---
id: ai-at-work-safety-and-privacy
lang: nl
title: "AI op het werk: veiligheid en privacy"
seoTitle: "AI op het werk: veiligheid en privacy"
description: "Wat je wel en niet met een AI-tool mag delen, wat er met je tekst gebeurt, en GDPR (AVG) in gewone taal, met een korte checklist om veilig te blijven."
part: de-basis
partTitle: "De basis"
partOrder: 1
order: 4
level: Beginner
durationMinutes: 9
outcome: "Beslis wat je wel en niet met een AI-tool kan delen, en volg een paar heldere regels om veilig te blijven."
summary: "Plak nooit geheimen, persoonsgegevens of vertrouwelijke klantinfo in een consumenten-AI-tool. Business- en enterprise-plannen zijn veiliger: die trainen standaard niet op je data."
draft: false
updated: "2026-07-26"
furtherReading:
- title: "What is GDPR?"
url: "https://gdpr.eu/what-is-gdpr/"
note: "een uitleg in gewone taal van de Europese privacywet."
- title: "How your data is used to improve model performance (OpenAI)"
url: "https://help.openai.com/en/articles/5722486-how-your-data-is-used-to-improve-model-performance"
note: "OpenAI's eigen uitleg over training en instellingen."
- title: "Updates to our consumer terms and privacy policy (Anthropic)"
url: "https://www.anthropic.com/news/updates-to-our-consumer-terms"
note: "hoe Claude met consumentendata omgaat, en de training-instelling."
- title: "Enterprise data protection in Microsoft 365 Copilot (Microsoft)"
url: "https://learn.microsoft.com/en-us/microsoft-365/copilot/enterprise-data-protection"
note: "wat de zakelijke tier beschermt, en hoe."
- title: "Data collection at Perplexity"
url: "https://www.perplexity.ai/help-center/en/articles/11564572-data-collection-at-perplexity"
note: "het data- en trainingsbeleid van Perplexity per plan."
keywords:
- AI veiligheid op het werk
- AI en privacy
- GDPR en AI
- wat niet delen met ChatGPT
- is AI veilig op het werk
- AI-beleid bedrijf
quiz:
intro: "Vijf korte vraagjes. Alle vijf juist en Deel 1 zit op zak."
passScore: 5
questions:
- q: "Wat is de veiligste aanname over een publieke consumentenchatbot?"
options:
- "Wat ik typ verdwijnt zodra ik het tabblad sluit"
- "Wat ik typ kan bewaard worden, door een mens bekeken worden en het model helpen verbeteren, dus ik plak er geen geheimen in"
- "Het is een privédagboek dat alleen ik ooit zie"
- "Het is oké zolang ik de chat achteraf verwijder"
answer: 1
explain: "Behandel een publieke chatbot als een postkaart, niet als een dichte brief. Op consumer tiers kan je tekst bewaard, bekeken en gebruikt worden om het model te trainen."
- q: "Wat van deze mag je wél in een publieke AI-tool plakken?"
options:
- "De echte naam, e-mail en accountgegevens van een klant"
- "Het loon en thuisadres van een collega"
- "Een persbericht dat je bedrijf gisteren publiceerde"
- "De login en het wachtwoord van je bedrijf"
answer: 2
explain: "Al openbaar is al veilig. De andere drie zijn persoonlijke of geheime gegevens die nooit in een publieke tool horen."
- q: "Wat zijn \"persoonsgegevens\" onder GDPR (AVG), in gewone taal?"
options:
- "Alleen wachtwoorden en bankgegevens"
- "Alle informatie die een levend persoon kan identificeren, rechtstreeks of onrechtstreeks"
- "Alles wat als 'vertrouwelijk' is gemarkeerd"
- "Alleen gegevens over je eigen bedrijf"
answer: 1
explain: "Persoonsgegevens zijn alles wat een persoon kan identificeren: een naam, een e-mail, een foto, zelfs een combinatie van details. Jij bent verantwoordelijk voor wat je plakt."
- q: "Je hebt AI nodig bij een echt klantendossier. Wat is de veilige zet?"
options:
- "Plak het in je persoonlijke gratis account en hoop er het beste van"
- "Gebruik de business- of enterprise-tool die je bedrijf goedkeurde, of haal er eerst de identificeerbare details uit"
- "Zet de training-instelling af en plak alles"
- "Mail het eerst naar jezelf, plak het dan"
answer: 1
explain: "Gebruik de goedgekeurde business- of enterprise-tool (gedekt door een dataovereenkomst), of anonimiseer het bestand eerst. Alleen een opt-out-schakelaar is niet genoeg."
- q: "Je stapt van het gratis plan over naar een betaald persoonlijk plan (Plus, Pro of Max). Is je data nu privé?"
options:
- "Ja, betalen maakt het altijd privé"
- "Nee: betaalde persoonlijke plannen trainen meestal op je data, net als de gratis versie; alleen business- en enterprise-tiers houden het uit de training"
- "Ja, maar alleen op weekdagen"
- "Alleen als je ook je chats verwijdert"
answer: 1
explain: "Betalen voor een persoonlijk plan koopt snelheid en functies, geen privacy. De echte grens is persoonlijk versus zakelijk, niet gratis versus betaald."
pass:
badge: "Deel 1 voltooid"
title: "Veilige handen. Deel 1 klaar."
body: "Alles juist, en dat is De basis afgerond. Je weet wat AI is, hoe het werkt, welke tool past, en hoe je het gebruikt zonder de kroonjuwelen te lekken. Door naar aan de slag met Claude."
retry: "Bekijk de gemarkeerde antwoorden en probeer opnieuw. Jij kan dit."
---
> **Niveau:** Beginner · **Leestijd:** ~9 min
>
> **Wat je hierna kan:** beslissen wat je wel en niet met een AI-tool kan delen, en een paar heldere regels volgen om veilig te blijven.
>
> *Laatst gecheckt: juli 2026. Hoe elke tool met je data omgaat verandert vaak, dus behandel de details per tier hieronder als iets om te herchecken tegen het actuele beleid van je aanbieder.*
Stel je een nieuwe freelancer voor, zijn eerste ochtend bij jullie. Scherp, snel, wonderlijk belezen, en voor alles te vinden. Zou je hem in de eerste vijf minuten de klantendatabank en je wachtwoorden toevertrouwen? Natuurlijk niet. Dat laat je hem eerst verdienen.
Een AI-tool verdient net dezelfde voorzichtigheid, en om dezelfde reden: **je hebt niet volledig in de hand waar belandt wat je vertelt.** Deze les houdt jou (en je bedrijf) uit de problemen. Ze is kort, praktisch, en niet bedoeld om je bang te maken. Goed gebruikt is AI veilig. Je moet gewoon die handvol grenzen kennen die je beter niet oversteekt.
## Wat er echt met je tekst gebeurt
Stuur je een bericht naar een chatbot, dan blijft dat niet op je laptop staan. Het reist naar de servers van de aanbieder, wordt daar verwerkt, en komt terug. Wat er *daar* mee gebeurt, daar staat bijna niemand ooit bij stil, en het hangt bijna helemaal af van **welke tier je gebruikt.**
Op een **persoonlijk consumer-account** helpen je gesprekken vaak om toekomstige modellen te trainen, standaard aan, met een instelling die je kan afzetten. Ze blijven soms ook een tijd bewaard en worden in sommige gevallen gelezen door een mens die veiligheidscontroles doet. Niks daarvan is onheilspellend, maar het betekent wél dat je woorden je chat kunnen overleven en buiten je bereik raken.
Op een **business- of enterprise-tier** (het soort dat een bedrijf voor zijn personeel koopt) ligt de afspraak anders: je data valt onder een contract, gaat **niet** naar de training van het model, en volgt strengere regels. Dezelfde chatbot op je scherm, een heel andere behandeling erachter.
De ene zin die je moet onthouden: **op alles wat persoonlijk of gratis is, behandel je de chatbot als een postkaart, niet als een dichte brief.** Ga ervan uit dat iemand kan meelezen. Die ene gewoonte houdt de meeste miserie weg.
## Hoe de vijf tools met je data omgaan
De vijf belangrijkste tools kwam je al tegen in de les over het [toollandschap](/learn/de-basis/het-toollandschap). Hier lees je hoe elk omgaat met wat je typt, halverwege 2026. Lees goed, want er springt één verrassing uit.
| Tool | Free | Betaald persoonlijk (Plus, Pro, Max) | Business & Enterprise |
|------|------|--------------------------------|-----------------------|
| **ChatGPT** | Traint standaard op je chats; opt-out-schakelaar | Zelfde als free: traint standaard, opt-out-schakelaar | Niet gebruikt voor training; valt onder een dataovereenkomst |
| **Claude** | Traint standaard (opt-out); lange bewaring als je het aan laat | Zelfde als free (Pro, Max) | Team, Enterprise, API: nooit gebruikt voor training |
| **Gemini** | Gebruikt om te verbeteren; een mens kan chats bekijken; regel het via "Apps Activity" | Zelfde (Google AI Pro, Ultra): betalen koopt functies, geen privacy | Google Workspace: niet getraind, niet door mensen bekeken |
| **Copilot** | Consumer Copilot: geen enterprise-databescherming, hou werkdata eruit | Copilot Pro (persoonlijk): nog steeds consumer-grade | Microsoft 365 Copilot: niet getraind, commerciële databescherming |
| **Perplexity** | Traint standaard; opt-out via "AI data retention" | Zelfde (Pro, Max) | Enterprise: niet getraind; kortere bewaring |
**En dít is de verrassing: de kolommen "Free" en "Betaald persoonlijk" zijn bijna identiek.** Overstappen van free naar Plus, Pro of Max koopt je snelheid, hogere limieten en functies. Op zichzelf koopt het je *geen* privacy. Bij elk van deze tools traint het betaalde *persoonlijke* plan op je data, met exact dezelfde standaard als de gratis versie.
De echte grens ligt dus niet tussen gratis en betaald. **Ze ligt tussen persoonlijk en zakelijk.** De kolom die je data echt beschermt is de laatste: de business- en enterprise-tiers, waar je data onder een contract valt en uit de training blijft. Daarom is "maar ik betaal ervoor" geen excuus om een klantenbestand in je persoonlijke account te plakken.
Twee praktische conclusies. **Op elk persoonlijk plan, gratis of betaald, zoek je de data-instelling op en zet je de training af** (elke tool heeft er een, met een naam als "improve the model", "Apps Activity" of "AI data retention"). En **voor echte werkdata pak je de business- of enterprise-tool die je bedrijf voorziet**, niet je eigen abonnement, hoe fijn de functies ook zijn. Standaardinstellingen schuiven vaak op, dus check het actuele beleid van je tool in plaats van te vertrouwen op een screenshot van vorig jaar.
## De grens: wat nooit in een publieke tool gaat
Hier is de hele regel in één beeld. Twijfel je? Vraag jezelf dan: *zou ik het oké vinden als deze tekst hardop werd voorgelezen in een vergadering, of gewoon lekte?* Is het antwoord nee, dan gaat ze niet in een publieke tool.
De rode kolom komt grotendeels neer op twee dingen: **persoonsgegevens van anderen**, en **dingen die geheim moeten blijven.** De groene kolom is het goede nieuws: het overgrote deel van waar je AI echt voor zou inschakelen (herschrijf mijn concept, leg dit begrip uit, breng structuur in mijn denken) komt niet eens in de buurt van die grens.
En er is een handig trucje dat werk van de rode naar de groene kolom schuift: **anonimiseer voor je plakt.** Ruil "Devlin & Co is ons 12.400 euro schuldig" voor "een klant is ons een bedrag van vier cijfers schuldig", en je krijgt dezelfde hulp zonder de blootstelling. De AI heeft de echte namen niet nodig om een goeie herinneringsmail te schrijven.
## GDPR (AVG), in gewone taal
Werk je in of met Europa, dan geeft één wet dit hele verhaal vorm: **GDPR (AVG).** Je hoeft geen jurist te zijn. Je moet gewoon drie simpele ideeën vasthouden.
**Eén: "persoonsgegevens" is een breed begrip.** Het is alle informatie die een levend persoon kan identificeren, rechtstreeks of door stukjes samen te leggen: een naam, een e-mail, een telefoonnummer, een foto, zelfs een klantnummer plus een gemeente. Dus niet alleen wachtwoorden en bankgegevens.
**Twee: jij bent verantwoordelijk voor wat je plakt.** Zodra je iemands persoonsgegevens in een tool gooit, ben jij ze aan het verwerken, en de regels die op je werk gelden, gelden ook voor die daad. "De AI deed het" gaat niet op.
**Drie: de tool moet het mogen zien.** Bedrijven tekenen net dataovereenkomsten met aanbieders zodat persoonsgegevens correct verwerkt kunnen worden. Een willekeurig persoonlijk chatbot-account heeft zo'n overeenkomst niet, en daarom hoort werkdata thuis in de tool die je bedrijf goedkeurde, niet in je privélogin.
Dat is de grote lijn. Voor alles waar je over twijfelt, zijn het beleid van je bedrijf en de data protection officer de echte baas. *Deze les is algemene richtlijn, geen juridisch advies, en de regels van je werkgever winnen altijd.*
## Twee valkuilen om te kennen
**De valkuil van de niet-goedgekeurde tool ("shadow AI").** De meest voorkomende manier waarop goeie mensen data lekken, is geen kwaadwil. Het is een sluipweg: de bedrijfstool voelt traag of stroef, dus gebruikt iemand stiekem zijn persoonlijke gratis account "heel eventjes" om de klus te klaren. Dat persoonlijke account heeft geen dataovereenkomst, geen vangrails, en traint op wat je erin plakt. Geeft je bedrijf je een goedgekeurde tool? Gebruik dan *die*, ook al ligt de gratis versie één tabblad verder. Is er nog geen, dan is dat het aankaarten waard, want mensen grijpen toch naar AI, en het is veiliger om ze een degelijke tool te geven dan te doen alsof ze er geen gebruiken.
**De valkuil van te veel willen delen.** AI voelt als een gesprek, en een gesprek verleidt je om heel de achtergrond te geven: de echte namen, de exacte cijfers, de rommelige details. Weersta dat. De AI heeft die gevoelige details bijna nooit nodig om je te helpen. Geef ze de *vorm* van het probleem, niet de vertrouwelijke ingewanden, en je krijgt een antwoord van hetzelfde niveau, zonder het risico.
## Al iets geplakt dat niet mocht?
Het gebeurt, en panikeren helpt niemand. Doe rustig drie dingen. **Eén, vertel het aan wie het moet weten:** je manager, en je contact voor data protection of security. Snelheid telt hier meer dan foutloos lijken, en een lek van echte persoonsgegevens kan meldplichten met een tikkende klok meebrengen. **Twee, beperk de schade:** verwijder de chat, en zet op een persoonlijk account de training-instelling af zodat toekomstige chats niet gebruikt worden (en wees eerlijk tegen jezelf: dit haalt niet terug wat al vertrok). **Drie, schrijf op wat er gebeurde:** wat je plakte, wanneer, en in welke tool, zodat de mensen die dit behandelen het echte risico kunnen inschatten. Eén gemelde misstap is een klein probleem. Een verzwegen misstap is hoe kleine problemen groot worden.
## Denk even na voor je plakt
Je gaat dit niet elke keer zitten afwegen. Dat hoeft ook niet. Doe gewoon een gut check van twee seconden voor je iets gevoeligs plakt:
**Van wie is het?** Gaat het over een echte, identificeerbare persoon, en ben jij dat niet? Stop dan even en denk na.
**Is het geheim?** Is het vertrouwelijk, onder een NDA, of nog niet openbaar? Hou het dan uit publieke tools.
**In welke tool zit ik?** Echte werkdata hoort thuis in de business- of enterprise-tier die je bedrijf goedkeurde, niet in een persoonlijk account.
Kom je alle drie door, dan zit je bijna altijd goed. Zak je voor eentje, dan heb je meteen je antwoord: anonimiseer het, ga naar de goedgekeurde tool, of laat het gewoon weg.
## Probeer het
Maak je eigen "nooit plakken"-lijst, op maat van je job. Neem twee minuten en schrijf de concrete dingen op die *jij* onder handen hebt en die nooit in een publieke chatbot mogen: de klantennamen, de systemen, de documenten, de cijfers. Wees specifiek.
Hou die lijst ergens waar je ze ziet. Een regel die je zelf voor je eigen werk schreef, blijft veel beter hangen dan een algemene waarschuwing, en ze verandert "mag ik dit plakken?" van een dagelijkse twijfel in één blik op een lijst die je al vertrouwt.
*(Algemene oefening. Rol- en sectorversies komen zodra accounts er zijn.)*
## Kernbegrippen
[GDPR (AVG)](/glossary/gdpr), [Persoonsgegevens](/glossary/personal-data), [Anonimisering](/glossary/anonymisation), [Enterprise tier](/glossary/enterprise-tier), [Prompt](/glossary/prompt)