AI en privacy
Hoe een assurantiekantoor polisvoorwaarden en klantstukken met AI naast elkaar legt en onder- of oververzekering opspoort, zonder namen aan de AI te geven.
Ja. Een AI-assistent kan in korte tijd polisvoorwaarden, polisbladen en klantstukken naast elkaar leggen en aanwijzen waar de verzekerde som, een uitsluiting of een clausule niet past bij wat de klant bezit of doet. De voorwaarde is dat klantgegevens niet ongefilterd bij de aanbieder van die assistent belanden.
Dat laatste is precies het probleem. Een adviseur die een klantdossier in een chatvenster plakt, geeft het hele dossier weg: namen, adressen, polisnummers, IBAN's en soms een medische verklaring bij een arbeidsongeschiktheidsverzekering. De Autoriteit Persoonsgegevens waarschuwt dat dat tot een datalek kan leiden. Dit artikel laat zien hoe het anders kan, met een verzonnen voorbeeld uit de praktijk van een kantoor.
Een assurantiekantoor werkt met meer persoonsgegevens dan het zelf vaak beseft. Een polisblad noemt de verzekeringnemer, het adres van het risico en soms het kenteken. Een taxatierapport beschrijft een woning of bedrijfspand tot in detail. Een schadedossier bevat verklaringen van mensen, foto's en correspondentie.
Bij inkomens- en verzuimverzekeringen komt daar informatie over gezondheid bij. Gezondheidsgegevens zijn bijzondere persoonsgegevens: de AVG verbiedt het gebruik ervan, behalve in een beperkt aantal uitzonderingen. De Autoriteit Persoonsgegevens legt dat uit op haar pagina over het gebruiken en delen van gezondheidsgegevens. Wat er onder die categorie valt, staat in ons artikel over bijzondere persoonsgegevens.
Daarnaast zijn bedrijfsgegevens van zakelijke klanten vertrouwelijk: omzet, voorraad, machinepark en contracten met afnemers. Dat zijn lang niet altijd persoonsgegevens, maar een klant verwacht wel dat je er zorgvuldig mee omgaat. En als adviseur heb je de informatie nodig: de Wet op het financieel toezicht vraagt, kort gezegd, van een adviseur dat hij informatie over de klant inwint en zijn advies daarop baseert. Je kunt de dossiers dus niet buiten de analyse laten. Je moet ze veilig de analyse in krijgen.
PrivaSearch is software waarmee je team met Claude, ChatGPT of Mistral Vibe in eigen dossiers zoekt, nadat namen, BSN's en adressen door pseudoniemen zijn vervangen en een collega dat heeft gecontroleerd. Voor een assurantiekantoor ziet dat er in vijf stappen zo uit.
Hoe die koppeling technisch werkt, lees je in ons artikel Wat is een MCP-server?. De volledige werkwijze staat op de pagina Hoe PrivaSearch werkt.
Een verzonnen, maar herkenbaar geval. Een installatiebedrijf met een eigen werkplaats en een paar bussen is al jaren klant. De bedrijfsschadeverzekering, de inventarisverzekering en de aansprakelijkheidsverzekering zijn ooit afgesloten en daarna nauwelijks herzien. Het bedrijf is in die tijd gegroeid en doet tegenwoordig ook warmtepompen en zonnepanelen.
De adviseur zet de polisstukken en het jaarverslag in een project, een collega keurt ze goed, en daarna stelt de adviseur in zijn AI-assistent de vraag: zoek in dit project waar de verzekerde sommen en voorwaarden afwijken van wat het jaarverslag en de inventarislijst over het bedrijf zeggen. De assistent zoekt in de vrijgegeven passages en komt terug met bevindingen, elk met de bron erbij. In de antwoorden staat [ORGANISATIE_E349] waar de naam van het bedrijf stond, en [PERSOON_B4A1] waar de directeur genoemd werd.
De assistent ziet dat de verzekerde som voor inventaris en voorraad in het polisblad lager ligt dan de waarde die de inventarislijst en de balans van het jaarverslag noemen. Hij citeert de passage uit de voorwaarden over onderverzekering en verwijst naar de pagina's waar beide bedragen staan.
Dat is relevant, omdat een verzekeraar bij onderverzekering een deel van de schade voor eigen rekening van de klant kan laten. In een uitspraak van het Kifid uit 2021 vergoedde een verzekeraar om die reden maar een deel van een inbraakschade. De adviseur gaat daarom na of de polis een garantie tegen onderverzekering kent en of die nog geldt: het Kifid oordeelde in een andere zaak dat zo'n garantie volgens de voorwaarden kon vervallen.
Andersom komt ook voor. De assistent wijst erop dat een bus die volgens de inventarislijst is verkocht, nog op een polisblad staat, en dat een machine zowel onder de inventarisverzekering als onder een aparte machineverzekering lijkt te vallen. Of dat werkelijk dubbele dekking is, hangt af van de voorwaarden van beide polissen. De assistent zet de twee passages naast elkaar; de adviseur beslist.
De omschrijving van de bedrijfsactiviteiten op de aansprakelijkheidspolis noemt installatiewerk, maar geen werk aan daken. Het jaarverslag noemt het plaatsen van zonnepanelen als groeiende activiteit. De assistent vraagt de adviseur na te gaan of die werkzaamheden onder de dekking vallen. Dat is het soort vraag dat in een jaarlijkse controle makkelijk blijft liggen, omdat de informatie in twee verschillende documenten staat.
Een goede analyse begint met gerichte vragen. Een paar voorbeelden die in de praktijk goed werken:
| Vraag aan de assistent | Wat de assistent gebruikt | Wat de adviseur daarna doet |
|---|---|---|
| Welke verzekerde sommen wijken af van de waarden in het jaarverslag of de taxatie? | Polisbladen, jaarverslag, taxatierapport | De actuele waarde met de klant bespreken en de som laten aanpassen |
| Welke bedrijfsactiviteiten staan niet in de omschrijving op de polis? | Polisvoorwaarden, jaarverslag, website-tekst van de klant | Navragen bij de verzekeraar of de activiteit gedekt is |
| Welke objecten staan op meer dan één polis? | Polisbladen, inventarislijst | De voorwaarden van beide polissen naast elkaar leggen |
| Welke uitsluitingen raken de belangrijkste risico's van deze klant? | Polisvoorwaarden, risico-inventarisatie | Beoordelen of een aanvullende dekking nodig is |
| Welke clausules of termijnen verlopen binnenkort? | Polisbladen, correspondentie | De klant tijdig benaderen |
Vraag de assistent om bij elke bevinding de passage en de pagina te noemen. Dan kun je elke bewering controleren in het document zelf, en zie je ook wanneer de assistent een verband legt dat er niet staat.
Een eerlijke beschrijving van wat je mag verwachten hoort erbij.
Herkenning is bovendien nooit volledig. Daarom is de menselijke review verplicht. Gepseudonimiseerde gegevens blijven voor jouw kantoor persoonsgegevens: het verschil tussen pseudonimiseren en anonimiseren leggen we uit in ons artikel Pseudonimiseren of anonimiseren?.
Drie praktische punten maken het verschil tussen een proef en een werkwijze.
Koppel alleen een zakelijk account. Wat PrivaSearch aan de assistent teruggeeft, wordt onderdeel van het gesprek en komt bij de aanbieder van die assistent terecht, met pseudoniemen in plaats van namen. Koppel daarom een zakelijk account met een verwerkersovereenkomst. Welk abonnement daarvoor in aanmerking komt, staat in ons artikel Welk abonnement voor zakelijk gebruik?.
Typ geen namen in je assistent. Stel je de vraag in je AI-assistent in plaats van in PrivaSearch, dan gaat die vraag rechtstreeks naar de aanbieder, buiten de pseudonimisering om. Vraag dus naar "deze klant" of naar het pseudoniem, niet naar de naam van de directeur.
Werk per klant in een eigen project. Rechten gelden per project. Zo zoekt de assistent alleen in het dossier waar de vraag over gaat, en ziet een collega die niet in het project zit niets van die klant. Geef het project een einddatum: daarna is de toegang dicht en worden kopieën, fragmenten en pseudoniemen opgeruimd, tenzij een bewaarplicht geldt.
Wat er op het spel staat als AI-gebruik op kantoor ongeregeld blijft, lees je op onze pagina over AI-chatbots en de AVG. Wil je zien hoe het werkt met je eigen polisstukken, vraag dan een demo aan.
Niet zomaar. Je stuurt dan alle persoonsgegevens in het dossier naar de aanbieder, wat onder de AVG een grondslag, een verwerkersovereenkomst en een afweging over de noodzaak vraagt. Bij gezondheidsgegevens gelden extra strenge regels. Een veiligere route is de gegevens eerst te pseudonimiseren en te laten controleren, zodat de assistent alleen vrijgegeven passages ziet.
AI kan aanwijzen waar een verzekerde som afwijkt van een waarde die elders in de stukken staat, zoals in een jaarverslag of een taxatierapport. Of er werkelijk sprake is van onderverzekering, hangt af van de actuele waarde en van de voorwaarden van de polis. Die beoordeling doet de adviseur, eventueel samen met een taxateur.
Niet als je via PrivaSearch zoekt. De assistent krijgt passages waarin namen, adressen, BSN's, IBAN's, kentekens en geboortedata zijn vervangen door pseudoniemen, en een collega heeft dat gecontroleerd. Wat je zelf in de assistent typt, gaat wel rechtstreeks naar de aanbieder. Zet daar dus geen namen in.
Nee. PrivaSearch vervangt persoonsgegevens, geen bedragen, dekkingen of omschrijvingen van activiteiten. Die zijn juist nodig om polis en werkelijkheid te vergelijken. Ze komen daardoor wel in het gesprek met de assistent terecht, en daarom koppel je alleen een zakelijk account met een verwerkersovereenkomst.
Nee. Een assistent zoekt in passages die begrensd zijn in omvang en kan iets missen of een verband verkeerd leggen. Vraag bij elke bevinding om de passage en de pagina, zodat je hem kunt controleren. Gebruik de analyse als eerste ronde die je tijd bespaart, niet als vervanging van je eigen controle.
Claude, ChatGPT Business en Mistral Vibe, via een beveiligde MCP-koppeling. Je koppelt op het eigen adres van je organisatie en keurt de koppeling goed nadat je bent ingelogd. Zoeken kan ook helemaal in PrivaSearch zelf: de koppeling is een extra, geen voorwaarde.
Per abonnement van Claude: wat er met je invoer gebeurt, hoe lang die blijft staan, of er een overeenkomst is en waar je gegevens staan. Stand oktober 2026.
Wat je per soort gegeven moet regelen voordat het in een AI-chatbot mag: van een naam en een e-mailadres tot gezondheid, strafblad en BSN.
Waar een geüpload bestand terechtkomt, hoe lang het blijft staan, wie erbij kan en wat verwijderen betekent. Met vier routes voor dossiers.
We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.
Plan een demo →