Waar staan mijn gegevens als AI mijn mail en facturen leest? De drie afspraken die ik vooraf maak

Afspraak 1: alleen de gegevens die de taak nodig heeft

Een automatisering die bonnetjes verwerkt, hoeft niet bij je hele administratie te kunnen. Een assistent die klantvragen beantwoordt, hoeft je personeelsdossiers niet te zien. Dat klinkt vanzelfsprekend, maar het makkelijkste is vaak om alles te koppelen 'omdat het dan werkt'. Ik doe het andersom: eerst bepalen wat de taak nodig heeft, en alleen dát aansluiten. Minder gegevens is minder risico, en het scheelt ook gewoon uitleg.

Afspraak 2: waar het verwerkt wordt, en dat het niet gebruikt wordt om te leren

Als er een AI-dienst aan te pas komt, kies ik een aanbieder die je gegevens niet gebruikt om zijn eigen modellen te trainen, en waarbij vastligt waar de verwerking plaatsvindt. Bij gevoelige gegevens (zorg, juridisch, financieel, personeel) kies ik een opzet waarbij ze Europa niet verlaten. Waar het kan, draait de automatisering gewoon binnen je eigen omgeving: je eigen mailbox, je eigen opslag, je eigen boekhoudpakket.

• Vastgelegd welke dienst wat verwerkt, en waar
• Geen gebruik van jouw gegevens om modellen te trainen
• Bewaartermijn afgesproken: een opname of document wordt niet eindeloos bewaard

Afspraak 3: het staat op papier, zodat jij het kunt laten zien

Je hebt al een verwerkingsregister, of je hoort er een te hebben: een lijst van welke gegevens je verwerkt en waarom. Een automatisering komt daar gewoon bij, als één regel: wat gaat erin, waar wordt het verwerkt, hoe lang blijft het bewaard. Dat kost een kwartier en het is het verschil tussen 'ik geloof dat het goed zit' en een antwoord als een klant, een opdrachtgever of een accountant ernaar vraagt.

Wat het systeem niet doet

Het stuurt niets naar buiten dat het niet zeker weet. Het vult geen ontbrekend gegeven in met een gok. En het beslist niet over mensen: wie je aanneemt, wie je afwijst, wie welke beoordeling krijgt, dat blijft bij een mens. Dat laatste is sinds augustus 2026 ook wettelijk zo geregeld, maar het was daarvoor al verstandig.

De vragen die je aan elke bouwer moet stellen

Laat je het door mij of door iemand anders bouwen, stel dan dezelfde vier vragen. Welke gegevens gaan er precies in? Waar worden ze verwerkt? Worden ze gebruikt om modellen te trainen? En hoe lang blijven ze bewaard? Wie daar geen duidelijk antwoord op heeft, heeft er niet over nagedacht.

Veelgestelde vragen