AI toegang geven tot bedrijfsdata is veilig te doen als aan vier voorwaarden is voldaan: de AI kan alleen lezen, de toegang blijft beperkt tot je eigen organisatie, jij bepaalt en beheert wie koppelt, en je kunt elke koppeling direct intrekken. Daarnaast bepaal je zelf welke gegevens je koppelt, want de AI ziet alles wat de bron aan data aanlevert. Gevoelige gegevens zoals verzuim vragen een eigen afweging.
Veel bedrijven willen een AI-assistent vragen stellen over hun eigen cijfers, maar aarzelen over de veiligheid. Terecht: je geeft software toegang tot gegevens die klanten, medewerkers en financiën raken. Onze mening is dat dit prima kan, mits je een paar vaste afspraken maakt. Hieronder staan die afspraken, en wat wij daarbij zelf hebben ingebouwd.
Begin bij alleen lezen
De eerste en belangrijkste afspraak: een AI die kan lezen kan weinig kapotmaken, een AI die kan schrijven kan veel. De AI-koppeling van APIboard heeft daarom alleen leeshulpmiddelen. De server kan uitsluitend een vaste set leesfuncties aanroepen, via een eigen databaserol met beperkte rechten. Er bestaat geen hulpmiddel dat iets aanmaakt, wijzigt of verwijdert.
Dat beperkt ook het risico van prompt injection, waarbij iemand een instructie verstopt in tekst die de AI leest, zoals een reactie of formulierinzending. Zo’n verborgen opdracht kan in APIboard niets wijzigen. APIboard markeert tekst van derden bovendien als data en nooit als opdracht.
Houd de reikwijdte klein en van jou
Wat de AI ziet, bepaal je zelf met je koppelingen. Alles wat een AI kan opvragen valt binnen wat de publieke API van jouw organisatie teruggeeft; kolommen en tabellen die daar niet in staan, zijn voor de AI niet zichtbaar. De AI kan zelf geen organisatie kiezen: de organisatie volgt uit de koppeling die jij hebt goedgekeurd. Data van een andere organisatie is dus niet op te vragen.
Binnen je eigen organisatie regel je het met rollen. Een Viewer kan alleen dashboards bekijken en geen AI-koppeling maken. Alleen Members en Admins kunnen een AI koppelen. Geef collega’s die alleen hoeven mee te kijken dus de rol Viewer, en houd het aantal Members en Admins bewust klein.
Gevoelige gegevens vragen een eigen besluit
Niet alle data is gelijk. Een koppeling met Moneybird levert facturen en bankmutaties; bij Shiftbase gaat het onder meer om verzuim en gewerkte uren. Verzuimgegevens zijn gezondheidsgegevens, en daarvoor ben jij als verwerkingsverantwoordelijke zelf verantwoordelijk voor de grondslag en zo nodig een DPIA.
Ons advies: koppel wat je nodig hebt voor de vragen die je wilt beantwoorden, niet alles wat kan. Wil je personeelsdata buiten AI-gebruik houden, koppel dat systeem dan niet. Noteer in je eigen verwerkingsregister welke AI-assistent welke gegevens kan raadplegen. De afspraken die APIboard hierover maakt, staan in de verwerkersovereenkomst.
Controle en intrekken
Veilig is ook: terugdraaien kunnen. Een AI-koppeling trek je in APIboard op elk moment in onder Analyseren > AI-koppeling. De toegang stopt direct, want APIboard controleert bij elke aanroep opnieuw of de koppeling nog geldt, of je nog Admin of Member bent en of de organisatie nog Pro heeft. Een Member beheert alleen de eigen koppelingen; een Admin ziet ze allemaal.
Toestemming geven vraagt een login met tweestapsverificatie, en de bevestiging is ondertekend, verloopt na 2 minuten en werkt maar één keer. APIboard houdt een gebruikslog bij van welk hulpmiddel wanneer is aangeroepen en hoeveel rijen het gaf, zonder de inhoud van antwoorden op te slaan. Meer algemene achtergrond lees je in AI en data-integratie: de grenzen en in de uitleg over MCP.
Wat blijft jouw verantwoordelijkheid
Techniek lost niet alles op. Jij kiest welke AI-aanbieder je inschakelt en maakt daar zelf afspraken mee; die aanbieder is bij APIboard geen subverwerker maar een partij die jij zelf contracteert. Een AI kan ook verkeerd rekenen of een vraag verkeerd opvatten, dus controleer bij beslissingen met geld of personeel het antwoord in de bron. Zorg ten slotte dat collega’s weten wat er wel en niet in een AI-assistent hoort te staan, zodat de koppeling niet de enige beveiliging is.
Onze tip: behandel een AI-koppeling als een collega met leestoegang. Zet er net zoveel in als je die collega zou toevertrouwen, en loop elk kwartaal onder Analyseren > AI-koppeling langs wie nog toegang heeft. Zo blijft toegang een bewuste keuze.
