Nederlandse hackers bouwen RedactPrompt: zo voorkom je dat gevoelige gegevens in een AI-chatbot belanden

Je plakt een stuk tekst in een chatbot om het snel te laten samenvatten of herschrijven. Het voelt onschuldig, tot je beseft wat er allemaal in die tekst stond: een klantnaam, een telefoonnummer, een dossiernummer of een wachtwoord dat je er per ongeluk bij had gekopieerd. Precies dat moment pakken de Nederlandse ethical hackers van Hackify aan met RedactPrompt, een browserextensie die gevoelige gegevens herkent op het moment dat je ze in een chatbot plakt. De tool is in Nederland ontwikkeld, wordt in Europa gehost en is voor particulieren gratis te gebruiken.

Wat is RedactPrompt en hoe werkt het

RedactPrompt is een extensie voor Chrome en andere browsers die op Chromium draaien, zoals Edge en Brave. De extensie werkt volgens de makers met bekende chatbots, waaronder ChatGPT, Copilot, Gemini en Claude. Zodra je tekst in het invoerveld van zo een chatbot plakt of typt, controleert de extensie of daar gevoelige informatie in staat. Denk aan een burgerservicenummer, een IBAN, een wachtwoord, een e-mailadres, een telefoonnummer of een API-sleutel. Organisaties kunnen daar zelf patronen aan toevoegen, bijvoorbeeld voor klantnummers of dossiernummers die alleen binnen hun bedrijf voorkomen.

Ziet de extensie iets gevoeligs, dan kun je dat gegeven maskeren of laten vervangen door een pseudoniem. De chatbot krijgt dan nog steeds de context van je vraag, maar niet de echte gegevens.

Een belangrijk detail is waar de controle plaatsvindt. Volgens Hackify gebeurt de detectie in de browser zelf, op je eigen apparaat. De inhoud van je prompts verlaat het apparaat niet voor de controle. Dat is een bewuste keuze, want een tool die je moet beschermen tegen datalekken mag zelf geen nieuwe route worden waarlangs je gegevens naar een server gaan. De detectie-engine is ook open source, zodat iedereen kan nakijken wat de extensie precies doet.

Waarom dit juist nu relevant is

Bijna de helft van de Nederlandse werknemers gebruikt volgens Infosecurity Magazine generatieve AI zoals ChatGPT en Copilot, vaak zonder dat de werkgever daar duidelijke regels voor heeft. Dat beeld herken je waarschijnlijk wel. Op kantoor wordt er streng gelet op wie er bij systemen kan en welke software is goedgekeurd. Tegelijkertijd stuurt iemand even snel een klantdocument naar een gratis chatbot om het samen te vatten, zonder dat iemand dat ziet of controleert. De makers van RedactPrompt zeggen dat het idee tijdens hun gewone werk is ontstaan: zij testen systemen op zwakke plekken, maar zagen dat collega's ondertussen klantgegevens naar gratis chatbotaccounts stuurden.

Dat is ook de reden dat de Autoriteit Persoonsgegevens hier eerder al voor waarschuwde. Deel je persoonsgegevens met een AI-chatbot waarmee geen verwerkersovereenkomst is gesloten, dan kan dat volgens de toezichthouder leiden tot een datalek dat gemeld moet worden. Zodra gegevens bij een externe dienst belanden waar je geen afspraken mee hebt, heb je de controle over die gegevens deels uit handen gegeven. Je weet dan niet meer precies waar ze worden opgeslagen, hoe lang ze blijven staan en wie er nog meer bij kan.

Wat de extensie wel en niet doet

RedactPrompt is geen wondermiddel dat alle risico's wegneemt. Het helpt je om herkenbare gevoelige gegevens op te sporen, maar het begrijpt de betekenis van je tekst niet zoals een mens dat doet. Een naam in een bijzondere context of een combinatie van ogenschijnlijk onschuldige details kan er soms nog doorheen glippen. Gebruik de extensie daarom als een extra vangnet, niet als een reden om zomaar alles te plakken.

Voor particulieren is de extensie gratis en zonder account te installeren via de Chrome Web Store. Dat lage instapniveau is slim gekozen, want juist thuisgebruikers plakken vaak zonder nadenken van alles in een chatbot: een cv, een huurcontract of een bankafschrift dat moet worden uitgelegd. Organisaties krijgen daarnaast een dashboard waarmee ze centraal beleid kunnen instellen. Zo kunnen ze bijvoorbeeld de zakelijke versie van ChatGPT toestaan en de gratis versie blokkeren, niet goedgekeurde tools zoals DeepSeek uitsluiten, of alleen bestandsuploads uitzetten. Het dashboard laat ook zien welke AI-tools in de organisatie worden gebruikt en hoe vaak gevoelige data is tegengehouden.

De ontwikkeling van RedactPrompt wordt mede gefinancierd uit het Cybersecurity Innovation Fund van NCC-NL en RVO, een fonds dat met Europees geld cybersecurityinnovatie voor het midden- en kleinbedrijf ondersteunt. Van de 118 projecten die in de ronde van 2025 werden ingediend, was RedactPrompt volgens de berichtgeving het enige project met de maximale score van 20 punten. Dat is een opvallende score, en het zegt iets over hoe serieus het probleem wordt genomen.

Zo ga je er verstandig mee om

Begin met de simpele regel: plak nooit zomaar een volledig document in een chatbot. Haal eerst namen, nummers en andere gegevens eruit die de chatbot niet nodig heeft. Gebruik RedactPrompt als controle op dat moment, niet als vervanging van je eigen oordeel. Controleer na het maskeren of je vraag nog steeds duidelijk is. Soms is een plaatsvervanger genoeg, soms moet je een zin herschrijven zodat de vraag zonder de gevoelige details werkt.

En gebruik voor werk met klantgegevens bij voorkeur de zakelijke versie van een tool, waar je werkgever afspraken mee heeft, in plaats van een gratis account.

Tot slot is het goed om te weten dat deze berichtgeving dateert van 19 oktober 2026, uit Infosecurity Magazine. Het is dus geen gerucht van vandaag, maar een Nederlands project dat al even bestaat en dat juist daarom de moeite waard is om te kennen. De vraag is niet of mensen chatbots blijven gebruiken, want dat doen ze al. De vraag is of ze dat op een manier doen waarbij hun eigen gegevens en die van hun klanten veilig blijven. RedactPrompt is een praktisch antwoord op die vraag, gebouwd door mensen die dagelijks zien waar het misgaat.

Frequently Asked Questions

Is RedactPrompt gratis te gebruiken?

Voor particulieren is de extensie volgens de makers gratis en zonder account te installeren via de Chrome Web Store. Organisaties kunnen daarnaast een dashboard gebruiken om centraal beleid in te stellen voor het gebruik van AI-tools.

Met welke chatbots werkt RedactPrompt?

De extensie werkt volgens Hackify met onder meer ChatGPT, Copilot, Gemini en Claude, in Chrome en andere browsers die op Chromium draaien, zoals Edge en Brave.

Vervangt RedactPrompt een verwerkersovereenkomst met een chatbotaanbieder?

Nee. De extensie helpt je om gevoelige gegevens te herkennen en te maskeren voordat je ze verstuurt, maar het is geen juridische overeenkomst met de aanbieder. Voor werk met persoonsgegevens blijven duidelijke afspraken met de aanbieder nodig, en de waarschuwing van de Autoriteit Persoonsgegevens over datalekken blijft gelden.