AI en cliëntvertrouwelijkheid voor accountants & consultants
Accountants werken met enkele van de strengst gereguleerde gegevens die er zijn — BSN’s, fiscale nummers, salarissen, bankgegevens. Toch kunt u er veilig AI bij inzetten: anonimiseer de gegevens van de cliënt eerst op uw eigen computer, laat de AI de versie met placeholders verwerken en zet de echte cijfers daarna lokaal terug. Deze pagina bevat algemene informatie, geen juridisch of fiscaal advies.
Uw vertrouwelijkheidsverplichtingen, op één plek
- AICPA-regel 1.700.001 — de Confidential Client Information Rule verbiedt het openbaar maken van vertrouwelijke cliëntinformatie zonder de specifieke toestemming van de cliënt, en de AICPA adviseert kantoren in haar eigen Journal of Accountancy om het delen van vertrouwelijke cliëntgegevens met generatieve AI te verbieden.
- IRC §7216 — een strafbepaling: een belastingadviseur die willens en wetens of roekeloos aangiftegegevens zonder toestemming openbaar maakt of gebruikt, riskeert tot een boete van $1.000 en een jaar gevangenisstraf. (26 U.S.C. §7216.)
- IRC §6713 — de parallelle civielrechtelijke boete: $250 per openbaarmaking zonder toestemming, met een maximum van $10.000 per jaar en zonder dat opzet vereist is. (26 U.S.C. §6713.)
- AVG — voor werk gericht op de EU zijn de naam, het fiscale nummer, het salaris en de bankgegevens van een cliënt persoonsgegevens (Art. 4(1)), en een cloud-AI-tool is een verwerker die een verwerkersovereenkomst nodig heeft.
Schendt het plakken van cliëntgegevens in ChatGPT §7216?
Zeer waarschijnlijk. De regelgeving van de Treasury definieert “openbaarmaking” ruim (aangiftegegevens op welke manier dan ook aan iemand kenbaar maken) en “aangiftegegevens” als alles wat in verband met het opstellen van een aangifte wordt verstrekt. Er bestaan uitzonderingen waarvoor geen toestemming nodig is — maar die gelden voor dienstverleners die aangiften voorbereiden, verwerken of elektronisch indienen, niet voor een consumentenchatbot voor algemeen gebruik. (Bron: The Tax Adviser (AICPA).) Het plakken van de 1040-gegevens van een cliënt in consumenten-ChatGPT is dus een openbaarmaking die doorgaans toestemming vereist — en één onrechtmatige openbaarmaking kan tegelijk zowel de civielrechtelijke boete van §6713 als de strafrechtelijke aansprakelijkheid van §7216 in gang zetten.
Shadow-AI zit al in uw kantoor
Het risico is niet hypothetisch. Uit het rapport van Cyberhaven uit 2025 bleek dat 34,8% van de bedrijfsgegevens die werknemers in AI-tools invoeren inmiddels gevoelig is (tegenover 10,7% twee jaar eerder), en dat de meeste gebruikte AI-tools als hoog of kritiek risico worden aangemerkt. (Bron: Cyberhaven.) Uit een ander rapport uit 2025 bleek dat 68% van de werknemers AI via een persoonlijk account gebruikt en 57% gevoelige gegevens invoert. (Bron: Menlo Security.) Consumententools kennen geen verwerkersovereenkomst, trainen standaard op de invoer en — zoals het bevel over de logs in New York Times v. OpenAI liet zien — betekent “verwijderen” niet altijd dat er ook echt iets verdwijnt. De oplossing is om de herleidbare gegevens eruit te halen voordat er iets wordt geplakt — Occlira doet dat lokaal, in Excel-, CSV- en fiscale bestanden, zonder dat er iets wordt geüpload. Lees meer in slaat ChatGPT uw gegevens op?
Waar Occlira helpt
| Taak | De anonimiseer-eerst-stap |
|---|---|
| AI raadplegen over een grootboek of proefbalans | Vervang namen, fiscale nummers en salarissen door placeholders, laat de AI de kopie verwerken en herstel de echte waarden lokaal. |
| Opstellen op basis van een belastingaangifte | Verwijder BSN’s, fiscale nummers en herleidbare gegevens voordat u iets plakt. |
| Salarisadministratie analyseren | Anonimiseer eerst de werknemersnamen, BSN’s en beloningscijfers. |
| Een bankafschrift afschermen voor een derde partij | Redigeer het bestand echt voordat u het deelt. |
| Uitbesteding of voorbereidend werk offshore | Beperk de herleidbare gegevens tot een minimum voordat het bestand uw kantoor verlaat. |
| Afschriften delen met een cliënt of accountant | Haal de persoonsgegevens van andere partijen uit de werkkopie. |
De anonimiseer-eerst-workflow
- Open de spreadsheet, het fiscale document, het salarisbestand of het afschrift in Occlira op uw eigen computer.
- Bekijk de herkende gegevens (namen, BSN’s/fiscale nummers, rekeningnummers, salarissen) en bevestig wat u wilt verwijderen.
- Laat een willekeurige AI-tool de geanonimiseerde kopie verwerken — de placeholders houden de cijfers bruikbaar.
- Zet de echte waarden lokaal terug in uw werkbestand, of deel een geredigeerde kopie met derden.
Hoe Occlira past — en wat het niet is
Occlira detecteert en verwijdert persoonsgegevens uit documenten, spreadsheets, e-mail, audio en afbeeldingen volledig op uw eigen computer — geen cloud, geen account, dus er ontstaat geen verwerker en is er niets wat een dienstverlener zou kunnen bewaren. Het redigeert pdf’s echt en bij omkeerbare anonimisering blijft de sleutel op uw apparaat. Eén eerlijke kanttekening: omkeerbare anonimisering is pseudonimisering, dus die sleutel blijft een persoonsgegeven (lokaal bewaard), en Occlira is een hulpmiddel dat u helpt om uw vertrouwelijkheidsverplichtingen na te komen — geen compliancegarantie en geen juridisch of fiscaal advies. Zie precies wat er op uw apparaat blijft op de pagina Data & Privacy Practices.
Veelgestelde vragen
Niet met de ruwe, herleidbare gegevens. Namen van cliënten, BSN’s, fiscale nummers, salarissen en rekeningnummers zijn vertrouwelijk en — voor belastingadviseurs — beschermd door IRC §7216. U kunt AI wél gebruiken door de cliëntgegevens eerst lokaal te anonimiseren en de AI vervolgens de versie met placeholders te laten verwerken.
Ja. Het plakken van de aangiftegegevens van een cliënt in een externe tool is een “openbaarmaking”, en beide begrippen zijn ruim gedefinieerd. Een AI voor algemeen gebruik verzorgt geen “voorbereiding, verwerking of elektronische indiening” van aangiften en valt daarom niet onder de smalle uitzonderingen waarvoor geen toestemming nodig is — u hebt dus doorgaans de toestemming van de cliënt nodig, of u voorkomt het probleem door de herleidbare gegevens simpelweg niet te versturen.
IRC §7216 is strafrechtelijk — tot een boete van $1.000 en één jaar gevangenisstraf per overtreding (tot $100.000 wanneer er identiteitsdiefstal in het spel is). Daarnaast kent §6713 een civielrechtelijke boete van $250 per openbaarmaking, met een maximum van $10.000 per jaar en zonder dat opzet vereist is. Eén onrechtmatige openbaarmaking kan beide doen ingaan.
Doorgaans wel — tenzij een van de smalle §7216-uitzonderingen van toepassing is, en een consumentenchatbot valt daar niet onder. De schonere route die de meeste kantoren kiezen, is dataminimalisatie: haal de aangiftegegevens eruit voordat u iets verstuurt, zodat er geen openbaarmaking plaatsvindt.
De Confidential Client Information Rule. Deze verbiedt een CPA in de openbare beroepsuitoefening om vertrouwelijke cliëntinformatie openbaar te maken zonder de specifieke toestemming van de cliënt, en ze reikt verder dan §7216 — ze geldt voor alle niet-openbare cliëntinformatie, niet alleen voor fiscale gegevens. De AICPA adviseert kantoren in haar eigen richtlijnen om het delen van vertrouwelijke cliëntgegevens met generatieve AI-tools te verbieden.
Ja. Artikel 4(1) omschrijft persoonsgegevens zo dat het ook identificatoren en factoren omvat die eigen zijn aan de economische identiteit van een persoon. De naam, het fiscale nummer, het salaris en de bankgegevens van een cliënt zijn dus persoonsgegevens — en een cloud-AI-tool die ze verwerkt, is een verwerker waarvoor een verwerkersovereenkomst nodig is.
Open het in Occlira: het herkent de namen, ID’s en financiële gegevens in de cellen en vervangt ze op uw eigen computer door consistente placeholders, zodat u de AI de geanonimiseerde sheet kunt laten verwerken en de echte cijfers daarna lokaal in uw werkbestand kunt terugzetten.
Ja. Volgens AVG-overweging 26 blijven gegevens persoonsgegevens zolang ze weer herleidbaar zijn via een sleutel die u bewaart. Omkeerbare anonimisering is een sterke vorm van dataminimalisatie en lokale controle — geen manier om onder de regels uit te komen.
Anonimiseer financiële cliëntgegevens voordat AI ze ziet
Verwijder de herleidbare cliëntgegevens lokaal en laat daarna een willekeurige AI-tool de kopie verwerken. 14 dagen gratis op Windows en macOS.
Meer: wat zijn persoonsgegevens (PII)? · is ChatGPT veilig voor vertrouwelijke gegevens? · lokale vs. cloud-redactie · hoe uw gegevens worden verwerkt