AI met klantgegevens: wat tokenisatie wel en niet doet

Een AI-toepassing heeft niet altijd een naam, e-mailadres of volledig klantdossier nodig. Tokenisatie kan herkenbare waarden vervangen door tijdelijke verwijzingen. Het model ziet dan bijvoorbeeld klant_123 waar de toepassing intern een concrete klant kent.

Maak de gegevensstroom zichtbaar#

Leg vast welke velden uit je ERP, CRM of documenten worden opgehaald. Bepaal vervolgens welke daarvan nodig zijn voor de taak, welke je weglaat en welke je vervangt. Houd de vertaaltabel buiten het model en beperk de toegang ertoe.

Vier stappen in een Privacy Gateway#

1. Beoordeel het verzoek. Welke medewerker vraagt welke taak aan?
2. Selecteer de gegevens. Haal alleen toegestane, noodzakelijke velden op.
3. Filter of tokeniseer. Scherm afgesproken waarden af vóór het model ze ontvangt.
4. Controleer de actie. Herstel verwijzingen alleen binnen de bevoegde toepassing en vraag waar nodig menselijke goedkeuring.

Tokenisatie is geen algemene anonimiteitsgarantie#

Een organisatie kan met de vertaaltabel nog steeds naar een persoon terug. Ook vrije tekst kan iemand herkenbaar maken. Beoordeel daarom de volledige inhoud en de concrete verwerking, inclusief logbestanden en externe aanbieders.

Technische filtering vervangt geen afspraken over doel, toegang, bewaartermijnen en verwerkers. Gebruik de AVG-checklist voor het mkb om die vragen vast te leggen.

Test uitzonderingen#

Controleer wat er gebeurt bij onverwachte velden, ontbrekende tokens, dubbele namen en foutmeldingen. Zorg dat een fout niet ongemerkt leidt tot het meesturen van het volledige dossier.

Bekijk de Privacy Gateway-demo of onze architectuuraanpak. De demo gebruikt fictieve gegevens; de inrichting voor jouw systemen wordt afzonderlijk afgesproken.