De vraag die we in bijna elk gesprek krijgen: is het wel veilig om onze gegevens in AI te stoppen? Een terechte vraag. Klantgegevens, offertes en dossiers zijn vertrouwelijk. Het goede nieuws: met de juiste keuzes en afspraken kun je AI prima veilig gebruiken.
Dit artikel geeft je de belangrijkste aandachtspunten. Het is geen juridisch advies, maar het helpt je de goede vragen te stellen.
Het risico van gratis tools
Het grootste risico zit in het gebruik van gratis consumentenversies van AI-tools. Medewerkers plakken daar een klantmail of een contract in om snel een samenvatting te krijgen. Bij gratis versies kan de aanbieder ingevoerde gegevens soms gebruiken om zijn modellen te verbeteren, en heb je als bedrijf geen afspraken over wat er met je gegevens gebeurt.
Zakelijke versies werken meestal anders. Daarin staat vaak dat je invoer niet wordt gebruikt om modellen te trainen, en kun je een verwerkersovereenkomst afsluiten. Lees de voorwaarden goed na, want dit verschilt per aanbieder en per abonnement.
Wat de AVG van je vraagt
- Een verwerkersovereenkomst. Verwerkt een AI-aanbieder persoonsgegevens voor jou, dan heb je met die partij een verwerkersovereenkomst nodig.
- Niet meer gegevens dan nodig. Gebruik alleen de gegevens die echt nodig zijn voor de taak. Vaak kan het ook met minder.
- Weten waar de gegevens heen gaan. Worden ze buiten de EU verwerkt, dan moeten daar goede afspraken over zijn.
- Duidelijkheid naar klanten. Leg in je privacyverklaring uit dat en hoe je AI gebruikt bij het verwerken van hun gegevens.
Bepaal wie wat mag zien
Een AI-assistent die op al je bedrijfsgegevens antwoord geeft, is handig. Maar niet iedereen hoeft alles te zien. Richt het daarom zo in dat medewerkers alleen de informatie krijgen die bij hun rol hoort. Bij een autobedrijf stellen medewerkers hun vragen in een chat, en zien ze alleen wat bij hun functie past.
Houd een mens aan het roer
AI werkt op basis van waarschijnlijkheid en kan fouten maken. Laat belangrijke uitkomsten daarom controleren voordat ze naar een klant gaan of tot een beslissing leiden. Een conceptantwoord dat een medewerker nakijkt, is veiliger dan een antwoord dat automatisch de deur uitgaat.
De Europese AI-verordening
Sinds augustus 2024 geldt de Europese AI-verordening. Voor de meeste mkb-toepassingen, zoals documenten inlezen of mails voorbereiden, gelden geen zware eisen. Eén verplichting geldt wel voor bijna iedereen: sinds februari 2025 moeten organisaties die AI gebruiken ervoor zorgen dat hun medewerkers er voldoende kennis van hebben. Training is dus niet alleen slim, maar ook verplicht.
Checklist
- Gebruik zakelijke versies van AI-tools, geen gratis consumentenversies.
- Controleer dat je invoer niet wordt gebruikt om modellen te trainen.
- Sluit verwerkersovereenkomsten af met partijen die persoonsgegevens verwerken.
- Spreek af welke gegevens wel en niet in AI-tools mogen.
- Regel wie welke informatie kan zien.
- Laat belangrijke uitkomsten controleren door een mens.
- Train je team in het verstandig gebruik van AI.
Zo doen wij het ook. We gebruiken klantgegevens alleen voor de opdracht van die klant en nooit om AI-modellen te trainen. Hoe we met gegevens omgaan, lees je in onze privacyverklaring.