Mag AI Dit Wel? (De Checklist voor AVG-Proof AI)

Je wilt AI inzetten voor klantdata. Bijvoorbeeld: automatisch emails categoriseren of facturen verwerken.

Maar dan denk je: "Mag dit eigenlijk wel?"

Goed dat je die vraag stelt. Hier is het antwoord (zonder juridisch jargon).

De 3 Vragen die Je Moet Stellen

Vraag #1: Waar Gaat Mijn Data Heen?

Gratis ChatGPT:

• Data gaat naar OpenAI (VS)
• AVG-status: ❌ Niet compliant voor bedrijfsdata

ChatGPT Teams/Enterprise:

• Data blijft privé (niet gebruikt voor training)
• AVG-status: ✅ Kan compliant zijn (mits juist ingesteld)

Custom AI (self-hosted):

• Data blijft op jouw servers (NL)
• AVG-status: ✅ Compliant (als juist ingericht)

Regel: Als data naar de VS gaat zonder goede contracten = AVG-schending.

Vraag #2: Weet de Klant dat Je AI Gebruikt?

Situatie: Je gebruikt AI om klantvragen te beantwoorden via email.

Moet je dat melden?

• Als AI autonoom reageert: Ja, je moet melden dat het AI is
• Als mens controleert eerst: Nee, AI is alleen een tool

Voorbeeld:

❌ Niet transparant:

Klant mailt vraag → AI stuurt antwoord → Klant denkt dat het een mens is

✅ Wel transparant:

Klant mailt vraag → AI stelt antwoord voor → Mens checkt & verstuurt

OF

Klant mailt → AI antwoordt met: "Dit is een automatisch gegenereerd antwoord. Voor persoonlijk contact, reply op deze email."

Regel: Wees transparant over AI-gebruik.

Vraag #3: Kan AI Discrimineren?

Situatie: Je gebruikt AI voor recruitment (CV's screenen).

Risico: AI kan discrimineren als het getraind is op biased data.

Voorbeeld:

Als je AI trainde op 10 jaar oude CV's waar 80% man was, kan de AI mannen voorkeur geven.

Oplossing:

• Test op bias (run testcases met diverse profielen)
• Monitor de resultaten (worden bepaalde groepen benadeeld?)
• Pas aan waar nodig

Regel: Test en monitor op discriminatie.

De AVG-Checklist (Voor AI)

Voor je AI live zet met klantdata:

Data Opslag

• [ ] Data wordt opgeslagen in EU (bij voorkeur NL)
• [ ] Hosting provider heeft AVG-certificering
• [ ] Data is geëncrypteerd (at rest & in transit)
• [ ] Je hebt backup en disaster recovery

Data Gebruik

• [ ] Je gebruikt data alleen voor het doel waarvoor het is verzameld
• [ ] Klanten weten dat je AI gebruikt (transparantie)
• [ ] Je stuurt data niet naar externe partijen zonder contract
• [ ] Je hebt een Data Processing Agreement (DPA) met AI-leverancier

Rechten van Klanten

• [ ] Klanten kunnen hun data inzien (recht op inzage)
• [ ] Klanten kunnen hun data laten verwijderen (recht op vergetelheid)
• [ ] Klanten kunnen bezwaar maken tegen AI-gebruik
• [ ] Je hebt een proces voor data-verzoeken

Security

• [ ] Alleen geautoriseerde personen hebben toegang
• [ ] Logging van wie wat doet
• [ ] Regular security audits
• [ ] Incident response plan (wat als er een data-lek is?)

Als je alle boxen kunt aanvinken: Je bent AVG-compliant. ✅

Praktijkvoorbeeld: E-commerce Bedrijf

Een webshop wilde AI inzetten voor klantenservice.

Oorspronkelijk plan:

• Gratis ChatGPT gebruiken
• Klantvragen copy-pasten
• AI laten antwoorden

Probleem:

• Data gaat naar OpenAI (AVG-schending!)
• Geen controle over antwoorden
• Klanten weten niet dat het AI is

Aangepast plan:

• ChatGPT Teams (data blijft privé)
• AI genereert *voorstel* voor antwoord
• Mens controleert & verstuurt
• Auto-reply vermeldt: "Dit antwoord is mede gegenereerd door AI"

Resultaat:

• AVG-compliant ✅
• Transparant ✅
• Veilig ✅
• Én nog steeds 70% tijdsbesparing

Wanneer Heb Je een AVG-Expert Nodig?

Doe het zelf als:

• Je data niet super gevoelig is (marketing, content)
• Je kleine volumes hebt (<1000 klanten)
• Je AI alleen als tool gebruikt (mens controleert alles)

Huur een expert als:

• Je werkt met gevoelige data (zorg, HR, financieel)
• Je grote volumes hebt (>10.000 klanten)
• Je AI autonoom laat werken
• Je internationale klanten hebt (GDPR + andere regels)

Kosten AVG-check:

• Basis (zelf checken met checklist): €0
• AVG-scan door expert: €500-€1.500
• Volledige compliance audit: €2.500-€7.500

Klaar om AVG-Proof AI In te Zetten?

We kunnen je AI-setup scannen en vertellen wat compliant is (en wat niet).

Plan een gratis compliance-scan (30 min) - we kijken naar je setup en geven concrete aanbevelingen.