moment zelf een waarschuwing kregen, niet.

01 Zien en beslissen

Zie welke AI-tools al in het onderwijs worden gebruikt, en besluit per tool wat mag.

In de catalogus zitten al ruim 50 AI-tools voor het onderwijs, van digitale leermiddelen tot huiswerkhulp, elk beoordeeld op data-governance, jurisdictie en leveranciersvertrouwen. Opent een docent er een, dan zie je dat meteen. Daarna beslist de school: toestaan, beperkt toestaan met een eigen voorwaarde, of niet toestaan. Wie de tool daarna opent, ziet dat besluit in de browser, met het goedgekeurde alternatief voorop.

50+ onderwijs-AI-tools al beoordeeld op risico in onze catalogus
Zoek tool of categorie…
865 tools
ChatGPT🇺🇸
HoogToegestaan
Claude🇺🇸
MiddelToegestaan
DeepSeek🇨🇳nieuw
KritiekNiet toegestaan
Perplexity🇺🇸nieuw
MiddelNog geen besluit
Mistral🇫🇷
LaagNog geen besluit
Midjourney🇺🇸
MiddelNog geen besluit
02 Hulp tijdens het schrijven

Een leerlingnaam, geboortedatum en BSN worden gemarkeerd voordat ze naar een AI-tool gaan.

De docent ziet de gevoelige gegevens terwijl de rapporttekst wordt geschreven. Het concept blijft bruikbaar, zonder dat de echte leerlinggegevens meegaan.

Copilot
Draft a short referral summary from these clinical notes.
Ik kan een opzet maken. Controleer alle persoonsgegevens voordat je dit opslaat of deelt.
Schrijf een rapporttekst voor leerling Yasmin Belhaj (geb. 22-07-2006, BSN 145823007). Cijfer voor Nederlands: 4,5. Oudercontact: 06-29481023.
Review sensitive details before sharing outside the browser.
03 Anonimiseren

Maak een leerlingdossier schoon voordat het een AI-tool in gaat.

Een ondersteuningsdossier, een plaatsingsadvies, een aanvraag voor extra begeleiding: open het in de Mac- of Windows-desktop-app, en namen, geboortedata en BSN's worden gemarkeerd om te verwijderen voordat je het document deelt of in AI plakt.

Leerlingdossier.pdfStandaard1 / 3Vlak tekenen

Ondersteuningsplan - schooljaar 2026/2027

Betreft Lars Verhoeven, geboren 14 mei 2013, BSN 284619375, wonend aan de Kastanjelaan 27 te Zutphen.

Contact met de ouders verloopt via [email protected] en 06-24819053. Lars werkt sinds november met een aangepast rooster.

Zoek in detecties
9 gevonden · 9 geselecteerd
BSN1
284619375
CITY1
Zutphen
DATE_OF_BIRTH1
14 mei 2013
FIRST_NAME2
Lars
LAST_NAME1
Verhoeven
PHONE1
06-24819053
STREET1
Kastanjelaan 27
9 items worden weggehaaldVoorbeeldAnonimiseren (9)

Een impressie van het anonimiseerscherm. De detectie draait op het document dat je zelf opent.

Waarom dit lastig is

Het risico zit in het moment dat iemand typt.

01

AI staat al in de lerarenkamer

Docenten gebruiken ChatGPT, Copilot en Gemini voor lesmateriaal, feedback en samenvattingen. Vaak zonder het bewust AI te noemen. Het beleid loopt achter op wat er dagelijks gebeurt.

02

Gegevens van minderjarigen zijn extra beschermd

Onder de AVG hebben gegevens van kinderen extra bescherming. Namen, BSN's en cijfers van minderjarigen in een gratis AI-tool plakken is een datalek, ook als het per ongeluk gebeurt.

03

Een verbod werkt averechts

AI helemaal verbieden levert geen veiligheid op, alleen Shadow AI op privélaptops. Medewerkers hebben hulp nodig op het moment dat ze typen, niet een regel die ze omzeilen.

04

Je moet het kunnen uitleggen

Aan ouders, aan de inspectie, aan de Autoriteit Persoonsgegevens. De verantwoordingsplicht vraagt dat je laat zien dat technische maatregelen werken, niet alleen dat er beleid op papier staat.

Door het hele onderwijs

Herkenbaar, waar je ook werkt.

Hetzelfde risico komt terug in andere dossiers, van de basisschool tot het onderzoek.

Primair onderwijs

Oudergesprekken, notities in het leerlingvolgsysteem en rapporten vol namen en geboortedata.

Voortgezet onderwijs

Mentorverslagen, cijfers en verzuimmeldingen rond minderjarigen.

MBO

Studieloopbaanbegeleiding, stagebeoordelingen en BPV-dossiers met persoonsgegevens.

HBO en universiteit

Studentbegeleiding, cijferadministratie en scripties met gegevens van betrokkenen.

Onderzoek

Transcripties, respondentgegevens en data van deelnemers aan studies.

Onderwijsondersteuning

Leerlingadministratie, examensecretariaat en correspondentie met ouders.

Hoe BeeSensible helpt

Een waarschuwing in het tekstvak, vóór het versturen.

Gevoelige gegevens krijgen een markering terwijl medewerkers schrijven. Zij kiezen zelf wat ze maskeren of verwijderen.

Herkent onderwijsgegevens

Markeert leerling- en studentnamen, studentnummers, BSN's, geboortedata en contactgegevens van ouders terwijl je typt.

Werkt in de tools die je al gebruikt

Draait in de browser, in AI-tools, e-mail en chat, plus een desktop-app voor macOS en Windows voor documentanonimisering. Geen proxy, geen training vooraf.

Jij houdt de regie

Je kiest zelf: maskeren met een label zoals [NAAM1], of verwijderen. De extensie verandert nooit zelf je tekst en blokkeert niets.

Cijfers, geen inhoud

Beheer ziet patronen per tool en categorie. Wat een individuele medewerker schrijft, wordt niet opgeslagen en is niet in te zien.

Voor bestuur, FG en privacy officer

Laat zien dat de maatregel werkt, zonder over schouders mee te kijken

BeeSensible geeft je de cijfers die de verantwoordingsplicht vraagt: hoeveel markeringen zijn aangepast vóór verzending en hoeveel er toch verstuurd zijn, wat er na een toolmelding gebeurde, en welk deel van het AI-gebruik via goedgekeurde tools loopt. Alles op organisatieniveau, nooit per medewerker of leerling.

Totaal detecties

12.438

Meest gebruikt

  • ChatGPT
  • Gmail
  • Gemini
  • Slack

Voorbeeld van het dashboard. Alleen aantallen en types, nooit inhoud.

Functionaris gegevensbescherming

Aantoonbare technische maatregel

Laat aan ouders, inspectie en de Autoriteit Persoonsgegevens zien dat er een maatregel op het invoermoment staat, met cijfers per periode: markeringen aangepast of toch verstuurd, per AI-tool een vastgelegd besluit, en wat mensen met de melding deden.

Privacy officer

Geen inzage in individuen

Het dashboard toont geen tekst en geen losse personen: alleen totalen, nergens een doorklik naar een individuele medewerker. Inzicht in patronen, geen toezicht op mensen.

CISO en IT

Niets aan je infrastructuur

Geen proxy en geen nieuwe applicatie. De extensie draait in Chrome en Edge. Detectie draait op onze eigen servers bij Europese aanbieders, zonder Amerikaans moederbedrijf, en al het verkeer is onderweg versleuteld.

Eerlijke antwoorden

De vragen die we als eerste horen.

Eerlijke antwoorden op de vragen die mensen echt stellen voordat ze dit uitrollen.

Ziet BeeSensible alles wat docenten typen?

Nee. De extensie analyseert tekst in invoervelden van ondersteunde tools om gevoelige gegevens te markeren. Die tekst gaat naar een eigen server van BeeSensible bij een Europese aanbieder, wordt in het werkgeheugen verwerkt en direct gewist. De inhoud wordt nooit opgeslagen en is voor niemand in te zien, ook niet voor de beheerder.

Blokkeert het AI-tools of het versturen?

Nee, BeeSensible blokkeert niets. Je ziet een markering in de tekst en kiest zelf wat je doet: maskeren of verwijderen. De docent houdt de regie, de school krijgt inzicht in patronen.

Maakt dit ons AVG-proof?

Geen enkele tool maakt je vanzelf compliant. BeeSensible helpt bij de AVG door het invoermoment af te dekken en de verantwoordingsplicht te onderbouwen. De school blijft verwerkingsverantwoordelijke, BeeSensible is verwerker en sluit een verwerkersovereenkomst.

Werkt de detectie ook op Nederlandse gegevens?

Ja. De detectie-engine werkt betrouwbaar in het Nederlands en Engels en herkent gegevens die in het Nederlandse onderwijs gangbaar zijn, zoals namen, studentnummers, BSN's en geboortedata.

Hoeveel werk is de uitrol?

Beperkt. Er is geen proxy nodig. De desktop-app voor documentanonimisering is optioneel. De extensie draait in de browser die je instelling al gebruikt en is centraal uit te rollen via je beheeromgeving.

Naleving

Gebouwd voor de controles die je toch al moet laten zien.

AVG

Ondersteunt de verantwoordingsplicht en dekt het invoermoment van persoonsgegevens af.

Gegevens van minderjarigen

Helpt leerling- en studentgegevens te herkennen voordat ze worden gedeeld.

Verwerkersovereenkomst

Met elke klant wordt een verwerkersovereenkomst gesloten. Een DPIA van het product is op aanvraag beschikbaar.

EU-verwerking

Detectie draait op onze eigen servers bij Scaleway in Nederland en Hetzner in Duitsland: Europese bedrijven zonder Amerikaans moederbedrijf, allebei ISO 27001-gecertificeerd.

Geef je medewerkers een signaal op het moment dat het telt

BeeSensible past in de tools die je school al gebruikt. Geen uitrolproject, je eerste detecties zie je binnen enkele minuten.

Portret van Rens Timmermans van BeeSensible

Liever iemand die het laat zien?

Rens, BeeSensible

Ik geef je graag een rondleiding van twintig minuten. Laat je gegevens achter, dan zoek ik een moment dat jou uitkomt. Bellen of mailen mag natuurlijk ook.

Liever eerst iemand spreken? Plan een call.

Wil je een live demo, of een offerte voor 100+ gebruikers? Laat je gegevens achter en we nemen binnen één werkdag contact op.