Governance, ethiek en wetgeving Praktische inzichten
Schrijf bruikbaar AI-beleid voor klantdata bij bureaus
Maak praktische bureauregels voor klantdata in generatieve AI, met goedgekeurde omgevingen, toestemmingscontroles, escalatie en herkenbare voorbeelden.
AI-beleid van een bureau moet een collega helpen beslissen wat op dat moment met een klantbestand mag gebeuren. ‘Ga zorgvuldig om met vertrouwelijke gegevens’ laat te veel ruimte voor interpretatie. Verbind de regel aan de klantafspraak, het soort informatie en de goedgekeurde omgeving.
Classificeer het echte werk
Maak voorbeelden voor veelvoorkomende taken: openbare webcopy herschrijven, een ongepubliceerd lanceringsplan samenvatten en een klantenexport analyseren. Benoem per taak de toegestane tool en het account. Openbare inhoud kan persoonsgegevens of rechten van derden bevatten. ‘Online beschikbaar’ betekent daarom niet onbeperkt herbruikbaar. Het EDPB-advies over AI benadrukt beoordeling in de concrete privacycontext. [1]
Controleer bevoegdheid vóór upload
Bepaal wie namens de klant gebruik mag goedkeuren en wie binnen het bureau contractuele beperkingen controleert. Handelt het bureau als verwerker, beoordeel dan de vastgelegde instructies en relevante AVG-plichten. [2] Toegang tot een map geeft een medewerker niet automatisch toestemming om de inhoud naar een andere leverancier te sturen.
Maak de toegestane route eenvoudig
Gebruik een kort intakeformulier voor doel, gegevensvelden, leverancier, bewaring en beoogde uitvoer. Bied een alternatief wanneer een tool ongeschikt is, zoals een geredigeerde briefing of dataset op bedrijfsniveau. Benoem het aanspreekpunt en het beoordelingsproces. Een regel werkt beter wanneer medewerkers de klanttaak via een duidelijke route kunnen afronden.
Oefen met herkenbare situaties
Gebruik fictief materiaal bij onboarding en laat medewerkers hun keuze toelichten. Neem freelancers, gedeelde accounts, browserextensies en gekoppelde agents mee. Registreer uitzonderingen met eigenaar en einddatum. Beoordeel ze opnieuw bij gewijzigde klant- of leveranciersvoorwaarden. Zo ontstaat consistent besluitgedrag met zichtbare uitzonderingen, in plaats van een eenmalig afgevinkt document dat iedereen anders uitlegt.
Bronnen en onderbouwing
- EDPB opinion on AI models and personal data
- GDPR primary text — principles and processor instructions
Bronnen gecontroleerd op 4 oktober 2026. De beschreven werkwijzen en denkvoorbeelden zijn redactionele analyse.
Van inzicht naar toepassing