Automatiseren met AI betekent bijna altijd dat er persoonsgegevens door een systeem gaan: namen, e-mailadressen, soms hele documenten. Dat mag, maar niet zomaar. Wie het goed regelt, heeft er daarna geen omkijken meer naar. Wie het overslaat, bouwt een risico in dat pas opvalt als het misgaat.
Vijf zaken die op orde moeten zijn
- Een verwerkersovereenkomst. Werkt een externe partij met persoonsgegevens uit jouw bedrijf, dan is dit document wettelijk verplicht. Geen bijlage voor erbij, maar de basis.
- Anonimiseren vóór AI. Namen en contactgegevens horen niet thuis in een AI-model. Een goed systeem haalt ze eruit voordat er iets beoordeeld wordt, en zet ze er daarna weer bij.
- Data in je eigen omgeving. Overzichten en archieven horen in jouw accounts te staan, niet bij je leverancier. Dan kun je altijd weg en blijft alles van jou.
- AI die zich kenbaar maakt. Sinds 2 augustus 2026 verplichten Europese regels dat digitale assistenten duidelijk melden dat de bezoeker met AI praat. Een klein zinnetje, een grote verplichting.
- De mens beslist. Bij beslissingen over mensen, zoals sollicitaties of aanvragen, mag een systeem adviseren maar hoort een mens te beslissen. Voor AI bij werving en selectie komen daar de komende jaren nog strengere Europese regels bij.
De vraag die je elke leverancier stelt
Je hoeft dit niet allemaal zelf te bouwen, maar je moet het wel kunnen controleren. Vraag elke partij die iets voor je automatiseert hoe ze bovenstaande vijf punten hebben geregeld. Een goede leverancier heeft daar een direct antwoord op en zet het zwart op wit. Wie eromheen praat, vertelt je eigenlijk ook iets.
Bij YMell zijn de verwerkersovereenkomst, anonimisering en de menselijke eindbeslissing standaard onderdeel van elke opdracht. Hoe dat werkt leggen we graag uit in een kort gesprek.