Stel je een nieuwe freelancer voor, zijn eerste ochtend bij jullie. Scherp, snel, wonderlijk belezen, en voor alles te vinden. Zou je hem in de eerste vijf minuten de klantendatabank en je wachtwoorden toevertrouwen? Natuurlijk niet. Dat laat je hem eerst verdienen.
Een AI-tool verdient net dezelfde voorzichtigheid, en om dezelfde reden: je hebt niet volledig in de hand waar belandt wat je vertelt. Deze les houdt jou (en je bedrijf) uit de problemen. Ze is kort, praktisch, en niet bedoeld om je bang te maken. Goed gebruikt is AI veilig. Je moet gewoon die handvol grenzen kennen die je beter niet oversteekt.
Wat er echt met je tekst gebeurt
Stuur je een bericht naar een chatbot, dan blijft dat niet op je laptop staan. Het reist naar de servers van de aanbieder, wordt daar verwerkt, en komt terug. Wat er daar mee gebeurt, daar staat bijna niemand ooit bij stil, en het hangt bijna helemaal af van welke tier je gebruikt.
Op een persoonlijk consumer-account helpen je gesprekken vaak om toekomstige modellen te trainen, standaard aan, met een instelling die je kan afzetten. Ze blijven soms ook een tijd bewaard en worden in sommige gevallen gelezen door een mens die veiligheidscontroles doet. Niks daarvan is onheilspellend, maar het betekent wél dat je woorden je chat kunnen overleven en buiten je bereik raken.
Op een business- of enterprise-tier (het soort dat een bedrijf voor zijn personeel koopt) ligt de afspraak anders: je data valt onder een contract, gaat niet naar de training van het model, en volgt strengere regels. Dezelfde chatbot op je scherm, een heel andere behandeling erachter.
De ene zin die je moet onthouden: op alles wat persoonlijk of gratis is, behandel je de chatbot als een postkaart, niet als een dichte brief. Ga ervan uit dat iemand kan meelezen. Die ene gewoonte houdt de meeste miserie weg.
Hoe de vijf tools met je data omgaan
De vijf belangrijkste tools kwam je al tegen in de les over het toollandschap. Hier lees je hoe elk omgaat met wat je typt, halverwege 2026. Lees goed, want er springt één verrassing uit.
| Tool | Free | Betaald persoonlijk (Plus, Pro, Max) | Business & Enterprise |
|---|---|---|---|
| ChatGPT | Traint standaard op je chats; opt-out-schakelaar | Zelfde als free: traint standaard, opt-out-schakelaar | Niet gebruikt voor training; valt onder een dataovereenkomst |
| Claude | Traint standaard (opt-out); lange bewaring als je het aan laat | Zelfde als free (Pro, Max) | Team, Enterprise, API: nooit gebruikt voor training |
| Gemini | Gebruikt om te verbeteren; een mens kan chats bekijken; regel het via "Apps Activity" | Zelfde (Google AI Pro, Ultra): betalen koopt functies, geen privacy | Google Workspace: niet getraind, niet door mensen bekeken |
| Copilot | Consumer Copilot: geen enterprise-databescherming, hou werkdata eruit | Copilot Pro (persoonlijk): nog steeds consumer-grade | Microsoft 365 Copilot: niet getraind, commerciële databescherming |
| Perplexity | Traint standaard; opt-out via "AI data retention" | Zelfde (Pro, Max) | Enterprise: niet getraind; kortere bewaring |
En dít is de verrassing: de kolommen "Free" en "Betaald persoonlijk" zijn bijna identiek. Overstappen van free naar Plus, Pro of Max koopt je snelheid, hogere limieten en functies. Op zichzelf koopt het je geen privacy. Bij elk van deze tools traint het betaalde persoonlijke plan op je data, met exact dezelfde standaard als de gratis versie.
De echte grens ligt dus niet tussen gratis en betaald. Ze ligt tussen persoonlijk en zakelijk. De kolom die je data echt beschermt is de laatste: de business- en enterprise-tiers, waar je data onder een contract valt en uit de training blijft. Daarom is "maar ik betaal ervoor" geen excuus om een klantenbestand in je persoonlijke account te plakken.
Twee praktische conclusies. Op elk persoonlijk plan, gratis of betaald, zoek je de data-instelling op en zet je de training af (elke tool heeft er een, met een naam als "improve the model", "Apps Activity" of "AI data retention"). En voor echte werkdata pak je de business- of enterprise-tool die je bedrijf voorziet, niet je eigen abonnement, hoe fijn de functies ook zijn. Standaardinstellingen schuiven vaak op, dus check het actuele beleid van je tool in plaats van te vertrouwen op een screenshot van vorig jaar.
De grens: wat nooit in een publieke tool gaat
Hier is de hele regel in één beeld. Twijfel je? Vraag jezelf dan: zou ik het oké vinden als deze tekst hardop werd voorgelezen in een vergadering, of gewoon lekte? Is het antwoord nee, dan gaat ze niet in een publieke tool.
De rode kolom komt grotendeels neer op twee dingen: persoonsgegevens van anderen, en dingen die geheim moeten blijven. De groene kolom is het goede nieuws: het overgrote deel van waar je AI echt voor zou inschakelen (herschrijf mijn concept, leg dit begrip uit, breng structuur in mijn denken) komt niet eens in de buurt van die grens.
En er is een handig trucje dat werk van de rode naar de groene kolom schuift: anonimiseer voor je plakt. Ruil "Devlin & Co is ons 12.400 euro schuldig" voor "een klant is ons een bedrag van vier cijfers schuldig", en je krijgt dezelfde hulp zonder de blootstelling. De AI heeft de echte namen niet nodig om een goeie herinneringsmail te schrijven.
GDPR (AVG), in gewone taal
Werk je in of met Europa, dan geeft één wet dit hele verhaal vorm: GDPR (AVG). Je hoeft geen jurist te zijn. Je moet gewoon drie simpele ideeën vasthouden.
Eén: "persoonsgegevens" is een breed begrip. Het is alle informatie die een levend persoon kan identificeren, rechtstreeks of door stukjes samen te leggen: een naam, een e-mail, een telefoonnummer, een foto, zelfs een klantnummer plus een gemeente. Dus niet alleen wachtwoorden en bankgegevens.
Twee: jij bent verantwoordelijk voor wat je plakt. Zodra je iemands persoonsgegevens in een tool gooit, ben jij ze aan het verwerken, en de regels die op je werk gelden, gelden ook voor die daad. "De AI deed het" gaat niet op.
Drie: de tool moet het mogen zien. Bedrijven tekenen net dataovereenkomsten met aanbieders zodat persoonsgegevens correct verwerkt kunnen worden. Een willekeurig persoonlijk chatbot-account heeft zo'n overeenkomst niet, en daarom hoort werkdata thuis in de tool die je bedrijf goedkeurde, niet in je privélogin.
Dat is de grote lijn. Voor alles waar je over twijfelt, zijn het beleid van je bedrijf en de data protection officer de echte baas. Deze les is algemene richtlijn, geen juridisch advies, en de regels van je werkgever winnen altijd.
Twee valkuilen om te kennen
De valkuil van de niet-goedgekeurde tool ("shadow AI"). De meest voorkomende manier waarop goeie mensen data lekken, is geen kwaadwil. Het is een sluipweg: de bedrijfstool voelt traag of stroef, dus gebruikt iemand stiekem zijn persoonlijke gratis account "heel eventjes" om de klus te klaren. Dat persoonlijke account heeft geen dataovereenkomst, geen vangrails, en traint op wat je erin plakt. Geeft je bedrijf je een goedgekeurde tool? Gebruik dan die, ook al ligt de gratis versie één tabblad verder. Is er nog geen, dan is dat het aankaarten waard, want mensen grijpen toch naar AI, en het is veiliger om ze een degelijke tool te geven dan te doen alsof ze er geen gebruiken.
De valkuil van te veel willen delen. AI voelt als een gesprek, en een gesprek verleidt je om heel de achtergrond te geven: de echte namen, de exacte cijfers, de rommelige details. Weersta dat. De AI heeft die gevoelige details bijna nooit nodig om je te helpen. Geef ze de vorm van het probleem, niet de vertrouwelijke ingewanden, en je krijgt een antwoord van hetzelfde niveau, zonder het risico.
Al iets geplakt dat niet mocht?
Het gebeurt, en panikeren helpt niemand. Doe rustig drie dingen. Eén, vertel het aan wie het moet weten: je manager, en je contact voor data protection of security. Snelheid telt hier meer dan foutloos lijken, en een lek van echte persoonsgegevens kan meldplichten met een tikkende klok meebrengen. Twee, beperk de schade: verwijder de chat, en zet op een persoonlijk account de training-instelling af zodat toekomstige chats niet gebruikt worden (en wees eerlijk tegen jezelf: dit haalt niet terug wat al vertrok). Drie, schrijf op wat er gebeurde: wat je plakte, wanneer, en in welke tool, zodat de mensen die dit behandelen het echte risico kunnen inschatten. Eén gemelde misstap is een klein probleem. Een verzwegen misstap is hoe kleine problemen groot worden.
Denk even na voor je plakt
Je gaat dit niet elke keer zitten afwegen. Dat hoeft ook niet. Doe gewoon een gut check van twee seconden voor je iets gevoeligs plakt:
Van wie is het? Gaat het over een echte, identificeerbare persoon, en ben jij dat niet? Stop dan even en denk na.
Is het geheim? Is het vertrouwelijk, onder een NDA, of nog niet openbaar? Hou het dan uit publieke tools.
In welke tool zit ik? Echte werkdata hoort thuis in de business- of enterprise-tier die je bedrijf goedkeurde, niet in een persoonlijk account.
Kom je alle drie door, dan zit je bijna altijd goed. Zak je voor eentje, dan heb je meteen je antwoord: anonimiseer het, ga naar de goedgekeurde tool, of laat het gewoon weg.
Probeer het
Maak je eigen "nooit plakken"-lijst, op maat van je job. Neem twee minuten en schrijf de concrete dingen op die jij onder handen hebt en die nooit in een publieke chatbot mogen: de klantennamen, de systemen, de documenten, de cijfers. Wees specifiek.
Hou die lijst ergens waar je ze ziet. Een regel die je zelf voor je eigen werk schreef, blijft veel beter hangen dan een algemene waarschuwing, en ze verandert "mag ik dit plakken?" van een dagelijkse twijfel in één blik op een lijst die je al vertrouwt.
(Algemene oefening. Rol- en sectorversies komen zodra accounts er zijn.)