Wat zet je wél en niet in een prompt

De basisregel is simpel: zet geen echte persoonsgegevens en geen geheime bedrijfsdata in een gewone AI-chat. Een persoonsgegeven is alles waarmee je iemand direct of indirect kunt herkennen: een naam of e-mailadres, maar ook een omschrijving die naar één persoon wijst. Geheime bedrijfsdata is alles wat niet naar buiten mag, zoals een nog niet getekend contract, een nieuwe prijslijst of cijfers van een klant. Werk je onder een geheimhoudingsverklaring (NDA), dan kan verkeerd delen zelfs een juridisch probleem geven.

Waarom zo streng? Wat je intypt, gaat naar de server van het AI-bedrijf. Daar wordt het opgeslagen (retentie genoemd) en het kan worden gebruikt om het model te trainen. De Autoriteit Persoonsgegevens waarschuwt hiervoor en kreeg meerdere meldingen van datalekken doordat medewerkers persoonsgegevens met een AI-chatbot deelden. Je invoer verdwijnt dus niet, en een fout kan een echt incident worden.

Het accounttype maakt verschil. Bij een gratis of persoonlijk account staat trainen op je gegevens vaak standaard aan. Bij zakelijke abonnementen en de API wordt standaard niet op je data getraind, en kun je vaak afspreken hoe lang tekst bewaard blijft. Werk je onder NDA met echte data, dan past een zakelijk account met de juiste instellingen.

Toch kun je AI prima voor echt werk gebruiken, als je je tekst eerst opschoont. Je vervangt een echte naam door 'de klant', een bedrijf door 'een winkel', en je laat nummers en adressen weg. Een exact bedrag maak je vager. De AI begrijpt de vraag nog steeds; alleen de herkenbare gegevens zijn weg. De vaste werkwijze bestaat uit drie stappen: bedenk welke gegevens iemand herkenbaar maken, haal ze eruit of vervang ze, en controleer je prompt nog één keer voordat je hem verstuurt.

In de cursus oefen je dit met teksten die op echt werk lijken: je wijst gevoelige gegevens aan, schoont prompts op en maakt een eigen wel/niet-delen-lijst voor jouw werk.

Na afloop kun je elk van deze leerdoelen aantonen — elk behaald doel komt op je certificaat te staan.

• Je geeft aan waarvoor je AI gebruikt in je werk, zodat de voorbeelden daarbij aansluiten.
• Je houdt echte persoonsgegevens en geheime bedrijfsdata uit een gewone AI-chat.
• Je herkent wat een persoonsgegeven is en wat geheime bedrijfsdata is.
• Je wijst in een tekst zelf de gevoelige gegevens aan, ook als er geen naam in staat.
• Je weet wat er met je invoer gebeurt (opslaan en mogelijk trainen) en houdt gevoelige gegevens er daarom uit.
• Je kiest voor werk onder NDA een zakelijk account dat standaard niet op je data traint.
• Je herkent welke delen van een tekst je moet opschonen voordat die de AI in gaat.
• Je schoont zelf een tekst op tot een veilige prompt zonder herleidbare gegevens.
• Je schrijft voor een taak uit je eigen werk een veilige prompt in drie vaste stappen.
• Je maakt een eigen wel/niet-delen-lijst voor jouw werk.
• Je deelt nieuwe situaties in bij nooit, alleen geanonimiseerd of altijd prima, met een goede reden.

Ongeveer 19 minuten · 7 onderdelen

Deze cursus zit in een van onze tracks en in All-Access: kies een gerichte leerlijn of de hele bibliotheek, telkens met twaalf maanden toegang. Bekijk de tarieven.

Inclusief certificaat met behaalde leerdoelen en verificatienummer.

Deze module is voor iedereen die met echte werkteksten in een AI-chat wil werken: zzp'ers en medewerkers die klantmails beantwoorden, documenten samenvatten of offertes voorbereiden. Extra relevant als je onder een geheimhoudingsverklaring (NDA) werkt.

De module bouwt voort op de basisregel over persoonsgegevens en gaat dieper: ook bedrijfsgeheimen, accountinstellingen en het opschonen van echte teksten komen aan bod.

Na deze module weet je wat er met je invoer gebeurt en schoon je in een halve minuut een echte werktekst op tot een veilige prompt. Je weet welk accounttype bij jouw werk past en je hebt een eigen wel/niet-delen-lijst met drie categorieën: nooit, alleen geanonimiseerd, en altijd prima.

• Een hele klantmail in de AI plakken omdat het sneller gaat — Haal eerst de naam, het nummer en het adres eruit. De AI begrijpt de klacht daarna nog steeds, maar niemand kan er een persoon aan koppelen.
• In de prompt zetten dat de AI de gegevens geheim moet houden — Dat helpt niet: de tekst staat dan al op de server. Haal de gevoelige delen er zelf uit voordat je de prompt verstuurt.
• De naam vervangen, maar het klantnummer en de bedrijfsnaam laten staan — Ook een nummer of bedrijfsnaam maakt iemand herleidbaar. Loop de hele tekst langs en vervang of verwijder alle herkenbare gegevens.
• Documenten onder NDA in een gratis account laten samenvatten — Bij een gratis account staat trainen op je gegevens vaak standaard aan. Voor werk onder NDA gebruik je een zakelijk account met de juiste instellingen, of je deelt de data niet.