Nederlandse belastingadvieskantoren en softwareleveranciers maken kunstmatige intelligentie stap voor stap onderdeel van het dagelijkse werk. Het gaat om het samenvatten van stukken, het opstellen van brieven en het controleren van aangiften. De inzet moet passen binnen de AVG en de Europese AI-verordening; dat heeft ook gevolgen voor overheid en mkb. Op het moment van schrijven testen organisaties praktische werkwijzen om dit veilig en nuttig te doen.
AI helpt bij routinetaken
In veel kantoren draait AI al mee bij eenvoudige schrijftaken. Microsoft 365 Copilot en Google Gemini for Workspace zetten ruwe aantekeningen om in een eerste conceptmail of memo. OpenAI’s ChatGPT Enterprise helpt met het herschrijven in begrijpelijke taal. De adviseur controleert daarna de inhoud en voegt specifiek fiscaal advies toe.
Algoritmen ondersteunen ook bij documentbeheer. Lange bezwaarschriften of uitspraken worden samengevat, met verwijzing naar de hoofdpunten. Dit bespaart tijd bij dossieropbouw en voorbereiding van klantgesprekken. Het blijft wel nodig om bronstukken zelf te lezen.
Bij aangiften kan een systeem opvallende posten markeren. Denk aan afwijkende kosten of ontbrekende bijlagen. De adviseur beoordeelt vervolgens of het om een vergissing of een geoorloofde keuze gaat. Zo blijft de menselijke controle leidend.
AVG bepaalt datastromen
De AVG verplicht tot dataminimalisatie: verwerk alleen persoonsgegevens die nodig zijn voor het doel. Deel daarom geen burgerservicenummers of complete dossiers met een openbaar model. Kies waar mogelijk voor een enterprise-variant met een verwerkersovereenkomst en versleuteling. Zet log- en bewaarinstellingen zo in dat gevoelige data niet onnodig blijven staan.
Wie nieuwe AI-toepassingen met klantdata inzet, moet vooraf de privacyrisico’s beoordelen. Dat kan via een DPIA, een risico-onderzoek voor gegevensverwerking met mogelijk hoge impact. Let vooral op hergebruik van data door de leverancier en op doorgifte buiten de EU. Beperk datasets, pseudonimiseer waar mogelijk en stel duidelijke bewaartermijnen vast.
Ook transparantie naar cliënten hoort erbij. Leg uit dat u AI gebruikt als hulpmiddel, wat dat betekent voor gegevensverwerking en wat de grenzen zijn. Registreer bovendien hoe het systeem is gebruikt in het dossier. Zo kunt u achteraf onderbouwen welke keuzes zijn gemaakt.
Een DPIA is een verplicht privacyonderzoek bij verwerkingen met hoge risico’s, zoals grootschalige profilering of het verwerken van gevoelige gegevens.
AI-verordening stuurt inzet
De Europese AI-verordening introduceert risicoklassen met bijbehorende plichten. Veel kantoorhulpen voor tekst en zoeken vallen in de categorie beperkt risico, met vooral transparantie-eisen. Hoog-risico geldt bij toepassingen die mensen sterk raken, zoals geautomatiseerde risicoselectie door overheden. De Europese AI-verordening gevolgen overheid zijn direct: selectie-algoritmen vragen strikte documentatie, testen en menselijk toezicht.
Voor commerciële kantoren betekent dit: maak een duidelijke risico-inschatting per usecase. Documenteer het doel, de gegevens, de controles en de beperkingen van het systeem. Zorg voor menselijk toezicht en een stopknop wanneer de uitkomst onbetrouwbaar is. Houd wijzigingen van modellen en prompts bij voor audit en kwaliteitszorg.
De verplichtingen gaan gefaseerd gelden tot en met 2026, op het moment van schrijven. Verboden praktijken gelden als eerste, regels voor algemene modellen en hoog-risicotoepassingen volgen. Het is verstandig nu al te werken met interne checklists die aansluiten op de verordening. Zo voorkomt u last-minute aanpassingen.
Leveranciers bieden beheerde opties
Grote platforms spelen in op juridische eisen. Microsoft 365 Copilot werkt met tenant-afscherming en gebruikt klantdata niet voor training. OpenAI biedt ChatGPT Enterprise en ChatGPT Team met afspraken over geen datatraining en extra beveiliging. Via Azure OpenAI Service is EU-datagebied mogelijk, wat helpt bij AVG-naleving.
Google Gemini for Workspace heeft vergelijkbare beheeropties voor beheerders. Denk aan policy-instellingen, retentie en export van chatlogs. Dit maakt interne controle en dossiervorming makkelijker. Belangrijk blijft dat het kantoor zelf de juiste instellingen kiest en periodiek toetst.
In de boekhoud- en factuurketen groeit de inzet van algoritmen voor herkenning van bonnetjes en facturen. Diensten zoals Basecone en Klippa gebruiken patroonherkenning om velden voor te vullen. Dit verkleint handwerk, maar vereist nog steeds een laatste controle. Onjuiste herkenning kan anders direct doorwerken in de fiscale positie.
Kwaliteit en aansprakelijkheid borgen
Generatieve systemen kunnen hallucineren: een model verzint dan een bron of conclusie. Vraag daarom altijd om onderbouwing met wetsartikelen of jurisprudentie, en controleer die in officiële publicaties. Leg intern vast voor welke taken het systeem wel en niet mag worden gebruikt. Maak kwaliteitscontroles onderdeel van het vier-ogenprincipe.
Aansprakelijkheid blijft in de praktijk bij het kantoor, niet bij het model. De zorgplicht en het beroepsgeheim gelden onverminderd. Train medewerkers daarom in veilig prompten en in het herkennen van AI-fouten. Bewaar concepten en revisies, zodat duidelijk is wat door AI is voorgesteld en wat door de adviseur is besloten.
Overweeg bovendien technische waarborgen. Zet modelversies vast, log prompts en responses, en maak periodieke steekproeven. Zo ontstaat een controleerbare keten van advies tot onderbouwing. Dat helpt bij klachtenafhandeling en toezicht.
Stapsgewijs en meetbaar invoeren
Begin met laag-risico taken met duidelijke output, zoals samenvattingen en stijlverbetering. Beschrijf het doel, de kwaliteitsnorm en de wijze van controle. Evalueer na een proefperiode op tijdswinst, fouten en klanttevredenheid. Schaal pas op wanneer de werkwijze stabiel is.
Maak een beknopt AI-beleid dat begrijpelijk is voor iedereen. Leg vast welke tools zijn toegestaan, welke gegevens nooit in een prompt mogen en wie mag publiceren. Koppel het beleid aan AVG-processen, zoals het verwerkingsregister en datalekprocedures. Werk met korte handleidingen en voorbeeldprompts per taak.
Betrek juridische en IT-afdelingen of externe specialisten bij inkoop en configuratie. Toets leveranciers op beveiliging, datagebruik en EU-datagebied. Houd rekening met toekomstige AI-verordeningseisen in contracten. Zo wordt AI een betrouwbare assistent in de dagelijkse fiscale praktijk, zonder verrassingen achteraf.