Klantgegevens in ChatGPT: één regel die je team onthoudt

Voor wie: directeuren en eigenaren die niet willen dat hun mensen stoppen met AI, maar ook niet dat er een klantdossier in een gratis chatbot belandt.

De regel

Eén zin, en die is bewust in de vorm van iets wat mensen al kunnen:

Waarom deze werkt: je team weet al feilloos wat het wel en niet naar buiten mailt. Dat oordeel zit er na jaren in. De AVG-categorieën uit een beleidsstuk zitten er niet in, en zeker niet op het moment dat iemand haast heeft.

De regel is bovendien eerlijk over wat er gebeurt. In een persoonlijk of gratis account gaat wat je erin zet naar een partij buiten je bedrijf, en heb je daar zelf geen afspraken mee. Dat is precies de situatie die je bij een e-mail wél zou herkennen.

Waarom een lijstje niet werkt

De meeste adviezen over dit onderwerp leveren een opsomming: geen namen, geen adressen, geen medische gegevens, geen financiële gegevens, geen dossiers. Inhoudelijk klopt dat, en toch verandert er weinig.

Drie redenen:

• Een lijst werkt achteraf, niet vooraf. Niemand loopt een lijst van acht categorieën na terwijl hij een klantmail wil laten herschrijven.
• Een lijst nodigt uit tot randgevallen. "Er staat niets over een ordernummer, dus dat mag." Dat is precies de verkeerde denkrichting.
• Een lijst verklaart niets. Mensen houden zich aan een regel die ze begrijpen. Bij een verbod zonder uitleg gaat het gebruik door, alleen minder zichtbaar — het patroon dat in shadow AI uitgebreider staat.

De lijst mag prima in je beleid staan als naslag. Hij is alleen niet het ding dat je mensen meegeeft.

"Ik haal de naam er wel uit"

Dit is de meest voorkomende oplossing, en meestal een halve. Een tekst is niet anoniem omdat de naam eruit is; hij is anoniem als niemand kan herleiden om wie het gaat.

In een klantmail blijft er na het weghalen van de naam vaak genoeg staan: het ordernummer, het adres van de levering, de datum van het bezoek, de omvang van de opdracht, de reden van de klacht. In een MKB-markt met een paar honderd klanten is dat samen genoeg om één klant aan te wijzen. Bij een medisch, juridisch of financieel dossier gaat het nog sneller: de situatie zelf is al identificerend.

Er is één variant die wél werkt, en die kost minder moeite dan anonimiseren: stel de vraag zonder de casus. Niet "herschrijf deze mail van klant X die klaagt over levering Y", maar "hoe formuleer ik een nette reactie op een klacht over een te late levering". Je krijgt hetzelfde antwoord, en er is niets van je klant de deur uit gegaan.

De grens die niet in de AVG staat

Dit deel ontbreekt in vrijwel elk stuk over dit onderwerp, terwijl het in de praktijk net zo vaak knelt. De AVG gaat over persoonsgegevens. Je afspraken met je klant gaan over veel meer.

Een offerte met jullie inkoopprijzen, een bouwtekening, een leveringscontract, de broncode van een klant, een strategisch document uit een aanbesteding: daar zitten soms nul persoonsgegevens in. Toch heb je vaak contractueel afgesproken dat die informatie binnen je bedrijf blijft — in een geheimhoudingsverklaring, in de algemene voorwaarden van je klant, of in de aanbestedingsvoorwaarden.

Voor de regel maakt dat gelukkig niets uit: ook dit zou je niet zomaar naar buiten mailen. Maar het is goed om het uit te leggen, want anders denkt je team dat het alleen om "privacydingen" gaat.

Waar het wél kan

De vraag is niet of je met klantgegevens mag werken — dat is je werk. De vraag is waar dat gebeurt.

1. In een zakelijke omgeving die je geregeld hebt. Het verschil dat er zakelijk toe doet is of er op je invoer getraind wordt en met wie je afspraken hebt. Wat een zakelijk account daaraan verandert, staat in ChatGPT zakelijk gebruiken.
2. Op een plek waar de gegevens al staan. Het echte antwoord op "mag dit erin" is vaak dat er niets geplakt hoeft te worden: als je bedrijfsinformatie op een vaste plek staat waar de AI bij mag, is kopiëren en plakken overbodig geworden. Waarom dat het onderliggende probleem oplost, staat in wat is een AI-kennisbank.
3. Lokaal, bij echt gevoelige gegevens. Voor dossiers die het bedrijf helemaal niet uit mogen bestaat een zwaardere route. Wanneer die route echt nodig is — en wanneer afspraken hetzelfde oplossen — staat in AI lokaal draaien; de bredere afweging staat in de wiki onder lokale AI en privacy.

Let op de volgorde: eerst een plek waar het mag, dan pas de regel handhaven. Zolang de gratis versie de enige werkende optie is, verlies je die discussie — en terecht.

Als het toch gebeurd is

Het gebeurt. De Autoriteit Persoonsgegevens waarschuwt er expliciet voor dat het gebruik van AI-chatbots tot datalekken kan leiden. Wat je dan doet, in deze volgorde:

1. Vaststellen wat er precies in is gegaan. Welke gegevens, van wie, in welke tool en met welk account. Zonder dat is de rest gokwerk.
2. Het gesprek los van de schuldvraag voeren. Wie het meldt, moet er niet slechter van worden — anders is dit de laatste melding die je krijgt.
3. Beoordelen of het een datalek is en of het gemeld moet worden. Dat oordeel staat los van de vraag of er iets misging: de afweging en de termijn staan in bedrijfsgegevens en AI.
4. De oorzaak wegnemen, niet de persoon. In vrijwel alle gevallen was er geen goedgekeurd alternatief, of wist niemand waar de grens lag.

Zet de regel daarna op één A4 met de rest van je afspraken — hoe je dat kort en leesbaar houdt, staat in AI-beleid opstellen. En leg uit waaróm de regel er is: dat je mensen kunnen beoordelen wat ze doen, is sinds dit jaar ook een wettelijke verwachting. Wat daar precies mee bedoeld wordt, staat in wat is AI-geletterdheid.