In ICT-opleidingen is de regel al decennia glashelder: broncode zet je niet zomaar in een openbaar stageverslag. Het staat in stagecontracten, geheimhoudingsverklaringen en NDA’s. Bedrijven beschermen hun intellectueel eigendom en de logica achter hun systemen.
Met de brede doorbraak van generatieve AI gedragen organisaties zich alsof die fundamentele regels plotseling zijn vervaagd. Een student bouwt tijdens een stage een geavanceerde prompt-library voor de klantenservice, ontwikkelt system instructions voor juridische compliance-checks of ontwerpt een workflow die marketingteksten automatisch in de exacte merkidentiteit schrijft. Aan het eind van de stageperiode volgt onvermijdelijk de vraag: “Mag dit complete overzicht in mijn bijlagen?”
Vaak blijft het antwoord van de praktijkbegeleider vaag. Dat is een kostbare vergissing. Een doordachte, bedrijfsspecifieke prompt is geen vluchtig boodschappenlijstje voor een chatbot. Het is de vertaling van unieke organisatiekennis naar een direct uitvoerbare vorm. Wie die instructies onbeschermd op straat legt, geeft de interne proceslogica gratis weg.
De onzichtbare waarde in de instructie
De misvatting komt voort uit de vorm. Omdat een prompt uit gewone menselijke taal bestaat, voelt het minder tastbaar dan een database-architectuur of duizend lijnen Java-code. Een simpele, generieke instructie om een e-mail te redigeren is inderdaad niet spannend. De risico’s ontstaan bij de prompts waarin de werkelijke bedrijfsvoering is vastgelegd.
In een professionele prompt-chain of workflow zitten specifieke elementen verweven:
- System instructions die de operationele grenzen en de rol van het systeem bepalen.
- Geselecteerde praktijkvoorbeelden uit de echte, soms privacygevoelige klantcommunicatie (few-shot prompting).
- Vaste beslisregels en escalatiecriteria voor de afhandeling van complexe dossiers.
- Safeguards die specifiek zijn ingericht om fouten, bias of hallucinaties binnen dat specifieke bedrijfsproces te voorkomen.
- Syntaxis voor koppelingen met interne kennisbanken en bronsystemen.
Dit is geen losse tekst meer. Dit is functionele software geworden, geschreven in natuurlijke taal. De prompts zijn minder zichtbaar dan traditionele broncode, maar ze vertegenwoordigen dikwijls dezelfde economische en operationele waarde.
De juridische realiteit: de wet helpt alleen wie zelf regels stelt
Veel huidige stagecontracten en afstudeerprotocollen zijn simpelweg verouderd. Ze noemen expliciet broncode, klantdata, fysieke ontwerpen en onderzoeksresultaten. Prompts, systeeminstructies en complete AI-workflows ontbreken in de formulieren. Alsof een risico niet bestaat zolang er geen specifiek vinkje voor is ingericht op het HR-document.
De Wet bescherming bedrijfsgeheimen en AI
Bedrijfsspecifieke prompts kunnen juridisch onder de Wet bescherming bedrijfsgeheimen (Wbb) vallen. De wet stelt hierbij echter een harde voorwaarde: de organisatie moet aantoonbaar ‘redelijke maatregelen’ hebben genomen om de informatie geheim te houden.
Wanneer prompts voor iedereen binnen de organisatie zonder autorisatie toegankelijk zijn, er geen versiebeheer op wordt toegepast en er geen richtlijnen zijn voor stagiairs, vervalt deze wettelijke bescherming. Vertrouwen op goede bedoelingen is juridisch onvoldoende om intellectueel eigendom te claimen.
Het auteursrecht biedt hier eveneens weinig houvast. Veel prompts zijn puur functionele, technische instructies om een machine een specifieke taak te laten uitvoeren. Omdat de creatieve menselijke autonomie bij puur functionele teksten juridisch lastig aan te tonen is, is de kans groot dat de rechter oordeelt dat er geen auteursrecht op rust. Waterdichte contracten, duidelijke interne richtlijnen en strikt toegangsbeheer zijn daarom vele malen belangrijker dan de vraag of een prompt creatief genoeg is.
Besliskader: Hoe richten we AI-governance in voor stagiairs?
Om te voorkomen dat waardevolle proceslogica onbedoeld in de openbare HBO-kennisbank belandt, moeten organisaties prompts behandelen als een integraal onderdeel van hun kennisbeheer. Dit vraagt om een gerichte vertaalslag van beleid naar de dagelijkse praktijk op de werkvloer.
Onderstaand besliskader helpt praktijkbegeleiders en juridische afdelingen om de risico’s per AI-component te beoordelen en de juiste beheermaatregel te selecteren:
| AI-Component | Risiconiveau | Governance-actie in het stagecontract | Toegestane vorm in openbaar verslag |
| Generieke taakprompts (bijv. “Herschrijf deze tekst korter”) | Laag | Geen specifieke beperking nodig. | Volledige opname toegestaan. |
| System instructions & Persona’s (interne bedrijfscriteria) | Medium | Opnemen onder de algemene geheimhouding (NDA). | Alleen geanonimiseerde of abstracte omschrijving van de methode. |
| Few-shot voorbeelden (met echte klant- of bedrijfsdata) | Hoog | Strikt publicatieverbod voor de data; data-cleansing verplicht stellen. | Volledig weglaten of vervangen door fictieve, generieke dummy-data. |
| Complete AI-Workflows / Prompt-chains (gekoppeld aan API’s) | Hoog | Classificeren als intellectueel eigendom (gelijk aan broncode); versiebeheer verplichten. | Alleen een schematisch stroomdiagram van de logica, zonder de exacte instructieteksten. |
Praktisch stappenplan voor de praktijkbegeleider
- Update de overeenkomst vooraf: Neem AI-prompts, systeeminstructies en workflows expliciet op in de definities van het stagecontract en de NDA.
- Valideer de infrastructuur: Leg vanaf dag één vast welke AI-tools en afgeschermde bedrijfsomgevingen de student wel en niet mag gebruiken. Het invoeren van bedrijfsinformatie in publieke, onbeveiligde AI-modellen moet expliciet worden uitgesloten.
- Scheid documentstromen: Maak een strikt onderscheid tussen het interne opleverdocument voor de organisatie (inclusief de exacte prompts en libraries onder intern versiebeheer) en het openbare verslag voor de onderwijsinstelling.
- Hanteer de vier-ogen-principle: Laat de stagebegeleider en de juridische afdeling het definitieve verslag controleren vóórdat het digitaal wordt ingeleverd bij de opleiding.
Dit is geen uiting van wantrouwen richting de student. Het is de introductie van professionele standaarden. Sterker nog, het beschermt ook de student zelf. Die moet immers ongestoord kunnen aantonen welke competenties er zijn ontwikkeld, zonder het risico te lopen per ongeluk bedrijfsgevoelige kennis te publiceren.
De noodzakelijke verschuiving in het onderwijs
De verantwoordelijkheid ligt niet alleen bij de markt. AI raakt al lang niet meer uitsluitend de traditionele IT-opleidingen. Studenten marketing, communicatie, rechten, HRM, journalistiek en bedrijfskunde werken dagelijks met prompts en AI-toepassingen om bedrijfsprocessen te optimaliseren.
Daarom moeten examencommissies en opleidingen hun stagehandleidingen en beoordelingsrichtlijnen versneld herzien. De richtlijnen moeten expliciet ruimte bieden aan geanonimiseerde verslagen. Een beoordelaar moet in staat zijn om de methodologische kwaliteit, de procesmatige aanpak en het vakmanschap van een student te toetsen, zonder dat de exacte, concurrentiegevoelige promptinhoud volledig openbaar hoeft te worden gemaakt.
Voor wie werkt het huidige, openbare beoordelingssysteem niet meer? Het werkt niet voor de innovatieve student die bij een koploper in de markt een baanbrekende AI-workflow neerzet, maar vervolgens in de knel komt omdat de examencommissie de exacte documentatie eist voor een voldoende, terwijl de juridische afdeling van het stagebedrijf daar terecht een streep door zet.
De werkelijke vraag
De discussie over AI-governance op de werkvloer moet wegblijven uit de sfeer van abstracte beleidsnota’s en terugkeren naar de operationele kern. De vraag is niet of een prompt juridisch gezien “slechts tekst” is. De cruciale vragen voor iedere organisatie zijn:
- Welke specifieke bedrijfskennis zit er in de instructie opgeslagen?
- Voor welke concurrenten is die specifieke kennis waardevol als zij deze gratis kunnen kopiëren?
- Wie heeft er intern en extern toegang tot deze instructielibraries?
- Hoe borgen we dat de methode controleerbaar blijft voor de opleiding, zonder de logica te verliezen?
Bedrijven die deze governance nu inrichten, voorkomen dat ze achteraf intellectueel eigendom moeten terugvorderen. “Het is maar een promptje” klinkt wellicht onschuldig aan de koffietafel. Maar in de praktijk van 2026 is het de snelste manier om bedrijfskennis, klantinzicht en proceslogica onbedoeld weg te geven. AI-governance begint niet pas bij een complex IT-dashboard; het begint bij de afspraken in het stagecontract.