AI en de AVG: zo zet je AI-agents privacyproof in binnen je bedrijf

Steeds meer bedrijven willen AI inzetten voor klantenservice, e-mail of administratie. Bijna altijd volgt dan dezelfde vraag: mag dat eigenlijk wel van de AVG? Het korte antwoord is ja, AI en de AVG gaan prima samen, mits je het goed inricht. Een AI-agent die klantmails leest, facturen verwerkt of je CRM bijwerkt, verwerkt persoonsgegevens. Daarmee gelden dezelfde regels als voor elke andere verwerking, plus een paar aandachtspunten die specifiek zijn voor AI.

In dit artikel lees je wat de AVG vraagt als je AI inzet, waar het in de praktijk misgaat en hoe je een AI-agent stap voor stap privacyproof opzet. Geen juridisch advies, wel een praktische leidraad om het gesprek met je jurist, functionaris gegevensbescherming of leverancier goed voorbereid in te gaan.

Waarom AI en de AVG voor elk bedrijf relevant zijn

Zodra er een naam, e-mailadres, telefoonnummer, klantnummer of factuur met contactgegevens door een AI-systeem gaat, verwerk je persoonsgegevens. Dat gebeurt sneller dan je denkt. Een medewerker die een klachtmail in een gratis chatbot plakt om een antwoord te laten schrijven, deelt al persoonsgegevens met een externe partij.

De Autoriteit Persoonsgegevens (AP) waarschuwt hier ook voor. De toezichthouder heeft meerdere meldingen ontvangen van datalekken doordat medewerkers gegevens van klanten of patiënten invoerden in een AI-chatbot. Volgens de AP slaan de meeste aanbieders van chatbots ingevoerde gegevens op, vaak zonder dat de gebruiker zich dat realiseert. Gebeurt dat tegen de afspraken binnen het bedrijf in, dan is er sprake van een datalek. Is het juist onderdeel van het beleid, dan is het volgens de AP geen datalek, maar vaak ook niet wettelijk toegestaan.

Het probleem zit dus zelden in AI zelf, maar in ongecontroleerd gebruik. Een bewust ontworpen AI-agent geeft je juist meer grip: je bepaalt vooraf welke gegevens hij ziet, waar ze staan en wat ermee gebeurt.

Wat de AVG vraagt als je AI inzet

De AVG kent geen apart hoofdstuk voor AI. De bestaande beginselen gelden gewoon, maar ze krijgen bij AI een eigen invulling.

Een grondslag en een vooraf bepaald doel

Je hebt voor elke verwerking een wettelijke grondslag nodig, zoals de uitvoering van een overeenkomst of een gerechtvaardigd belang. Daarnaast geldt doelbinding: je mag persoonsgegevens alleen gebruiken voor het doel waarvoor je ze hebt verzameld. Klantgegevens die je hebt om bestellingen af te handelen, gebruik je niet zomaar om een AI-model mee te trainen of voor een heel ander doel.

Dataminimalisatie en bewaartermijnen

Gebruik niet meer gegevens dan nodig. Een agent die facturen boekt, heeft geen toegang nodig tot het volledige klantdossier. Leg ook vast hoe lang gegevens bewaard blijven, ook in logbestanden, tussenopslag en de geschiedenis van de AI-dienst die je gebruikt.

Transparantie richting klanten en medewerkers

Mensen hebben recht om te weten wat er met hun gegevens gebeurt. Vermeld in je privacyverklaring dat je AI inzet en voor welke doelen. Neem de verwerking op in je verwerkingsregister (artikel 30 AVG). Neemt een systeem besluiten over personen, dan moet je bovendien uitleg kunnen geven over de onderliggende logica en de gevolgen.

Beveiliging en privacy by design

Artikel 32 AVG vraagt passende technische en organisatorische maatregelen. Laat je een AI-systeem bouwen, dan geldt ook privacy by design en privacy by default (artikel 25): het systeem moet vanaf het begin privacyvriendelijk worden ontworpen en standaard zo zijn ingesteld.

De vijf AVG-vragen die je moet beantwoorden voor een AI-agent

Wie een AI-agent laat bouwen of aanschaft, komt met de volgende vijf vragen een heel eind.

1. Welke persoonsgegevens ziet de agent precies?

Breng per proces in kaart welke gegevens erin gaan. Bij een agent voor klantenservice zijn dat bijvoorbeeld naam, e-mailadres, ordergegevens en de inhoud van het bericht. Let extra op bijzondere persoonsgegevens, zoals gezondheidsgegevens, en op het burgerservicenummer. Die horen er alleen in als het echt noodzakelijk en toegestaan is.

2. Waar worden de gegevens verwerkt en opgeslagen?

Vraag waar het taalmodel draait en waar data, logs en back-ups staan. Gaan gegevens naar landen buiten de Europese Economische Ruimte, dan gelden extra eisen voor doorgifte. Hosting binnen de EU maakt dit een stuk overzichtelijker.

3. Is er een verwerkersovereenkomst?

Een leverancier die namens jou persoonsgegevens verwerkt, is verwerker. Dan is een verwerkersovereenkomst verplicht (artikel 28 AVG). Dat geldt voor de partij die de agent bouwt en beheert, en ook voor de aanbieder van het taalmodel. Controleer bij consumentenversies van AI-tools goed welke voorwaarden gelden; zakelijke abonnementen en API's bieden vaak betere afspraken over opslag en training.

4. Wordt de data gebruikt om modellen te trainen?

Leg contractueel vast dat jouw gegevens niet worden gebruikt om modellen van de aanbieder te verbeteren, en dat ingevoerde data niet langer wordt bewaard dan nodig. Dit is een van de belangrijkste verschillen tussen los chatbotgebruik door medewerkers en een goed ingerichte AI-agent.

5. Neemt de agent besluiten over mensen?

Artikel 22 AVG beperkt besluiten die uitsluitend geautomatiseerd worden genomen en die mensen aanmerkelijk raken, zoals het afwijzen van een sollicitant of een kredietaanvraag. Laat in zulke gevallen altijd een mens het besluit nemen. In de meeste bedrijfsprocessen werkt het juist goed als de agent voorbereidt en een medewerker goedkeurt.

Wanneer is een DPIA verplicht?

Een data protection impact assessment (DPIA) is een risicoanalyse die je vooraf uitvoert. Volgens de AP is een DPIA verplicht bij een hoog privacyrisico voor betrokkenen. De AP hanteert een lijst met negen criteria: zijn twee of meer daarvan van toepassing, dan moet je een DPIA doen. Denk aan grootschalige verwerking, het evalueren of scoren van personen, gevoelige gegevens of het inzetten van nieuwe technologie. Let op: volgens de AP geldt dit ook voor pilots, tests en proefprojecten.

Ook als een DPIA niet verplicht is, is het een nuttig hulpmiddel. Je dwingt jezelf om risico's en maatregelen op papier te zetten, en je hebt meteen documentatie als een klant of toezichthouder ernaar vraagt. De AP heeft daarnaast een hulpmiddel gepubliceerd voor de inzet van generatieve AI en de AVG, waarmee je kunt inschatten of je organisatie generatieve AI wil, kan en mag inzetten.

Zo richt je een AI-agent AVG-proof in

Een praktische aanpak die voor de meeste bedrijven werkt:

1. Begin met één afgebakend proces. Bijvoorbeeld inkomende facturen of terugkerende klantvragen. Zo houd je overzicht over welke gegevens er stromen. Hoe je zo'n eerste proces kiest, lees je in ons stappenplan voor AI implementeren in het mkb.
2. Geef de agent alleen de rechten die hij nodig heeft. Leesrechten waar lezen genoeg is, schrijfrechten alleen op de plekken waar hij werk moet afronden.
3. Kies voor hosting binnen de EU en leg vast waar data, logs en back-ups staan.
4. Regel de contracten. Verwerkersovereenkomsten met alle betrokken partijen en afspraken dat data niet voor training wordt gebruikt.
5. Bouw menselijke controle in. Laat de agent voorstellen doen en laat een medewerker goedkeuren bij acties met gevolgen voor klanten of medewerkers.
6. Log wat de agent doet. Zo kun je achteraf zien welke gegevens zijn gebruikt en welke acties zijn uitgevoerd, en kun je verzoeken van betrokkenen, zoals inzage of verwijdering, goed afhandelen.
7. Maak afspraken met medewerkers. Leg vast welke AI-tools wel en niet gebruikt mogen worden en welke gegevens er nooit in mogen. Ook de Europese AI-verordening vraagt sinds 2 februari 2025 dat organisaties zorgen voor voldoende AI-geletterdheid bij de mensen die met AI werken.
8. Werk je documentatie bij. Privacyverklaring, verwerkingsregister en waar nodig een DPIA.

Wat als het toch misgaat?

Ondanks goede afspraken kan een medewerker persoonsgegevens in een niet-goedgekeurde AI-tool plakken, of kan een koppeling verkeerd zijn ingesteld. Dan kan er sprake zijn van een datalek. Een datalek met risico voor betrokkenen moet je binnen 72 uur na ontdekking melden bij de AP, en bij een hoog risico moet je ook de betrokkenen informeren. Zorg dat medewerkers weten hoe ze een incident intern melden en wie het oppakt. Een vaste procedure voorkomt paniek en kostbare vertraging.

Privacyproof AI hoeft niet ingewikkeld te zijn

AI en de AVG staan niet tegenover elkaar. Het verschil zit in de keuze tussen losse tools die medewerkers zelf gebruiken en een AI-agent die bewust is ontworpen rond jouw processen, jouw gegevens en jouw regels. Met duidelijke afspraken over gegevens, hosting, contracten en menselijke controle haal je de tijdwinst van AI binnen zonder onnodige privacyrisico's.

Bloomingdal·e bouwt maatwerk AI-agents voor onder meer klantenservice, factuurverwerking, e-mail, CRM en planning. We zitten in Amsterdam, hosten in de EU en ontwerpen elke agent AVG-proof, met menselijke controle waar het telt. Wil je weten hoe dat er voor jouw bedrijf uitziet? Bekijk onze aanpak of neem contact op voor een vrijblijvend gesprek.