Bijna elk gesprek over een eigen chatbot komt op een gegeven moment bij dezelfde vraag: "ja maar, mag dat eigenlijk wel van de AVG?" Vaak met een kleine frons erbij. Want je stopt er je eigen kennis in, je klanten gaan er straks vragen aan stellen, en ergens knaagt het gevoel dat je iets over het hoofd ziet.
Dat gevoel is terecht, en tegelijk minder ingewikkeld dan het lijkt. De AVG is geen muur die AI onmogelijk maakt. Het is een setje afspraken over hoe je met gegevens van mensen omgaat. En daar kun je gewoon aan voldoen, zolang je de keuzes vooraf goed maakt.
Waar de AVG eigenlijk over gaat
De AVG gaat over persoonsgegevens. Dus over gegevens die naar een mens te herleiden zijn: een naam, een mailadres, een telefoonnummer, soms iets gevoeligers. Niet over jouw werkwijze, je veelgestelde vragen of de uitleg die je honderd keer per maand geeft. Die kennis is van jou en valt niet onder de privacywet.
Dat onderscheid helpt enorm. Want de meeste kennis die je in een chatbot stopt, gaat helemaal niet over personen. Het gaat over jouw vak. Persoonsgegevens komen pas in beeld op het moment dat een klant zelf iets deelt in een gesprek, en juist daar leg je de afspraken netjes vast.
Jouw kennis blijft van jou
Een veelgehoorde angst: "als ik mijn documenten aan een AI voer, gaat dat model daar dan mee aan de haal?" Bij een chatbot die gebouwd wordt met jouw eigen kennis als basis, is dat niet zo. Je kennis wordt gebruikt om jouw assistent antwoorden te laten geven, niet om ergens een groot model mee te trainen. De afspraken daarover leg je vast met de partij die het AI-model levert, in een verwerkersovereenkomst.
Zo blijft de grens helder: jij bepaalt wat erin gaat, en jij bepaalt wat ermee mag gebeuren. Niemand anders kijkt mee in jouw kennisbank.
Waar de gegevens landen
Een chatbot draait niet op één plek, maar op een paar samenwerkende diensten: een partij voor het AI-model, een beveiligde database, en een hostingpartij die alles online houdt. Elk van die schakels is een verwerker, en met elk daarvan hoort een verwerkersovereenkomst.
Het advies dat mij het meest logisch lijkt: kies waar het kan voor partijen die de gegevens binnen de Europese Unie opslaan. Dan blijft alles binnen de regels die je al kent, en hoef je niet te puzzelen met uitzonderingen voor doorgifte naar buiten de EU.
AVG-proof zijn is geen knop die je achteraf omzet. Het zit in de keuzes die je vooraf maakt.
Je klant mag weten dat het AI is
Sinds de Europese AI-regels is er een simpele afspraak bijgekomen: mensen mogen weten wanneer ze met een AI praten in plaats van met een mens. Geen kleine lettertjes, gewoon eerlijk. Bij een goede assistent staat dat er dus gewoon bij.
Dat voelt misschien als een drempel, maar in de praktijk werkt het juist geruststellend. Je klant weet waar die aan toe is, en merkt tegelijk dat de toon nog steeds klinkt als jij. Eerlijk en warm sluiten elkaar niet uit.
Niet alles hoeft bewaard te blijven
Hoe langer je gegevens bewaart, hoe meer je moet beschermen. Daarom hoort bij elke chatbot een bewaartermijn: hoe lang blijven gesprekken staan, en wanneer worden ze opgeruimd. Kort waar het kan, langer alleen als daar een reden voor is.
En elke chatbot krijgt een eigen privacyverklaring die dit uitlegt, in gewone taal. Zodat jouw klant kan nalezen wat er met een bericht gebeurt, zonder een rechtenstudie nodig te hebben.
Beginnen bij de keuzes, niet bij de angst
De AVG hoeft geen reden te zijn om AI links te laten liggen. Het is eerder een checklist die je vooraf afloopt: welke gegevens komen erin, waar staan ze, wie kan erbij, hoe lang blijven ze, en weet de klant waar die mee praat. Loop je die punten netjes langs, dan is een eigen chatbot prima AVG-proof te maken.
Wil je zien hoe Studio Denise dat concreet aanpakt? Op de AVG-pagina staat het per onderdeel uitgelegd. En hoe deze website zelf met gegevens omgaat, lees je in de privacyverklaring.
Denise Knapen
Oprichter Studio Denise · automatiseert werk dat elke week terugkomt
Denise Knapen is de oprichter van Studio Denise in Zutphen. Zij automatiseert werk dat elke week terugkomt bij ondernemers. Dat doet zij door hun eigen kennis te bundelen tot een chatbot, een dashboard of een slimme automatisering. Voordat zij dit deed werkte zij jaren in de kinderopvang. Daar legde zij de hele dag hetzelfde uit aan ouders, collega's en kinderen, steeds op een andere manier. Dat is precies wat een goede assistent moet kunnen. Alles wat hier staat bouwt zij zelf, van de kennisbank tot de laatste knop.