Veilig, privacybewust en verantwoord werken

Je leert gegevens classificeren, echte anonimisering onderscheiden van pseudonimisering en verantwoord omgaan met rechten en transparantie.

Na dit hoofdstukNa dit hoofdstuk kan je voor een taak bepalen welke informatie je niet, beperkt of met passende waarborgen gebruikt.

Je voortgang0 van 48 lessen

7.1

Het gegevensverkeerslicht

Classificeer informatie voordat je ze deelt.

Gebruik dit verkeerslicht als eenvoudige oefenregel. Groen: volledig fictieve gegevens, werkelijk anonieme gegevens of openbare informatie zonder persoonsgegevens of vertrouwelijke inhoud. Oranje: interne informatie waarvoor je noodzaak, bedrijfsbeleid en instellingen eerst controleert. Rood: onder meer wachtwoorden, API-sleutels, identiteitsdocumenten, bijzondere persoonsgegevens, volledige klantendossiers en bedrijfsgeheimen. Rood materiaal gebruik je niet in deze beginnersoefeningen.

De context bepaalt mee het risico. Losse gegevens kunnen samen toch een persoon of vertrouwelijke situatie herkenbaar maken.

Groen: fictief, werkelijk anoniem of openbaar zonder persoonsgegevens
Oranje: intern, minimaliseren en beleid controleren
Rood: niet invoeren zonder formele, passende oplossing
Combinaties kunnen gevoelig worden

Zo kan je dit gebruiken

Een openbaar productkenmerk is groen. Interne omzet kan oranje zijn. Een wachtwoord of rijksregisternummer is rood.

Probeer deze prompt

Beoordeel deze fictieve voorbeelden of gegevenscategorieën als groen, oranje of rood: [categorieën, geen echte gevoelige gegevens]. Leg uit waarom en geef een veilig oefenalternatief. Vraag mij niet de echte gegevens te delen.

Jouw praktijkopdracht

Maak een lijst van vijf gegevens uit een denkbeeldige taak en classificeer ze voor je een prompt schrijft.

Bron bij deze les

EDPB — Persoonsgegevens en AI
Openbare beschikbaarheid maakt persoonsgegevens niet automatisch vrij bruikbaar.
Gecontroleerd: 2026-09-07

7.2

Minimaliseren en instellingen

Deel alleen wat nodig is en controleer product- en werkruimte-instellingen.

Privacy begint niet bij een abonnement maar bij dataminimalisatie. Verwijder irrelevante namen, bijlagen, metadata en verborgen tabbladen. Controleer gegevensinstellingen, geheugen en bedrijfsbeleid voordat je materiaal invoert.

Een zakelijke werkruimte kan andere contractuele of administratieve waarborgen bieden, maar maakt iedere invoer niet automatisch gepast. De gebruiker of organisatie moet nog steeds doel, noodzaak en toegang beoordelen.

Minimale gegevens
Bestanden op verborgen inhoud controleren
Instellingen bekijken
Beleid en contractuele context respecteren

Zo kan je dit gebruiken

Werk: deel alleen de benodigde kolommen uit een tabel. Studie: verwijder namen van medestudenten. Privé: gebruik een fictief scenario.

Probeer deze prompt

Welke minimale informatie heb je nodig voor deze taak: [taak]? Maak een versie met placeholders en noem welke gegevens ik buiten ChatGPT moet invullen.

Jouw praktijkopdracht

Neem een fictieve tekst en verwijder alles wat niet nodig is voor de opdracht.

7.3

Anonimiseren is meer dan een naam vervangen

Pseudonimisering vermindert herkenbaarheid; echte anonimisering maakt koppeling aan een persoon redelijkerwijs onmogelijk.

'Klant X' gebruiken is vaak pseudonimisering. Datum, functie, locatie, uniek incident of bedrag kan de persoon nog herkenbaar maken. Echte anonimisering vraagt dat identificatie via beschikbare middelen redelijkerwijs niet mogelijk is.

Voor een beginnersoefening is de veiligste aanpak meestal een volledig fictieve case. Bij echt bedrijfsgebruik moet de organisatie een passende gegevens- en verwerkersbeoordeling maken.

Wil je van een echte situatie leren, beschrijf dan eerst zelf alleen het algemene probleem, zonder namen, unieke incidenten of andere herkenbare details. Deel de oorspronkelijke gegevens niet met een AI-dienst om die pas daarna veilig te laten maken.

Naam vervangen kan onvoldoende zijn
Indirecte kenmerken tellen mee
Fictieve case is veilig voor oefenen
Echte dossiers vragen beleid en beoordeling

Zo kan je dit gebruiken

Een unieke klacht in een kleine organisatie kan herkenbaar blijven zonder naam.

Probeer deze prompt

Maak een volledig fictieve oefencase over [algemene situatie]. Gebruik uitsluitend verzonnen personen en gebeurtenissen. Toon welke soorten details iemand herkenbaar zouden kunnen maken. Vraag niet om een echt dossier.

Jouw praktijkopdracht

Maak van een zelfbedachte gevoelige situatie een fictieve case zonder echte personen, data of unieke incidenten.

Bron bij deze les

EDPB — Persoonsgegevens en AI
Openbare beschikbaarheid maakt persoonsgegevens niet automatisch vrij bruikbaar.
Gecontroleerd: 2026-09-07

7.4

Auteursrecht en menselijke bijdrage

Gebruiksrechten en auteursrechtbescherming zijn verschillende vragen; beoordeel je eigen bijdrage en mogelijke rechten van anderen afzonderlijk.

Er zijn twee verschillende vragen: mag je de AI-output gebruiken, en is die output zelf auteursrechtelijk beschermd? De voorwaarden van de dienst regelen onder meer welke rechten aanbieder en gebruiker tegenover elkaar hebben. Zo’n afspraak bewijst op zichzelf niet dat auteursrecht ontstaat. Eventuele rechten van anderen blijven afzonderlijk relevant.

In de EU staat de eigen intellectuele schepping van de auteur centraal: het werk moet vrije, creatieve keuzes weerspiegelen. AI gebruiken sluit bescherming dus niet automatisch uit, maar een gegenereerd resultaat is evenmin automatisch jouw beschermde werk. Welke menselijke bijdrage daarvoor volstaat, vraagt een beoordeling van het concrete resultaat. Bewaar daarom versies waarin je eigen creatieve keuzes en bewerkingen zichtbaar zijn.

Menselijke creatieve keuzes
Beoordeling per geval
Rechten op input blijven gelden
Platformvoorwaarden en derdenrechten controleren

Zo kan je dit gebruiken

Gebruik een AI-concept als materiaal, documenteer je eigen creatieve keuzes en controleer de rechten op herkenbare overgenomen inhoud.

Probeer deze prompt

Bekijk dit volledig fictieve gebruiksscenario op bronrechten, menselijke bijdrage, rechten van derden en mogelijke toestemming: [zelfbedacht scenario, zonder echt document]. Geef algemene aandachtspunten en wat ik bij een betrouwbare bron moet controleren; geen juridisch eindoordeel.

Jouw praktijkopdracht

Noteer bij een creatieve oefening welke inhoud van jou kwam, welke van AI en welke bronnen of rechten je controleerde.

Bron bij deze les

WIPO – Creating and inventing with AI
Verschil tussen creatieve bijdrage, gebruiksvoorwaarden en rechten van derden; wettelijke bescherming verschilt per rechtsgebied.
Gecontroleerd: 2026-09-07

7.5

Transparantie over AI-gebruik

Vertel mensen wanneer AI-interactie of synthetische inhoud dat redelijkerwijs of wettelijk vereist.

Sinds 2 augustus 2026 gelden in de EU bepaalde transparantieverplichtingen voor onder meer directe AI-interactie, deepfakes en bepaalde teksten over zaken van openbaar belang zonder menselijke redactionele controle. De precieze toepassing hangt af van rol en situatie.

Los van de wet is transparantie verstandig wanneer AI-gebruik verwachtingen, vertrouwen of interpretatie wezenlijk beïnvloedt. Menselijke redactie en verantwoordelijkheid blijven belangrijk.

Directe AI-interactie kan melding vragen
Deepfakes vragen bijzondere transparantie
Publiek-belangtekst kan regels activeren
Menselijke review documenteren

Zo kan je dit gebruiken

Een interne taalcorrectie is iets anders dan een klant die rechtstreeks met een chatbot praat of een synthetische video van een persoon ziet.

Probeer deze prompt

Analyseer of dit scenario AI-transparantie nodig kan hebben: [scenario]. Benoem rol, publiek, type inhoud, menselijke review en welke actuele regel of deskundige ik moet controleren.

Jouw praktijkopdracht

Schrijf voor een fictieve chatbot een korte, duidelijke melding dat de gebruiker met AI communiceert en hoe menselijke hulp wordt bereikt.

Bron bij deze les

Europese Commissie — AI-transparantie
Artikel 50: bepaalde transparantieverplichtingen gelden vanaf 2 augustus 2026; rol en uitzonderingen tellen mee.
Gecontroleerd: 2026-09-07

7.6

Een veilige vaste routine

Classificeer, minimaliseer, controleer, redigeer en bewaar bewust.

Een betrouwbare routine begint voor de prompt. Classificeer gegevens, kies minimale input en controleer instellingen. Na het antwoord verifieer je claims, redigeer je de tekst en beslis je wat wordt opgeslagen of gedeeld.

Bij twijfel stop je en vraag je intern of professioneel advies. Veilig werken betekent niet nooit AI gebruiken; het betekent dat risico en gevolg de sterkte van je controles bepalen.

Classificeer
Minimaliseer
Controleer bronnen
Redigeer en besluit
Bewaar of verwijder bewust

Zo kan je dit gebruiken

Maak voor een team of gezin een korte huisregel met wat nooit wordt gedeeld, wat eerst wordt geanonimiseerd en wie beslist bij twijfel.

Probeer deze prompt

Maak een checklist van maximaal zeven stappen voor veilig gebruik bij [taak]. Voeg een stopregel toe voor twijfel of hoge impact.

Jouw praktijkopdracht

Pas de volledige routine toe op een fictieve taak en noteer bij elke stap je beslissing.

Uitgewerkt voorbeeld

Veilige oefendata maken vóór het delen

Fictief oefenmateriaal; foutieve antwoorden zijn bewust gemaakt om te oefenen.

Fictieve werkoefening. Je wilt leren hoe je een antwoord op een klacht opstelt. Voor het oefenen is geen echt klantdossier nodig.

Invoer

Onveilige aanpak ter bespreking, niet uitvoeren: 'Hier is de volledige echte klacht. Maak die eerst anoniem en schrijf daarna een antwoord.'

Eerste oefenantwoord

Een AI-antwoord zou namen kunnen vervangen door 'Klant X'. Daarmee is het oorspronkelijke dossier echter al gedeeld en kunnen unieke details herkenbaar blijven.

Controle

Stop vóór de upload. Beschrijf zelf alleen het algemene oefenprobleem en gebruik verzonnen gegevens. Veilige prompt: 'Volledig fictieve oefening: een bestelde stoel kwam twee dagen later aan. Schrijf een begripvol concept. Verzin geen terugbetaling of leverbelofte.'

Verbeterde versie

Het spijt me dat de stoel later aankwam dan verwacht. Ik begrijp dat dit lastig was. [Voeg hier alleen een bevestigde vervolgstap toe.] Controle: fictieve invoer, geen naam of dossier, geen onbevestigde belofte. Het concept is pas klaar voor echt gebruik nadat de vervolgstap ingevuld en gecontroleerd is.

Probeer zelf

Maak een veilige prompt voor een fictieve klacht over een beschadigd boek. Voer geen echt bericht in.

Bekijk het voorbeeldantwoord

Volledig fictieve oefening: een boek kwam beschadigd aan. Schrijf een begripvol concept zonder namen, klantnummers of toezeggingen. Laat de mogelijke oplossing open tot ze bevestigd is. Controle gebeurt vóór invoer én vóór echt gebruik.

Hoofdstukopdracht

Breng alles samen

Classificeer een fictieve dataset met het verkeerslicht, minimaliseer de input en schrijf een veilige prompt met een expliciete stopregel.

Mijn notities

Maximaal 10.000 tekens per notitie.

Voortgang en notities worden alleen in deze browser en op dit apparaat bewaard. Gebruik hier geen gevoelige gegevens. Download regelmatig je notities.