Niet in een openbaar, persoonlijk chataccount. Volgens richtlijnen van het ICAEW hoort vertrouwelijke informatie niet in openbare generatieve AI-tools te worden geladen. Een accountantskantoor kan AI op klantgegevens inzetten in een omgeving die het kantoor zelf beheert: een goedgekeurde zakelijke tool of een private omgeving, met afgesproken hosting, geen training op je data, logging en een uitgeschreven beleid voor medewerkers.
#Belangrijkste punten
- Klantgegevens in een persoonlijk chatbotaccount plakken is precies het vertrouwelijkheidsrisico waarvoor beroepsorganisaties waarschuwen.
- Je medewerkers gebruiken AI waarschijnlijk al op het werk; een verbod zonder goedgekeurd alternatief duwt dat uit het zicht.
- Een goedgekeurde omgeving beantwoordt vier vragen: waar data wordt verwerkt, wie die kan zien, of er een model op wordt getraind en wat er wordt gelogd.
- Opdrachtbevestigingen en klantcontracten kunnen meer zeggen dan de wet; controleer ze.
- De meeste kantoren hebben eerst een beleid en een goedgekeurde tool nodig, en alleen een gebouwde workflow waar het volume dat rechtvaardigt.
#Wat zeggen beroepsorganisaties?
Het ICAEW heeft leden gewaarschuwd dat klantgegevens in een AI-prompt zetten zeer waarschijnlijk de vertrouwelijkheid van de klant schendt, en dat AI-output niet blind mag worden vertrouwd (ICAEW, februari 2024). De gids over generatieve AI voegt daaraan toe dat vertrouwelijke informatie niet in openbare generatieve AI-tools hoort te worden geladen, ook niet als die inmiddels openbaar is geworden (ICAEW-gids over generatieve AI, geraadpleegd november 2026).
Werk je elders, kijk dan naar je eigen beroepsorganisatie en de IESBA-code die die heeft overgenomen. Bovenop de beroepsregels komt privacywetgeving, zoals de Federal Decree-Law No. 45 of 2021 van de VAE (overheidsportaal van de VAE) en de Saoedische PDPL, en de geheimhoudingsbepalingen in je opdrachtbevestigingen.
#Wat doet je team vandaag met AI?
Ga ervan uit dat iemand het al gebruikt. De Work Trend Index van Microsoft en LinkedIn liet zien dat 78% van de AI-gebruikers eigen AI-tools meeneemt naar het werk (Microsoft en LinkedIn Work Trend Index, mei 2024). Op een accountantskantoor ziet dat eruit als een junior die een proefbalans in een gratis account plakt om een formule te repareren, of een senior belastingadviseur die een chatbot vraagt een brief van de belastingdienst aan een klant samen te vatten.
Het nuttige antwoord is geen verbod dat mensen stilletjes negeren. Het is een goedgekeurde tool die goed genoeg is dat niemand de persoonlijke nodig heeft, plus een kort beleid over wat erin mag.
#Hoe ziet een goedgekeurde omgeving eruit?
- Een business- of enterprise-abonnement, of een private omgeving, waarbij de leverancier niet traint op je data.
- Verwerking in een regio die de contracten van je klanten en de lokale wet toestaan, op papier vastgelegd.
- Single sign-on, zodat de toegang stopt wanneer iemand vertrekt.
- Logs van wie welke klantgegevens heeft gebruikt, bewaard waar je kwaliteitsfunctie ze kan inzien.
- Een beleid van één pagina: welke soorten data zijn toegestaan, welke nooit, en bij wie je terechtkunt.
- Bescherming tegen instructies die in geüploade documenten verborgen zitten, wat de OWASP top 10 voor LLM-toepassingen prompt injection noemt.
#Wanneer is een standaard zakelijk abonnement genoeg?
Voor de meeste kleine en middelgrote kantoren dekt een enterprise-versie van Copilot, ChatGPT of Claude, goed ingericht en gecombineerd met een beleid en training, het dagelijkse schrijf- en zoekwerk. Een private omgeving of een gebouwde workflow is zinvol als klantgegevens in een specifieke regio moeten blijven, als je logs in het opdrachtdossier nodig hebt, of als dezelfde taak bij veel klanten terugkomt.
#Waar past Stennir in?
Een traject AI-consulting van Stennir omvat het governancewerk: welke tools zijn goedgekeurd, welke data waarheen mag, wie AI-output goedkeurt en hoe dat wordt gelogd. Het rangschikt ook de workflows die het bouwen waard zijn, zodat het beleid en de eerste toepassing tegelijk komen.
Moeten klantgegevens voor een workflow in de regio blijven, dan bouwt AI-implementatie die in de hostingregio die je regels vereisen, waarbij je kantoor eigenaar is van de accounts en de uitknop. AI-training leert medewerkers wat in welke tool mag, op hun eigen klantwerk. Meer over de datakant in mag je ChatGPT of Claude gebruiken met klantgegevens onder de PDPL.
We are
Stennir richt goedgekeurde manieren in om AI op klantgegevens te gebruiken, met afgesproken hosting, logging en een benoemde persoon die de output goedkeurt.
We aren't
Stennir is geen advocatenkantoor en geeft geen juridisch oordeel over je geheimhoudingsplichten; dat doen je jurist en je beroepsorganisatie.
#Wat doet een managing partner nu?
Vraag drie mensen in verschillende teams welke AI-tools ze deze week hebben gebruikt en wat ze erin hebben gezet. Dat is je werkelijke vertrekpunt. Bekijk hoe complianceteams AI benaderen, en doe daarna de gratis gereedheidsscan of boek een gesprek van 30 minuten.
#Veelgestelde vragen
Is ChatGPT Enterprise of Copilot veilig voor klantgegevens?
Dat kan, als ze daarvoor zijn ingericht: geen training op je data, verwerking in een aanvaardbare regio, single sign-on en logging. Of dat voldoet aan de contracten van je klanten en de regels van je beroepsorganisatie, is een vraag voor je kantoor en je jurist. Stennir helpt je de inrichting aan die eisen te toetsen.
Hebben we toestemming van klanten nodig om AI op hun dossiers te gebruiken?
Dat hangt af van je opdrachtbevestigingen, het klantcontract en de lokale privacywetgeving, dus het is een vraag voor je jurist. Veel kantoren nemen in nieuwe opdrachtbevestigingen een clausule op over goedgekeurde tools en verwerkingslocaties. Stennir kan de technische feiten op een rij zetten die je jurist nodig heeft om die op te stellen.
Wat blijft bij ons als we met Stennir werken?
Alles: de accounts, de klantgegevens, de logs en de uitknop. Stennir werkt binnen de omgeving die je kantoor goedkeurt, en als de samenwerking stopt, blijven de tools onder jouw beheer draaien. Niets uit je klantdossiers wordt gebruikt om een openbaar model te trainen.
Werkt het voor Arabische klantdocumenten?
Ja. Arabisch en Engels worden ondersteund voor lezen, samenvatten en opstellen, en andere talen op verzoek. Dezelfde vertrouwelijkheidsregels gelden in elke taal, en reviewers zien het oorspronkelijke document naast elke samenvatting of vertaling die de AI maakt.
