Bedrijfsgeheimen en AI-tools: de bescherming die u kunt kwijtraken

Een bedrijfsgeheim is geen toestand, maar een status die u verdient — met maatregelen. Ontbreken die, dan vervalt de wettelijke bescherming, en wel volledig. AI-tools zijn op dit moment de meest voorkomende manier om die status ongemerkt kwijt te raken.

Door Patrick de Kathen, Oprichter van KlarComply · Vakinhoudelijk getoetst op 2 augustus 2026

Wat een bedrijfsgeheim juridisch is

De Wet bescherming bedrijfsgeheimen — de Nederlandse uitvoering van richtlijn (EU) 2016/943 — omschrijft het begrip met drie kenmerken die cumulatief moeten zijn vervuld. Valt er één weg, dan is de informatie geen bedrijfsgeheim meer, met alle gevolgen van dien.

1. Geheim. De informatie is niet, in haar geheel dan wel in de juiste samenstelling en ordening van haar bestanddelen, algemeen bekend bij of gemakkelijk toegankelijk voor personen binnen de kringen die zich gewoonlijk met dit soort informatie bezighouden.
2. Handelswaarde omdat zij geheim is. De informatie ontleent haar commerciële waarde juist aan dat geheime karakter.
3. Onderworpen aan redelijke maatregelen. Degene die rechtmatig over de informatie beschikt, heeft redelijke maatregelen genomen om haar geheim te houden.

Het derde kenmerk is de kwetsbare, en het is de reden waarom dit onderwerp bij AI relevant is. Een subjectieve wens tot geheimhouding volstaat niet. De wet verlangt maatregelen — en wie zich op de bescherming beroept, moet ze onderbouwen.

Waar AI-tools de status in gevaar brengen

Twee mechanismen die los van elkaar werken.

Ten eerste: de maatregel ontbreekt

Dit is praktisch het belangrijkste en het duidelijkste. Wie toelaat dat medewerkers vertrouwelijke inhoud in willekeurige tools invoeren, heeft voor die inhoud geen redelijke maatregel getroffen. De status vervalt dan niet omdat de informatie openbaar zou zijn geworden, maar omdat het derde kenmerk niet is vervuld. Dat volstaat al.

Anders gezegd: een bedrijf met een duidelijke, bekende en gecontroleerde regel voor AI-gebruik staat er beter voor dan een bedrijf zonder — zelfs als in beide dezelfde gegevens zijn ingevoerd.

Ten tweede: de informatie wordt toegankelijk

Of het invoeren in een AI-tool de informatie „algemeen bekend of gemakkelijk toegankelijk” maakt, is een lastigere vraag — en zij is betwist. Voor zover na te gaan bestaat hierover nog geen uitgekristalliseerde rechtspraak.

Argumenten in beide richtingen: wordt de invoer gebruikt voor modelverbetering en kan zij daardoor in uitvoer aan derden opduiken, dan pleit veel voor toegankelijkheid. Blijft de invoer contractueel bij de aanbieder, wordt zij niet voor training gebruikt en is de aanbieder tot vertrouwelijkheid gehouden, dan pleit veel ertegen — dan lijkt de situatie op het inschakelen van een tot geheimhouding gehouden dienstverlener.

Voor de praktijk betekent dat: vertrouw niet op de afloop van dit debat. De route via het derde kenmerk — aantoonbare maatregelen — is de veilige, en zij ligt volledig in uw hand.

Wat „redelijk” betekent

De wet verlangt geen maximale beveiliging, maar redelijkheid gezien de omstandigheden. Daarbij tellen onder meer de waarde van de informatie, de omvang van de onderneming, wat in de branche gebruikelijk is en de wijze waarop de informatie is gemarkeerd. Een algemene verwijzing naar een geheimhoudingsbeding in de arbeidsovereenkomst volstaat naar breed gedeelde opvatting niet.

Het maatregelenpakket voor de AI-omgeving

Tien punten, geordend naar effect in verhouding tot inspanning. De eerste vier vormen de kern.

1. Schriftelijke AI-regel met concrete verboden. Niet „vertrouwelijke informatie”, maar „calculaties, recepturen, klantenlijsten, offerteconcepten, broncode”. Concreetheid is hier geen stijlkwestie maar bewijsvoering. Opbouw onder AI-beleid schrijven.
2. Vrijgegeven tools met vertrouwelijkheidstoezegging. Controleer in de leveranciersvoorwaarden of vertrouwelijkheid is toegezegd en het gebruik van invoer voor training is uitgesloten. Leg het resultaat met datum vast in het AI-register.
3. Vastgelegde instructie. Wie wanneer welke inhoud heeft gekregen. Zonder bewijs bestaat de maatregel in een geschil niet.
4. Classificatie van de informatie volgens de drie niveaus hierboven, ten minste voor het hoogste.
5. Markering van documenten — een voettekst „Strikt vertrouwelijk” op de calculatiebestanden werkt twee kanten op: zij herinnert in het dagelijks werk en bewijst in een geschil.
6. Toegangsbeperking naar noodzaak. Wie geen toegang heeft, kan niets invoeren.
7. Contractueel beding voor medewerkers dat de inzet van AI uitdrukkelijk omvat — daarover zo meer.
8. Regeling voor dienstverleners. Bureaus, vertaalbureaus en externe ontwikkelaars verwerken uw vertrouwelijke inhoud. Zonder AI-clausule in het contract ligt die flank open.
9. Vrijgaveproces voor nieuwe tools, zodat de regel niet door het volgende abonnement wordt ondergraven — zie vrijgaveproces voor AI-tools.
10. Periodieke herbeoordeling met datum. Een maatregel uit 2024 die sindsdien niemand heeft bekeken, overtuigt in een procedure weinig.

Het contractuele beding

Algemene geheimhoudingsbedingen in arbeidsovereenkomsten omvatten de inzet van AI meestal niet uitdrukkelijk. Een aanvulling is snel geformuleerd en werkt zowel als maatregel in de zin van de Wet bescherming bedrijfsgeheimen als arbeidsrechtelijke grondslag.

Bewijslast: waarom de vastlegging de kern is

Wie zich op een bedrijfsgeheim beroept, moet de voorwaarden onderbouwen — ook de redelijke maatregelen. Dat gebeurt in een procedure en meestal jaren na het moment waarop het aankwam.

Leg daarom een smal dossier aan: de classificatie, het AI-beleid in de destijds geldende versie met versienummer, de instructiebewijzen, de contractuele bedingen en de toetsnotities bij de vrijgegeven tools. Dat zijn vijf documenten. Zij ontstaan toch al wanneer u de AI-verordening uitvoert — ze hoeven alleen vindbaar te blijven.

Een voorbeeld uit de dagelijkse praktijk

Een verkoopmedewerker laat een offerte formuleren en plakt daarvoor de volledige calculatietabel met inkoopprijzen en marges in een openbaar taalmodel. Drie lagen worden geraakt, en zij staan los van elkaar:

• Bedrijfsgeheim: ontbreekt een regel die dit verbiedt, dan ontbreekt voor de calculatie de redelijke maatregel. De beschermingsstatus staat ter discussie — ongeacht of iemand de gegevens ooit ziet.
• Gegevensbescherming: staan er contactpersonen met naam in de tabel, dan komt er een inbreuk op grond van artikel 33 AVG bij. Werkwijze onder klantgegevens in een AI-tool.
• Contract: bevat het klantcontract een vertrouwelijkheidsbeding met een verbod om informatie zonder toestemming aan derden te verstrekken, dan is er bovendien een contractbreuk — met een mogelijke boete.

De les daaruit is niet om de verkoop te straffen. Zij luidt: de toegestane weg moet bekend zijn. Wie weet dat hij de tabel zonder prijzen of met plaatsaanduidingen mag invoegen, doet precies dat.

Wat u niet nodig hebt

• Geen certificering. Noch ISO 27001 noch enig ander certificaat is voorwaarde voor de beschermingsstatus. Redelijkheid wordt aan het concrete geval gemeten, niet aan een keurmerk.
• Geen versleuteling van alle documenten. Voor het niveau „intern” is dat onevenredig en wordt het toch omzeild.
• Geen aparte geheimhoudingsovereenkomst met elke medewerker. Een beding in de arbeidsovereenkomst plus het beleid volstaat in de regel.
• Geen algeheel AI-verbod. Het is geen redelijke maatregel wanneer het aantoonbaar niet wordt nageleefd — en het veroorzaakt schaduw-AI, waarbij u niet eens weet wat waarheen is gestroomd.

Het bijzondere geval broncode

Programmeerondersteuning door AI is inmiddels alledaags en verdient een eigen beschouwing, omdat hier twee vragen samenvallen.

• Eigen broncode als bedrijfsgeheim. Kernlogica, algoritmen en configuraties vervullen de kenmerken van de Wet bescherming bedrijfsgeheimen in de regel. Wie ze in een tool zonder vertrouwelijkheidstoezegging plakt, verliest de maatregelenlaag. Voor ontwikkeltools geldt daarom hetzelfde toetsschema als voor taalmodellen: contractspartij, vertrouwelijkheid, gebruik voor training, opslaglocatie.
• Toegangsgegevens in de code. De meest voorkomende fout bij het plakken van codefragmenten zijn meegekopieerde sleutels, wachtwoorden en verbindingsreeksen. Dat is los van de bescherming van bedrijfsgeheimen een beveiligingsincident — en een reden om in het beleid uitdrukkelijk te verlangen dat toegangsgegevens vóór elke invoer worden verwijderd.

Voor bedrijven met eigen ontwikkeling loont een aparte alinea in het beleid: welke repositories nooit in externe tools terechtkomen, welke tools zijn vrijgegeven en hoe met toegangsgegevens wordt omgegaan. Drie zinnen volstaan.

In twee uur geregeld

1. Vijf tot tien informatie-eenheden benoemen die werkelijk strikt vertrouwelijk zijn. Niet meer — anders wordt de lijst betekenisloos.
2. Die documenten van een voettekst voorzien en de toegangsrechten nalopen.
3. De AI-alinea in het beleid opnemen, met een concrete opsomming.
4. Contractueel beding aanvullen voor nieuwe arbeidsovereenkomsten; voor bestaande het beleid verspreiden met vastgelegde kennisname.
5. Bij de vrijgegeven tools toetsen en noteren of vertrouwelijkheid is toegezegd en het gebruik voor training is uitgezet.
6. Datum vastleggen voor de volgende herbeoordeling.

Of deze grondslagen bij u staan, laat de gratis quick-check zien. En als u toch aan de externe werking werkt: de labeling van AI-gegenereerde inhoud is met de gratis AI-labels in enkele minuten af te handelen.

Veelgestelde vragen

Verliest een calculatie haar bescherming wanneer zij in een AI-tool wordt ingevoerd?

Mogelijk wel — vooral omdat dan de redelijke maatregelen ontbreken die de Wet bescherming bedrijfsgeheimen als derde kenmerk verlangt. Of het invoeren de informatie daarnaast algemeen toegankelijk maakt, is betwist en niet uitgekristalliseerd in de rechtspraak. Zeker is de route via aantoonbare maatregelen, want die ligt volledig in uw hand.

Wat zijn redelijke maatregelen om iets geheim te houden?

De wet verlangt redelijkheid gezien de omstandigheden, gemeten aan onder meer de waarde van de informatie, de omvang van de onderneming en wat in de branche gebruikelijk is. Een algemene verwijzing naar een geheimhoudingsbeding volstaat naar breed gedeelde opvatting niet. Werkzaam zijn een getrapte classificatie, concrete schriftelijke regels, vastgelegde instructie, toegangsbeperking en markering van de documenten.

Wat gebeurt er als de beschermingsstatus vervalt?

De vorderingen uit de Wet bescherming bedrijfsgeheimen werken niet meer — geen verbod op verder gebruik, geen schadevergoeding, geen bevel tot terugroeping of vernietiging. Gebruikt een vertrokken medewerker de informatie bij de concurrent, dan resteren alleen de zwakkere routes van onrechtmatige daad of een contractuele afspraak.

Volstaat het geheimhoudingsbeding in de arbeidsovereenkomst?

In de regel niet op zichzelf. Het is een bouwsteen, maar omvat de inzet van AI meestal niet uitdrukkelijk. Vul een beding aan dat het invoeren in AI-diensten beperkt tot vrijgegeven tools en dat de beschermde informatie opsomt — een opsomming is in een geschil houdbaarder dan een definitie.

Mogen wij dan helemaal geen interne informatie in AI-tools invoeren?

Jawel, met onderscheid. Strikt vertrouwelijke inhoud als calculatiegrondslagen, recepturen en broncode blijft erbuiten. Vertrouwelijke inhoud mag in vrijgegeven tools met contractuele vertrouwelijkheidstoezegging en uitgezette training. Interne stukken zijn onproblematisch. Een algeheel verbod werkt niet, omdat het wordt omzeild.

Wie moet de geheimhoudingsmaatregelen bewijzen?

Wie zich op het bedrijfsgeheim beroept, dus u. Dat gebeurt in een procedure, vaak jaren later. Houd daarom vijf documenten vindbaar: de classificatie, het AI-beleid met versiestand, de instructiebewijzen, de contractuele bedingen en de toetsnotities bij de vrijgegeven tools.

Geldt dit ook voor gegevens van onze klanten?

Ja, en daar komt een tweede laag bij. Veel klant- en raamovereenkomsten verbieden het verstrekken van vertrouwelijke informatie aan derden zonder toestemming. Een invoer in een AI-tool kan dan tegelijk een contractbreuk zijn met een mogelijke boete — los van gegevensbescherming en bescherming van bedrijfsgeheimen.