Kort antwoord

Begin bij de opdracht, niet bij de chatbot

Een accountant kan AI gebruiken om werk voor te bereiden, maar moet per toepassing bepalen welke klantgegevens daarvoor nodig en toegestaan zijn. Begin met een afgebakende taak, bijvoorbeeld het rubriceren van facturen. Gebruik waar mogelijk fictieve of van persoonsgegevens ontdane voorbeelden. Pas na een beoordeling van doel, grondslag, vertrouwelijkheid, leverancier en toegangsrechten komen echte dossiers in beeld. De Autoriteit Persoonsgegevens benadrukt doelbinding en dataminimalisatie bij AI met persoonsgegevens.

Voor accountants telt bovendien het fundamentele beginsel vertrouwelijkheid. De NBA noemt ook objectiviteit en vakbekwaamheid: een accountant mag niet ongepast op technologie vertrouwen. Een AI-antwoord is daarom werkmateriaal, geen dossierconclusie. De eindverantwoordelijke beoordelaar blijft toetsen of het antwoord bij de opdracht en de onderliggende stukken past.

Gegevensgrens

Welke gegevens zijn echt nodig?

Maak vóór een proef een invoerlijst. Noteer welke velden nodig zijn om de taak uit te voeren en schrap de rest. Voor een eerste factuurclassificatie zijn een omschrijving, datum en bedrag mogelijk bruikbaar; klantnaam, rekeningnummer, adres en complete contractbijlagen zijn vaak overbodig. Dat is een taakontwerp, geen algemene regel: soms is een veld noodzakelijk, maar dan moet je vastleggen waarom en wie het mag zien.

Vervang identificerende gegevens in een testset door fictieve waarden. Noem dit geen anonimisering zolang herleiding via andere velden of de oorspronkelijke bron mogelijk blijft. Beperk ook wat in prompts, uploads, logs en gedeelde gespreksgeschiedenis terechtkomt. Controleer daarbij opdracht- en geheimhoudingsafspraken met de cliënt. De AP-check voor generatieve AI adviseert eerst te onderzoeken of de toepassing zonder persoonsgegevens kan.

Leverancier

Wanneer mag een externe AI-dienst het dossier zien?

Beantwoord eerst wie de verwerkingsdoelen bepaalt, welke partij gegevens ontvangt, waar ze worden bewaard, welke subverwerkers meedoen en of invoer voor andere doeleinden wordt gebruikt. Controleer de concrete productvorm en contractversie; een privéaccount, zakelijk werkaccount en API kunnen andere voorwaarden of beheermogelijkheden hebben. Als een partij als verwerker optreedt, is volgens de AP-uitleg over de verwerkersovereenkomst een schriftelijke overeenkomst vereist met onder meer instructies, beveiliging en subverwerkers.

Laat een aangewezen verantwoordelijke de leverancier goedkeuren voordat medewerkers echte klantstukken invoeren. Zet delen en koppelingen alleen aan wanneer de taak ze nodig heeft. Leg bewaartermijn, verwijdering, toegangsbeheer en incidentroute vast. Ontbreekt een controleerbaar antwoord op een van deze punten, houd de proef bij fictieve data. Het gebruik van een lokale toepassing vraagt andere technische controles; het neemt de vertrouwelijkheids- en AVG-vragen niet weg.

Werkproces

Hoe controleer je de AI-uitkomst in het dossier?

Laat AI een voorstel met bronverwijzingen per document maken, bijvoorbeeld een classificatie met de gebruikte factuurregel. De medewerker vergelijkt vervolgens bedragen, datums, btw-aanduidingen en uitzonderingen met het origineel. Bij twijfel gaat het stuk naar handmatige verwerking. Leg in het dossier vast welke versie van de bron en uitvoer is gebruikt, welke correcties zijn aangebracht en wie de beoordeling heeft afgerond.

Maak voor optellingen en aansluitingen een reproduceerbare controle buiten het taalmodel. Vergelijk bijvoorbeeld de som van voorgestelde boekingen met de invoertotalen. Een overtuigend geformuleerde toelichting is geen bewijs dat de bedragen kloppen. Het NIST-profiel voor generatieve AI beschrijft dat systemen ook plausibele maar onjuiste inhoud en bronverwijzingen kunnen produceren. Pas de diepte van de review aan op het gevolg van een fout.

Toetsbaar voorbeeld

Hoe zou een beperkte proef eruitzien?

Fictief voorbeeld: een kantoor wil inkomende facturen per kostensoort laten voorsorteren. Het team maakt twintig synthetische facturen, waaronder creditnota's, afwijkende btw-vermeldingen en bijna gelijke leveranciersnamen. Een accountant stelt vooraf de verwachte categorie per factuur vast. Het team vergelijkt daarna elke AI-suggestie met die referentie en noteert zowel fouten als gevallen waarin het systeem geen antwoord geeft. Dit beschrijft een mogelijke testopzet; Palisade presenteert hier geen uitgevoerde proef of gemeten resultaat.

Bepaal vóór de test de stopgrens: bijvoorbeeld geen automatische boeking, handmatige beoordeling van elke uitzondering en heronderzoek bij een verkeerd gelezen bedrag. Kijk ook of een eenvoudige regel of zoekfunctie dezelfde taak betrouwbaarder oplost. Pas na een geslaagde proef met synthetische data beoordeel je of een proef met toegestane echte gegevens nodig en verantwoord is.

Besluit

Wanneer ga je verder, en wanneer stop je?

Ga alleen verder als de taak, toegestane gegevens, verwerkingsafspraken en reviewhouder zijn vastgelegd. Maak per gebruikssituatie een korte werkinstructie: invoergrens, goedgekeurde tool, controle op bron en berekening, uitzonderingsroute en bewaartermijn. Controleer periodiek of productinstellingen of de verwerkingswijze zijn veranderd. Een nieuwe koppeling of een ander soort dossier vraagt een nieuwe beoordeling, geen stilzwijgende uitbreiding.

Stop als medewerkers onbeoordeelde klantdossiers in eigen accounts uploaden, bronstukken niet terug te vinden zijn of een AI-antwoord zonder vakinhoudelijke toets in een verklaring terechtkomt. Begin in dat geval met een overzicht van het huidige AI-gebruik en herstel eerst de gegevensgrens. De keuze om een specifieke verwerking toe te staan blijft een beoordeling van het kantoor met zijn privacy- en vakinhoudelijke verantwoordelijken.

Verantwoording

Bronnen en controle

Auteur
Jesse Dekkers, Redactioneel verantwoordelijke, Palisade. Verantwoordelijk voor de inhoud en actualisering van deze Palisade Kennisgids.
Inhoudelijke controle
Jesse Dekkers op 25 oktober 2026
Werkwijze
Redactionele werkwijze, 25 oktober 2026: primaire bronnen van AP, NBA en NIST vergeleken en vertaald naar een toetsbaar werkproces. Het factuurvoorbeeld is fictief; er is geen klantdossier of producttest gebruikt. Dit artikel geeft geen oordeel over een specifieke verwerking of accountantsopdracht.