Veilig werken met echte data

Zodra je systemen bouwt voor echte bedrijven, werk je met echte gegevens. Namen, e-mailadressen, telefoonnummers, soms gezondheidsinformatie zoals bij de tandarts uit de eerdere video's, soms CV's vol persoonlijke details zoals bij de recruiter. Dat is geen bijzaak, dat is iets waar je vanaf de eerste dag bewust mee om moet gaan. In Nederland en de rest van Europa valt dit onder de AVG, de privacywetgeving die regelt hoe bedrijven met persoonsgegevens om mogen gaan. Je hoeft geen jurist te worden om hiermee te werken, maar een paar simpele gewoontes voorkomen het grootste deel van de problemen.

Eerste gewoonte: vraag het gewoon aan de klant. Voordat je begint te testen of te bouwen met hun echte gegevens, check je of dat mag, en of er beperkingen zijn. De meeste bedrijven zeggen gewoon ja, maar het is aan hen om dat te bepalen, niet aan jou. Tweede gewoonte: gebruik niet meer data dan nodig.

Als je systeem alleen een naam en een telefoonnummer nodig heeft om te werken, geef het dan niet ook toegang tot een volledig klantenbestand met informatie die niets met de taak te doen heeft. Derde gewoonte: let op waar data terechtkomt. Een AI-model dat je gebruikt om een bericht te schrijven, heeft die informatie maar heel kort nodig, voor dat ene moment. Een database waarin je iets langdurig opslaat, is een andere afspraak, en daar moet de klant ook gewoon weten wat erin staat en hoelang het er blijft staan.

Naast privacy is er nog een principe dat hier hoort, en dat je al een paar keer hebt gezien zonder dat het een naam had. AI mag nooit ongezien naar een klant toe. Bij de outreach-automation die je later gaat bouwen, zie je dat een bericht eerst naar een overzicht gaat voor controle, voordat het wordt verstuurd. Dat is geen toeval, dat is een vast principe.

Overal waar een AI-systeem rechtstreeks contact heeft met de klant van je klant, bouw je een moment van menselijke controle in, hoe klein ook. Dat voorkomt niet alleen privacy-problemen, het voorkomt ook dat een vreemd of fout antwoord ongezien naar iemand toegaat. De praktische conclusie: vraag toestemming, gebruik niet meer data dan nodig, en bouw overal waar AI rechtstreeks naar een klant communiceert een controlemoment in. Dat zijn geen extra stappen die je vertragen, het zijn de stappen die ervoor zorgen dat een bedrijf je blijft vertrouwen.