PrivaSearch

Blog

AI op het werk, zonder persoonsgegevens weg te geven.

Wat mag je wel en niet met een AI-chatbot als er klantgegevens in je documenten staan? Hier staat het per vraag uitgewerkt, met de bronnen erbij.

Documenten uploaden in ChatGPT of Claude: wat gebeurt ermee?

Waar een geüpload bestand terechtkomt, hoe lang het blijft staan, wie erbij kan en wat verwijderen betekent. Met vier routes voor dossiers.

Lees het artikel →
In het kort
  • Een geüpload bestand gaat in zijn geheel naar de aanbieder en wordt daar opgeslagen, ook als je vraag over één alinea gaat.
  • Bij ChatGPT kan een bestand los van het gesprek bewaard blijven: een chat verwijderen haalt een opgeslagen bestand niet vanzelf weg.
  • Of een document voor training wordt gebruikt, hangt af van het abonnement en van de instelling van de gebruiker, niet van het soort bestand.

Alle artikelen

Per vraag uitgewerkt.

Elk artikel begint met het korte antwoord, noemt zijn bronnen in de tekst en sluit af met de vragen die er het meest over worden gesteld.

  1. De AI Act in het najaar van 2026: wat geldt nu en wat is uitgesteld?

    De tijdlijn van de AI Act na de digitale omnibus: wat al geldt, wat is verschoven naar 2027 en 2028, en wat je als gebruiker van AI-chatbots nu regelt.

  2. RAG uitgelegd: zo laat je AI antwoorden uit je eigen documenten

    Hoe retrieval-augmented generation werkt, wat het verschil is met uploaden en fine-tuning, waarom het fouten vermindert en welke privacyvragen je stelt.

  3. Wat is een MCP-server? Zo zoekt een AI-assistent in je eigen documenten met bronvermelding

    Wat het Model Context Protocol is, hoe een koppeling verschilt van een bestand uploaden, wat een assistent dan krijgt en op welke risico's je let.

  4. AI in het onderwijs: wat mag een school met leerlinggegevens in een AI-chatbot?

    Wat scholen met AI doen, waarom leerlinggegevens extra bescherming krijgen, welke toepassingen verboden of hoog risico zijn en wat een school regelt.

  5. AI-governance: wie is waarvoor verantwoordelijk, van privacy officer tot directie?

    Wie beslist over AI-tools, wie beoordeelt de risico's en wie houdt toezicht? De rollen op een rij, met een eenvoudige overlegstructuur en een AI-register.

  6. Deepfakes en de wet: wat de AI Act en de AVG ertegen doen

    Wat een deepfake is, welke regels er nu gelden, welk verbod eraan komt en wat je als organisatie doet tegen fraude met een nagemaakte stem of video.

  7. Algoritmeregister en IAMA: wat overheden over hun AI moeten vastleggen

    Wat het Algoritmeregister en het IAMA zijn, wat verplicht is en wat niet, en wat een gemeente regelt als medewerkers AI-chatbots gebruiken.

  8. Wat is een LLM? Large language models uitgelegd zonder jargon

    Wat een taalmodel doet, wat tokens en een contextvenster zijn, waarom een model dingen verzint en wat het wel en niet onthoudt van je invoer.

  9. Is ChatGPT veilig? Wat er met je gegevens gebeurt en wat je zelf instelt

    Wat ChatGPT van je opslaat, wie erbij kan, hoe je training uitzet en wat tijdelijke chats, geheugen en gedeelde links doen. Met een stappenplan.

  10. DPIA voor AI-tools: wanneer is ze verplicht en hoe pak je haar aan?

    Wanneer je voor een AI-chatbot of AI-zoekfunctie een DPIA moet uitvoeren, wat erin hoort te staan en hoe je haar in zeven stappen aanpakt.

  11. AI-detector: kun je AI-tekst herkennen, en mag je op de uitslag vertrouwen?

    Wat een AI-detector meet, waarom de uitslag een kans is en geen bewijs, en wat je regelt voordat je er een leerling of medewerker op aanspreekt.

  12. Verwerkersovereenkomst met OpenAI, Anthropic, Microsoft of Mistral: waar let je op?

    Wanneer een AI-aanbieder je verwerker is, wat er in de overeenkomst moet staan en waar je haar per aanbieder vindt, met een checklist van vragen.

  13. AI-chatbot voor je bedrijf: zelf bouwen, kopen of koppelen aan je documenten?

    Drie routes naar een AI-chatbot voor je bedrijf: wat je krijgt, wat het vraagt aan beheer en onderhoud, en welke privacyvragen je per route stelt.

  14. AI-agents en privacy: wat mag een AI-agent met je gegevens doen?

    Wat een AI-agent is, waarom zelfstandig handelen zwaarder weegt voor privacy dan chatten, welke risico's erbij horen en wat je vooraf regelt.

  15. ChatGPT-alternatieven voor zakelijk gebruik: de opties vergeleken op privacy

    Claude, Microsoft Copilot, Gemini en Mistral Vibe naast ChatGPT Business: training op invoer, overeenkomst, datalocatie en beheer. Stand oktober 2026.

  16. AI in de zorg: wat mag er met patiëntgegevens in ChatGPT, Copilot en Claude?

    Wat de regels zeggen over patiëntgegevens in een AI-chatbot, wat toezichthouders en artsenorganisaties adviseren en wat je per toepassing regelt.

  17. ChatGPT Free, Plus, Business of Enterprise: welk abonnement mag je zakelijk gebruiken?

    Per abonnement van ChatGPT, Claude en Mistral Vibe: wat er met je invoer gebeurt, hoe lang die blijft staan en of er een overeenkomst is. Stand oktober 2026.

  18. NotebookLM en de AVG: mag je er bedrijfsdocumenten in zetten?

    NotebookLM heet nu Gemini Notebook. Wat er met je geüploade bronnen gebeurt per soort account, hoe delen werkt en wat dat betekent voor dossiers.

  19. Europese AI: de alternatieven voor ChatGPT op een rij, en wat ze voor de AVG betekenen

    Welke Europese AI-assistenten en -modellen er zijn, wat Europees precies betekent en welk deel van je privacyvragen een Europese aanbieder oplost.

  20. AI-geletterdheid is verplicht (art. 4 AI Act): wat regel je als werkgever?

    Wat de Europese regel over AI-geletterdheid van werkgevers vraagt, wat er in de zomer van 2026 aan is veranderd en hoe je laat zien wat je hebt gedaan.

  21. DeepSeek en de AVG: is DeepSeek veilig voor je bedrijfsgegevens?

    Waar je gegevens bij DeepSeek terechtkomen, wat de toezichthouder ervan zegt, en waarom de app iets anders is dan het open model dat je zelf kunt draaien.

  22. Verwerkingsregister: wat erin moet, met een voorbeeld voor AI-tools

    Wie een verwerkingsregister moet bijhouden, welke velden erin horen en hoe een regel voor een AI-assistent eruitziet, met een uitgewerkt fictief voorbeeld.

  23. Google Gemini en de AVG: is Gemini veilig voor zakelijk gebruik?

    Gemini bestaat in varianten met andere regels. Per variant: training op je invoer, menselijke beoordeling, bewaartermijn, overeenkomst en datalocatie.

  24. Bijzondere persoonsgegevens: welke zijn het, en mag AI ze verwerken?

    Welke gegevens de wet bijzonder noemt, waarom verwerken verboden is tenzij een uitzondering geldt, en wat dat betekent voor dossiers in een AI-chatbot.

  25. Shadow AI: wat het is, hoe groot het risico is en hoe je het beheerst

    Medewerkers gebruiken AI-chatbots vaak buiten het zicht van de organisatie. Wat dat is, wat er mis kan gaan en hoe je er in stappen grip op krijgt.

  26. AVG-wetgeving uitgelegd: wat de privacywet vraagt, en wat AI daaraan verandert

    Wat de AVG is, voor wie ze geldt, welke beginselen, grondslagen, rechten en plichten erin staan, hoe hoog de boetes zijn en wat AI-gebruik eraan toevoegt.

  27. Pseudonimiseren of anonimiseren: het verschil, en waarom het voor AI uitmaakt

    Wat het verschil is tussen pseudonimiseren, anonimiseren en maskeren, wat de rechter erover zei en wat dat betekent als tekst naar een AI-model gaat.

  28. De AI Act uitgelegd: wat de Europese AI-verordening van je organisatie vraagt

    Wat de AI Act is, welke risicocategorieën en rollen de wet kent, en wat een organisatie die alleen AI-chatbots gebruikt nu al moet regelen.

  29. Wat zijn persoonsgegevens? Voorbeelden, en wat je er in een AI-chatbot mee mag

    Wat persoonsgegevens zijn, met voorbeelden van een naam tot een IP-adres, wat er niet onder valt en wat dat betekent voor een dossier in een AI-chatbot.

  30. Wat is een datalek? Voorbeelden, de meldplicht en wat je binnen 72 uur doet

    Wat een datalek is, welke soorten er zijn, wanneer je het meldt bij de toezichthouder en bij de mensen zelf, en wat je in de eerste 72 uur doet.

Zie in twintig minuten wat er met jouw documenten gebeurt.

We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.

Plan een demo →