Deel je gegevens in drie soorten: openbaar, intern zonder namen, en klant- en bedrijfsdata. De eerste twee mogen in een gewone chat, de derde alleen in een omgeving die je hebt afgesproken. Een agent mag voorbereiden; wat naar een klant, het CRM of de boekhouding gaat, ziet eerst een mens.

Waarom het spannend voelt

Iemand van verkoop wil een offerte sneller af hebben en plakt de klantmail in ChatGPT. De administratie wil een lastige factuur leesbaar maken en doet hetzelfde. Het werkt. Alleen weet je daarna niet meer precies waar die tekst is beland, en of dat erg is.

Exact vroeg het begin 2026 aan ruim 1.700 ondernemers en managers van bedrijven met 2 tot 250 werknemers, voor de MKB Barometer 2026. Zeven op de tien gebruiken inmiddels AI, in 2025 was dat nog een derde. En 48 procent vindt het spannend om medewerkers met bedrijfsdata in AI te laten werken.

Het spannende is het gevoel dat je de controle kwijt bent. Een losse chat onthoudt meer dan jij wilt, een medewerker plakt met de beste bedoelingen een heel dossier, of niemand heeft ooit gezegd wat er wél mag. Niemand is graag de eerste die iets fout doet met klantgegevens, dus blijft AI aan de rand: een mail herschrijven zonder namen, een LinkedIn-post, een plaatje. Handig, alleen zitten de uren in de offertes, de klantmappen en de openstaande posten.

Wat helpt zijn grenzen die mensen snappen, en die een team van tien tot vijftig man kan volhouden. Dus: welke data mag in welk soort tool, en wanneer kijkt een mens nog mee voordat iets de deur uit gaat of in het CRM belandt.

Drie soorten data, en waar ze mogen

Begin bij het werk zoals het deze week loopt: mail, offerte, klantmap, boekhouding. Een indeling die in de praktijk werkt:

  1. Publiek of al openbaar

    Teksten zonder klantnamen, algemene blogs, vacatures zonder interne salarissen. Mag in een gewone chattool, zolang er geen contracten of klantnummers meelopen.

  2. Intern, maar niet persoonsgevoelig

    Werkinstructies, procesbeschrijvingen zonder namen, geanonimiseerde voorbeelden. Mag vaak in dezelfde tools, mits je namen, bedragen, adressen en bijlagen eerst weghaalt of vervangt.

  3. Klant- en bedrijfsdata

    Offertes, contracten, facturen, CRM-notities, loongegevens, medische of financiële details van klanten. Die horen niet in een losse consumenten-chat. Wil je daar AI bij, dan in een omgeving die jullie hebben afgesproken, zoals een bedrijfslicentie met duidelijke voorwaarden, of een agent die alleen bij vastgelegde systemen mag en niets zelf de deur uit stuurt.

Wat er in elk geval niet in een losse chat mag: complete klantdossiers, BSN of andere identificerende nummers, wachtwoorden, concept-contracten die nog niet de deur uit mogen, en alles waarvan je niet zou willen dat het op straat ligt. Sneller is geen reden om die grens over te slaan.

Schrijf dit op een of twee pagina's. Kort genoeg dat iemand het op maandagochtend nog eens doorleest. Concreet genoeg dat "ik plakte het even, want het was sneller" niet meer de standaarduitvlucht is. Waar een chatvenster sowieso ophoudt te werken, staat in wat je met ChatGPT kunt.

Wanneer een agent mag voorbereiden, en wanneer een mens beslist

Een agent die een concept-mail klaarzet, is iets anders dan een agent die die mail zelf verstuurt. Laat een agent gerust voorbereiden: een concept-offerte op basis van vaste velden, een samenvatting van een lange mailketen, een voorstel voor een statusupdate. Dat scheelt tijd, mits de brondata uit systemen komt die jullie hebben goedgekeurd.

Bij ons leest een agent op werkdagen twee keer per dag de binnengekomen mail en zet bij wat een antwoord nodig heeft een concept klaar. Versturen doe ik zelf; zonder mijn ok gaat er niets de deur uit. Dat loopt sinds half september, dus cijfers heb ik nog niet.

Een mens kijkt eerst bij alles wat naar een klant gaat, bij een wijziging in het CRM, bij wat in de boekhouding terechtkomt, en bij beloftes over levertijd, prijs of garantie.

Weet je niet of je met een vaste automatisering of met een agent te maken hebt, lees dan eerst het verschil tussen die twee. Bij een vaste koppeling weet je vooraf wat er gebeurt. Bij een agent spreek je af waar hij niet aan mag komen, en wie de uitkomst nog ziet.

Wat je vastlegt

Drie dingen die je bijhoudt zijn genoeg. Een handboek van tien pagina's hoeft er niet eerst te liggen, een dik privacybeleid ook niet.

  1. Wie welke tools mag gebruiken, en waarvoor. Eén lijst is genoeg. Werk die bij als er een tool of een rol bij komt.

  2. Welke data in welke omgeving mag. Dezelfde indeling als hierboven, in jullie eigen woorden.

  3. Hoe iemand een fout of een bijna-fout meldt. Een mail die per ongeluk met klantnaam in een open tool belandde, wil je horen. Dan kun je de afspraak aanscherpen.

Met de eerste twee heb je meteen een deel van de AI-geletterdheid die de wet sinds februari 2025 vraagt staan, en het is dezelfde volgorde als bij beginnen met AI: eerst het werk, dan de techniek, in stappen die je kunt terugdraaien.

Waar het misgaat

Het eerste dat ik zie, is een totaalverbod. "Niks met data in AI." Dan gaat het werk ondergronds: privé-accounts, screenshots, "even snel". De data verdwijnt niet. Je ziet hem alleen niet meer.

Het tweede is het omgekeerde: alles mag, zolang het sneller gaat. Dan is er geen verschil meer tussen een generieke blogzin en een klantcontract.

Het derde: alleen de IT'er of de stagiair mag erbij, terwijl verkoop en administratie de klantmails hebben. Die krijgen geen kader en gebruiken alsnog wat voorhanden is.

Het vierde: een beleid dat zo juridisch is geschreven dat niemand het leest. Dan houdt niemand zich eraan, en sta je weer bij het eerste.

Wat je deze week kunt doen

Vraag in het eerstvolgende overleg wie al ChatGPT, Copilot of iets ingebouwds gebruikt, en waarvoor. Schrijf op welke klant- of bedrijfsgegevens daarbij meelopen.

Maak daarna een half A4 met drie kolommen: mag in een losse chat, mag alleen in onze afgesproken omgeving, mag nergens zonder menselijke check. Vul die met jullie eigen voorbeelden, de offerte van vorige week en de mail van die ene klant.

Pak dan een echt geval uit de afgelopen week, een offerte of een mail die bijna met klantgegevens in een tool belandde, en loop die met twee collega's na. Wat had erin gemogen, wat niet, en wie had moeten meekijken. Bouw pas uit als de praktijk laat zien waar het schuurt.