Het probleem
Elke medewerker met een AI-chat is een potentieel datalek.
AI-maakt het werk sneller — en verspreidt tegelijk ongemerkt klantgegevens. Niet uit kwade wil, maar omdat een prompt nou eenmaal volledige context nodig heeft. Zonder technische maatregel is dat risico niet te beheersen.
Wat er misgaat
Drie structurele problemen bij ongefilterd AI-gebruik.
Persoons- en bedrijfsgegevens in prompts
Werkbonnen, offertes, contracten en mailwisselingen worden integraal in een AI-chat geplaatst. Namen, adressen, BSN, IBAN, KvK- en btw-nummers verlaten daarmee de organisatie — vaak zonder dat iemand het doorheeft.
Onbekende verwerking bij de provider
Waar de invoer wordt opgeslagen, hoe lang die bewaard blijft en wie er toegang toe heeft, is bij externe AI-modellen in de praktijk niet vast te stellen. De controle over uw data eindigt bij het verzenden.
Geen aantoonbaarheid
Bij een audit of datalek is niet te onderbouwen welke gegevens wel of niet aan een AI-model zijn verstrekt. Zonder logging van wat het model daadwerkelijk zag, staat u leeg tegenover de Autoriteit Persoonsgegevens.
De gevolgen
Wat een ongefilterde AI-prompt uw organisatie kan kosten.
Boetes tot € 20 miljoen of 4% van de wereldwijde omzet
De AVG kent maximale sancties die voor elke onderneming ingrijpend zijn. Onrechtmatige verstrekking van persoonsgegevens aan een derde partij — zoals een AI-provider — valt hier volledig onder.
Reputatieschade bij klanten
Klanten vertrouwen u hun gegevens toe. Wordt bekend dat die gegevens ongefilterd in externe AI-modellen terechtkomen, dan is dat vertrouwen moeilijk te herstellen.
DPIA- en verwerkersovereenkomst-plicht
AI-gebruik met persoonsgegevens vereist een gegevensbeschermingseffectbeoordeling (DPIA) en verwerkersafspraken met elke provider. Zonder filterlaag is die administratie per medewerker en per gesprek onoverzichtelijk.
Het probleem is niet AI. Het probleem is wat AI te zien krijgt.
AVGfilter lost dat op met een filterlaag die persoons- en bedrijfsgegevens onleesbaar maakt vóór elke aanvraag — en pas daarna terugzet. Bekijk het met eigen ogen.