Skip to content
Stap 1 / –
flagIntroductie

Wat mag je erin zetten?

De belangrijkste keuze maak je voor je op Enter drukt: wat zet je in de AI-tool? Een eenvoudig verkeerslicht helpt je om die keuze in een paar seconden te maken.

targetWat je leert in deze module
  • check_circleWelke informatie groen, oranje of rood is voor AI-tools
  • check_circleWaar persoonsgegevens zich verstoppen zonder dat je het merkt
  • check_circleDrie gewoontes om veilig met AI te werken
check_circleGroen

Groen: dat mag

  • Algemene informatie zonder persoonsgegevens of vertrouwelijke inhoud, die je mag delen en gebruiken.
  • Je eigen teksten zonder gegevens waarmee iemand direct of indirect herkenbaar is.
  • Algemene vragen: “schrijf een vacaturetekst voor een boekhouder” of “leg uit hoe een draaitabel werkt”.

Groene informatie mag je gebruiken in een tool die je organisatie voor die taak toelaat. Openbaar betekent niet automatisch groen: ook een website kan persoonsgegevens bevatten. Alleen namen weglaten is evenmin genoeg.

warningOranje

Oranje: alleen in de juiste tool

Twee soorten informatie zijn oranje:

  • PersoonsgegevensAlle informatie over een persoon die je kunt herkennen: naam, e-mailadres, telefoonnummer, adres, klantnummer, foto, stemopname, maar ook een combinatie van gegevens die samen naar iemand wijzen.: alle gegevens over een herkenbaar persoon, zoals een naam, e-mailadres, telefoonnummer, adres, klantnummer, foto of stem.
  • Vertrouwelijke bedrijfsinformatie van je organisatie of klanten: contracten, prijsafspraken, financiële cijfers, strategie, broncode.

Voor beide geldt:

  • Je zet ze alleen in tools die het AI-beleid daarvoor toelaat: een goedgekeurde tool en account voor deze taak en dit soort gegevens.
  • Je zet er alleen in wat je echt nodig hebt voor de taak.
lightbulbWaarom oranje en niet rood?

Een contract laten nalezen, code laten controleren of klantgegevens verwerken kan binnen een daarvoor beoordeelde en goedgekeurde toepassing. Een zakelijk account alleen is niet genoeg. Het blijft oranje: controleer telkens wat toegestaan en nodig is. Verbiedt een klantcontract het delen met derden, dan volg je dat contract.

blockRood

Rood: niet op eigen initiatief

Deze informatie voer je niet op eigen initiatief in, ook niet in een zakelijke AI-tool:

  • Gevoelige persoonsgegevensBijzondere categorieën zijn onder meer gegevens over gezondheid, ras of etnische afkomst, religieuze of levensbeschouwelijke overtuigingen, politieke opvattingen, vakbondslidmaatschap, seksueel gedrag of seksuele gerichtheid, genetische gegevens en biometrische gegevens voor unieke identificatie. Strafrechtelijke gegevens vallen onder een aparte beschermingsregeling.: bijvoorbeeld informatie over ziekte, religie of vakbondslidmaatschap.
  • Strafrechtelijke gegevens, zoals informatie over veroordelingen of strafbare feiten.

Gebruik hiervan kan alleen binnen een specifiek beoordeelde en uitdrukkelijk goedgekeurde toepassing die aan de wettelijke voorwaarden voldoet. Voor gezondheidsgegevens zijn onder meer een rechtsgrond uit artikel 6 én een uitzondering uit artikel 9 GDPR nodig. Strafrechtelijke gegevens hebben een afzonderlijke regeling in artikel 10. Goedkeuring door je organisatie vervangt die voorwaarden niet.

gavelDe praktische regel

Stop bij zulke gegevens en volg de specifiek goedgekeurde werkwijze. Is die er niet of twijfel je, voer de gegevens dan niet in en vraag het aan de privacycoördinator. Wachtwoorden, toegangscodes en API-sleutels plak je nooit in een AI-prompt of bijlage.

visibilityVerstopte gegevens

Waar persoonsgegevens zich verstoppen

“Ik zet er nooit persoonsgegevens in” is een goed voornemen dat snel misloopt. Ze zitten vaak waar je ze niet ziet:

  • Doorgestuurde e-mails: een hele mailwisseling bevat namen, handtekeningen en telefoonnummers van iedereen die meeschreef.
  • Schermafdrukken: van een klantenlijst, een agenda of een chatgesprek.
  • Bijlagen: een Excel-bestand met een tabblad klantgegevens, een pdf-factuur, een cv.
  • Vergadernotities en transcripties: wie wat zei, ook over anderen.
  • Context in je vraag: “Mijn collega Jan is al drie weken ziek, hoe plan ik…” is meteen rood.
tips_and_updatesGewoontes

Drie gewoontes die helpen

  1. Haal onnodige persoonsgegevens weg. Controleer ook functies, klantnummers en details waardoor iemand herkenbaar blijft. Een naam vervangen door “klant A” is doorgaans pseudonimisering: het blijven persoonsgegevens als de persoon nog kan worden geïdentificeerd. Alleen werkelijk anonieme informatie valt buiten de GDPR. Vraag IT om hulp bij een vaste werkwijze; een automatisch filter biedt op zichzelf geen garantie.
  2. Plak alleen wat nodig is. Niet de hele mailwisseling, maar de alinea waar het om draait.
  3. Kijk eerst, upload dan. Open een bestand en kijk wat erin staat voor je het uploadt.
casesVoorbeeld · 1 van 2

Een factuurvraag

Case 1Een betalingsherinnering laten schrijven

“Ik wil AI een beleefde betalingsherinnering laten schrijven voor een klant die al anderhalve maand te laat is.”

check_circleGroen, als je het slim aanpakt. Vraag een vriendelijke herinnering voor “een klant met een factuur van 45 dagen oud”. De naam en het bedrag vul je daarna zelf in.
casesVoorbeeld · 2 van 2

Een stapel cv’s

Case 2Cv's laten samenvatten

“Ik wil twintig cv’s uploaden om per kandidaat een korte samenvatting te krijgen.”

check_circleMinstens oranje. Gebruik alleen een toepassing die specifiek voor cv-samenvattingen is beoordeeld en goedgekeurd. Een cv kan ook gevoelige gegevens bevatten, zoals gezondheidsinformatie: dan geldt rood. Beperk de invoer tot wat nodig is en beoordeel kandidaten zelf op basis van de relevante broninformatie (zie module 4).
quizWat zou jij doen?

Een afwezigheidsmelding

mail
Een medewerker mailt dat hij een week thuis blijft na een operatie. Je wil AI vragen om een vriendelijk antwoord te schrijven en plakt zijn mail in de tool. Er is geen specifiek goedgekeurde toepassing voor gezondheidsgegevens.

Wat doe je?

quizZelftest · vraag 1 van 2
infoEven oefenen, dit telt niet mee voor je voortgang
Welke van deze vragen is groen?
Juist: een algemene onthaalchecklist zonder persoonsgegevens of vertrouwelijke informatie is groen. De andere vragen zijn oranje of rood.
quizZelftest · vraag 2 van 2
Waar zitten vaak persoonsgegevens zonder dat je het merkt?
Juist: mailwisselingen bevatten namen, handtekeningen en telefoonnummers, en schermafdrukken tonen vaak meer dan je denkt.
summarizeSamenvatting

Wat je onthoudt uit module 3

  • boltGroen: informatie zonder persoonsgegevens of vertrouwelijke inhoud, die je mag gebruiken in de toegelaten tool.
  • boltOranje: persoonsgegevens en vertrouwelijke bedrijfsinformatie, alleen in tools die het beleid daarvoor toelaat, en alleen wat nodig is.
  • boltRood: gevoelige en strafrechtelijke gegevens niet op eigen initiatief. Alleen binnen een specifiek goedgekeurde, wettelijk toegelaten toepassing. Deel geen wachtwoorden.
  • boltPersoonsgegevens verstoppen zich in mailwisselingen, schermafdrukken, bijlagen en transcripties.
  • boltHaal onnodige persoonsgegevens weg, controleer herkenbaarheid via de context, en upload alleen wat nodig is.
workspace_premiumModule afgerond

Module 3 voltooid 🎉

Je kent nu het verkeerslicht. In module 4 leer je hoe je goed omgaat met wat de AI teruggeeft, en waarom echte menselijke beoordeling nodig is.

lock_open 3 van 8 modules

Op weg naar de oefenquiz “Veilig AI gebruiken”

Rond alle 8 modules af en doe de gratis oefenquiz. Het officiële examen met deelnamebewijs vind je in de betalende plannen van de GDPRWise-app.

check_circle Modules 1-3 voltooidradio_button_unchecked Modules 4-7radio_button_unchecked Eindexamen ≥ 70%
workspace_premium