Klantenservice · ChatGPTSchrijf een kort antwoord aan Anna de Vries op anna@devries.example. Haar terugbetaling is goedgekeurd en we bellen haar maandag op +31 6 1420 2287.
3 waarden zouden het apparaat verlaten
Waarom SendSafe
AI zit al in elke workflow. Met SendSafe kan het daar blijven.
Teams grijpen meerdere keren per dag naar een AI-assistent, omdat het helpt. SendSafe draait op het apparaat en vervangt persoonsgegevens door neutrale labels op het moment van verzenden, zodat je mensen AI blijven gebruiken.
SendSafeBeschermt
ChatGPTPrompt verzonden
- Anna de VriesPERSON_1
- anna@devries.exampleEMAIL_1
- NL91 ABNA 0417 1643 00ACCOUNT_1
Antwoord hersteld
Wat er elke gewone werkdag naar buiten gaat.
Mensen zijn niet onzorgvuldig, ze hebben haast. Toch plakken ze steeds gegevens mee die nooit naar buiten hadden mogen gaan.
Klantenservice · ChatGPT
Backoffice · ClaudeMaak deze bevestiging wat warmer. Tom Bakker, terugbetaling op NL91 ABNA 0417 1643 00.
2 waarden zouden het apparaat verlaten
Zorgcoördinatie · GeminiVat samen voor de overdracht: Ruth Meijer uit Zwolle. Wordt liefst na 17.00 uur gebeld op 06 5127 3904.
3 waarden zouden het apparaat verlaten
Engineering · CopilotWaarom faalt deze test? expect(email).toBe("sanne@visser.example")
1 waarde zou het apparaat verlaten
Juridisch · MistralScherp artikel 4 van de vaststellingsovereenkomst met Mark Hendriks uit Breda aan.
2 waarden zouden het apparaat verlaten
Finance · ChatGPTSchrijf een betalingsherinnering voor factuur 8812 aan Sanne Visser, sanne@visser.example.
2 waarden zouden het apparaat verlaten
Drie manieren om met AI en persoonsgegevens om te gaan.
Elk bedrijf kiest er een, bewust of niet. Dit doet elke aanpak met het werk en met de gegevens.
AI verbieden
Blokkeer de tools op het werk.
- Nadeel: Het werk verhuist naar telefoons en privéaccounts
- Nadeel: IT verliest het zicht op AI-gebruik dat toch doorgaat
- Nadeel: Teams verliezen de tijd die AI bespaart
- Voordeel: Via officiële kanalen komen geen bedrijfsgegevens bij een AI-aanbieder
Klassieke DLP
Scan verkeer en blokkeer wat gevoelig lijkt.
- Nadeel: Een geblokkeerde prompt zet iemand midden in zijn werk stil
- Nadeel: Regels voor vrije tekst vragen blijvend onderhoud
- Nadeel: Inhoud wordt vaak centraal bekeken
- Voordeel: Bekend terrein voor securityteams
SendSafe
Vervang de gegevens, behoud de vraag.
- Voordeel: De prompt gaat door, met neutrale labels
- Voordeel: Gegevens worden in het antwoord teruggezet, op de laptop
- Voordeel: Regels per team, rapportage per team, nooit per persoon
- Nadeel: Eén maatregel, geen volledig complianceprogramma
Een algemene vergelijking van aanpakken, niet van specifieke producten.
Training houdt niet tegen dat iemand om 16:55 op vrijdag iets plakt.
Bewustwording is belangrijk en moet doorgaan. Maar goede bedoelingen zijn geen beheersmaatregel, en de riskantste momenten zijn juist de gehaaste.
Klantenservice · ChatGPTKlant zit te wachten, kun je hier een beleefd antwoord van maken? Lena Vos, lena@vos.example, bestelling #48213, terugbetaling goedgekeurd.
Verstuurd voordat iemand erbij stilstond
Mensen hebben het druk
Aan het eind van een lange week, met een wachtrij vol vragen, gaat niemand een prompt met de hand opschonen.
Gevoelige data valt niet altijd op
Een rekeningnummer of telefoonnummer in een lange geplakte e-mailreeks zie je makkelijk over het hoofd.
Een goede maatregel hoeft niemand te onthouden
SendSafe grijpt in op het moment van verzenden, bij elk verzoek, zonder dat iemand eraan hoeft te denken.
Waarom lokaal werken.
De veiligste plek voor een gevoelige waarde is waar die al staat.
Geen nieuwe plek om te beveiligen
Een filter in de cloud zou elke originele waarde moeten zien om die te vervangen. Zo ontstaat een nieuwe kopie van precies de data die je dicht bij je wilt houden.
Werken op het apparaat voorkomt dat. Er is geen centrale opslag van prompts van medewerkers die je moet beveiligen, auditen of die kan uitlekken. En omdat de AI nog steeds de volledige vraag met context krijgt, blijven de antwoorden bruikbaar.
Waar de wet een rol speelt.
Persoonsgegevens in een AI-tool plakken is eerst een AVG-vraagstuk: is er een rechtsgrond, waar gaan de gegevens naartoe en welke verwerkers krijgen ermee te maken? De Europese AI-verordening (AI Act) voegt verplichtingen toe over hoe AI wordt ingezet en beheerd. SendSafe beperkt hoeveel persoonsgegevens bij AI-aanbieders terechtkomen. Daarmee voldoet een organisatie nog niet vanzelf aan de wet. Dit overzicht is geen juridisch advies.
AVG (GDPR)
Tot € 20 miljoen of 4%van de totale wereldwijde jaaromzet, als dat hoger is
Geldt voor persoonsgegevens in elke tool, ook in de prompts die naar een AI-aanbieder gaan.
Bron: EUR-Lex, Verordening (EU) 2016/679AI Act
- € 35 miljoen of 7%Verboden AI-praktijken
- € 15 miljoen of 3%De meeste andere verplichtingen
- € 7,5 miljoen of 1%Verstrekken van onjuiste informatie
Maximale bedragen, als vast bedrag of als aandeel van de totale wereldwijde jaaromzet. Voor mkb-bedrijven en start-ups geldt het laagste van de twee. De hoogste categorie geldt voor verboden praktijken, niet voor dagelijks gebruik van een assistent. Voor een team dat met AI e-mails opstelt, geldt vandaag vooral artikel 4: ondersteun de AI-geletterdheid van je medewerkers.
Bron: EUR-Lex, Verordening (EU) 2024/1689Wanneer de AI-verordening geldt, stand september 2026
- De verboden en artikel 4 (AI-geletterdheid) gelden
- De verplichtingen voor AI-modellen voor algemene doeleinden gelden
- De Digital Omnibus, Verordening (EU) 2026/1744, is van kracht. Artikel 4 wordt een plicht om maatregelen te nemen die AI-geletterdheid ondersteunen
- De transparantieverplichtingen uit artikel 50 gelden
- Verplichtingen voor hoog-risicosystemen uit bijlage III, uitgesteld door de Omnibus
Vragen over AI en persoonsgegevens.
Korte antwoorden, met de bronnen op EUR-Lex. Dit overzicht is geen juridisch advies.
Mag je klantgegevens in ChatGPT zetten?
Niet zomaar. Namen, e-mailadressen en telefoonnummers van klanten zijn persoonsgegevens onder de AVG. Verstuur je ze in een prompt, dan gaan ze naar de AI-aanbieder, buiten je organisatie. SendSafe vervangt die gegevens op het moment van verzenden door neutrale labels. De AI krijgt dan nog steeds de hele vraag, alleen niet de gegevens. De rechtsgrond, de contracten met aanbieders en het beleid blijven de verantwoordelijkheid van je organisatie.
Wat zegt de AVG over persoonsgegevens in prompts?
Namen, e-mailadressen en telefoonnummers in een prompt zijn persoonsgegevens. Volgens artikel 83 van de AVG kunnen boetes oplopen tot € 20 miljoen of 4% van de wereldwijde jaaromzet.
Wat vraagt artikel 4 van de AI-verordening?
Artikel 4 gaat over AI-geletterdheid: het vraagt organisaties om hun mensen te helpen AI verantwoord te gebruiken. Het geldt sinds 2 februari 2025. Sinds 27 juli 2026 is artikel 4, door de Digital Omnibus, Verordening (EU) 2026/1744, een plicht om maatregelen te nemen die AI-geletterdheid ondersteunen.
Wat zijn de alternatieven voor een AI-verbod?
Een verbod verplaatst het werk vaak naar telefoons en privéaccounts, waar IT het niet meer ziet. De twee gangbare alternatieven werken anders. Klassieke DLP scant verkeer en blokkeert wat gevoelig lijkt, en houdt mensen daarmee midden in hun werk tegen. SendSafe vervangt alleen de gegevens en laat de vraag intact, zodat de prompt met neutrale labels doorgaat. Dit is een algemene vergelijking van aanpakken, niet van specifieke producten.
Er wordt toch geplakt. Maak het veilig.
Begin met één team en één workflow, en kijk wat er verandert.
Beschikbaar voormacOSWindowsiOSAndroid