Zo voorkom je dat werknemers bedrijfsgegevens in ChatGPT plakken
Schrijf een kort AI-beleid, kies welke AI-tools goedgekeurd zijn en blokkeer de rest op werktoestellen en het kantoornetwerk met browserbeleid en DNS- of firewallregels. Het gratis Pro-pakket van Human Override heeft kant-en-klare blokkeerlijsten.
Een werknemer plakt een klantencontract in een chatbot om het te “samenvatten”. Niemand bedoelde kwaad, maar vertrouwelijke gegevens hebben het bedrijf verlaten. Voor rechtbanken, politie en overheid mogen dossiers en getuigenverklaringen nooit in een publieke AI-dienst belanden.
1. Beslis wat mag
Maak een lijst van goedgekeurde AI-tools (bijvoorbeeld een zakelijke versie met een verwerkersovereenkomst) en zeg duidelijk wat nergens geplakt mag worden: klantgegevens, contracten, broncode, dossiers, persoonsgegevens.
2. Blokkeer de rest op werktoestellen
- Rol het Chrome/Edge URLBlocklist- of Firefox WebsiteFilter-beleid uit via Intune, Google Admin of Groepsbeleid.
- Hou goedgekeurde tools van de lijst, of gebruik de toegestane lijst in de Human Override-extensie.
3. Blokkeer het op het netwerk
Laad de lijst met AI-domeinen in je DNS-server (BIND RPZ, Unbound, dnsmasq, Windows DNS), je firewall of je proxy. Elk toestel op het kantoornetwerk krijgt dan “bestaat niet” voor publieke AI-diensten.
4. Controleer en hou het actueel
Elke maand verschijnen nieuwe AI-diensten. De Human Override-lijst is openbaar en wordt bijgewerkt; download het nieuwste Pro-pakket wanneer je je regels nakijkt.
Blokkeren is één laag, niet het hele antwoord. Privacyregels (zoals de GDPR/AVG) blijven gelden, en mensen hebben opleiding en een duidelijk beleid nodig. Deze gids is geen juridisch advies.
Vragen
Is het Pro-pakket echt gratis?
Ja. Organisaties kunnen betaalde hulp vragen bij de uitrol of een lijst op maat.
Blijven Microsoft 365 en Google Workspace werken?
Ja. Alleen AI-adressen staan op de lijst; gewone domeinen zoals microsoft.com en google.com worden nooit geblokkeerd.
Werkt het voor rechtbanken en overheid?
Ja. De bestanden zijn standaardformaten die de IT van de overheid kan nakijken en uitrollen.