Wat mag je wel en niet in een gratis AI-tool plakken?
Plak in een gratis AI-tool alleen tekst zonder gegevens van mensen en zonder geheimen: je eigen teksten, openbare informatie, en situaties waarin namen zijn vervangen door een functie of een verzonnen naam. Gegevens over gezondheid, BSN’s, wachtwoorden en vertrouwelijke stukken gaan er nooit in. De meeste bedrijven achter een chat slaan op wat je typt.
Mag erin
- Je eigen teksten zonder namen: een concept, een folder, een werkinstructie.
- Openbare informatie: je eigen website, een productblad, een wettekst.
- Situaties met een functie of verzonnen naam: “de klant”, “de planner”, “mevrouw De Vries (verzonnen)”.
- Verzonnen voorbeeldrijen in plaats van je echte spreadsheet.
Alleen met afspraken
- Klantnamen, offertes en interne stukken alleen in een zakelijke AI-omgeving waarover je bedrijf afspraken heeft gemaakt.
- Verwerkt een dienst persoonsgegevens voor jouw bedrijf, dan is een verwerkersovereenkomst verplicht, zegt de AP. Vraag wie bij jullie over privacy gaat.
Nooit in een gratis AI-tool
- Gegevens over gezondheid: klachten, uitslagen, medicijnen, allergieën, verzuim. Die verwerken is verboden, tenzij je aan een aantal strenge eisen voldoet (AP).
- Een BSN. Dat nummer mag je alleen gebruiken om een wet uit te voeren of voor doelen die een wet noemt (artikel 46 Uitvoeringswet AVG).
- Wat onder een beroepsgeheim valt. Een zorgverlener geeft zonder toestemming van de patiënt geen inlichtingen over de patiënt aan anderen (artikel 7:457 BW).
- Wachtwoorden, toegangscodes, bankgegevens van mensen en stukken die vertrouwelijk zijn.
Waarom dit ertoe doet
In augustus 2024 meldde de Autoriteit Persoonsgegevens (AP) dat ze meerdere meldingen van datalekken had gekregen doordat medewerkers persoonsgegevens van bijvoorbeeld patiënten of klanten in een AI-chatbot zetten. In één geval had een medewerker van een huisartsenpraktijk medische gegevens van patiënten ingevoerd, in een ander geval zette een medewerker van een telecombedrijf een bestand met onder meer adressen van klanten in een chatbot.
De AP schrijft dat de meeste bedrijven achter chatbots alle ingevoerde gegevens opslaan. Gebruikt een medewerker een chatbot tegen de afspraken in en voert hij persoonsgegevens in, dan is dat volgens de AP een datalek. De AP raadt organisaties aan duidelijke afspraken te maken over welke gegevens medewerkers wel en niet mogen invoeren.
Een gewoonte die helpt
Haal namen weg voordat je plakt, en zet ze er pas weer in als de tekst terug is in je eigen mail of document. Een AI-chat heeft de naam van je klant nooit nodig om een goede mail te schrijven.
Dit is uitleg in gewone woorden, geen juridisch advies. Twijfel je, vraag het dan aan wie bij jullie over privacy gaat.
Bronnen
- Let op: gebruik AI-chatbot kan leiden tot datalekken (6 augustus 2024) Autoriteit Persoonsgegevens
- Grondslagen AVG uitgelegd (over bijzondere persoonsgegevens) Autoriteit Persoonsgegevens
- Verwerkersovereenkomst Autoriteit Persoonsgegevens
- Uitvoeringswet AVG, artikel 46 (nationaal identificatienummer) wetten.overheid.nl
- Burgerlijk Wetboek Boek 7, artikel 457 (beroepsgeheim hulpverlener) wetten.overheid.nl
Gecontroleerd op 1 november 2026.