De belangrijkste vraag op de werkvloer: welke gegevens mag je wel en niet in een AI tool zetten? We zetten het helder op een rij.
De kern in een zin: zet nooit gegevens die herleidbaar zijn tot een persoon in een openbare AI tool zoals ChatGPT, Gemini of Copilot.
Waarom is dit zo streng?
- Gratis en niet-goedgekeurde publieke AI tools bieden geen verwerkersovereenkomst. Gebruik voor persoonsgegevens alleen door uw organisatie goedgekeurde AI omgevingen, met passende contractuele, technische en organisatorische waarborgen.
- De servers staan vaak buiten de Europese Unie.
- Wat u invoert, kan worden gebruikt om het model te trainen. U krijgt niet met zekerheid terug wat ermee gebeurt.
- Uw bedrijf blijft verantwoordelijk, ook als een medewerker het op eigen houtje deed.
Bijzondere persoonsgegevens: extra streng
Gegevens over gezondheid, etnische afkomst, geloof, strafrechtelijk verleden en seksueel leven vallen onder de strengste categorie van de AVG. Ook bedrijven werken hier vaker mee dan gedacht: denk aan gezondheidsgegevens in een verzuimdossier of gevoelige achtergrondinformatie van een kandidaat.
Nooit in een openbare AI tool
- Cv's met naam, adres, BSN of geboortedatum
- Volledige kandidaatprofielen of beoordelingen
- Medische of verzuimgegevens van medewerkers
- Klant-, opdrachtgever- en offertedossiers
- Financiele of salarisgegevens
- Interne, vertrouwelijke documenten
Doorgaans wel toegestaan
- Algemene vragen zonder persoonsgegevens
- Tekst verbeteren of samenvatten zonder herleidbare gegevens
- Brainstormen over aanpak of communicatie in algemene zin
- Volledig geanonimiseerde of fictieve voorbeelden
De vuistregel voor uw team
Twijfelt een medewerker of iets mag? Dan is het antwoord: niet doen, en eerst overleggen. Een cursus zorgt dat die gezonde twijfel veel vaker op het juiste moment ontstaat.
Leer uw team het verschil
Geef medewerkers de kennis om dit zelf goed in te schatten.
Offerte aanvragen