Veilig AI Gebruik met je Boekhouddata

Praat met je Boekhouding stuurt je boekhouddata rechtstreeks door naar de AI-provider die je zelf kiest, zonder dat wij die data opslaan; alleen je verbindingsgegevens bewaren we, versleuteld. Deze pagina zet de privacy-afspraken van 8 AI-providers op een rij, van Claude en ChatGPT tot lokale modellen, en het SOC 2-rapport van Anthropic vraag je binnen 1 tot 2 werkdagen op.

Hoe werkt het?

Wanneer je een vraag stelt over je boekhouding:

Jij → AI-assistent → onze koppeling → Exact Online
                          ↓
                  je boekhouddata
                          ↓
Jij ← AI-assistent ← onze koppeling ←

Belangrijk: Je data gaat naar de AI-provider die jij kiest. Wij hebben daar geen controle over zodra de data onze koppeling verlaat.

Wie doet wat met je boekhouddata?

Onze rol

Je vraagt iets via je AI-assistent
De AI-assistent roept onze koppeling aan
Wij halen de gegevens op bij Exact Online
Wij sturen ze door naar je AI-assistent
De AI formuleert een antwoord

Bij opvragen bewaren wij niets van je administratie. Van zo'n verzoek houden wij alleen een gebruiksregel over: welke tool, welke administratie, de status en het tijdstip.

Bij boeken leggen wij de boekingsgegevens wél vast, inclusief relatienamen en bedragen, zodat je bij een controle kunt terugzien wat er is gewijzigd. Je ziet die regels zelf terug op je schrijflogboek. Zie privacybeleid 2.4 en 2.5 voor de bewaartermijnen.

Jouw rol

Jij kiest je AI-provider, jij sluit de overeenkomst met hem en jij betaalt hem. Daarmee ben jij ook degene die bepaalt:

Welke aanbieder je boekhouddata ontvangt
Welk abonnement je daar afneemt, en dus of er een verwerkersovereenkomst is
Welke instellingen daar aanstaan voor training, bewaartermijn en logging
Of dat past bij de afspraken die je zelf met je klanten hebt gemaakt

Quick Start Checklist

Voordat je begint met je boekhouddata en AI:

Basis (iedereen)

Begrijp welke data je deelt (klantnamen, bedragen, IBAN's)Kies een AI-provider die past bij je privacy eisenCheck of "model training" uitstaat

Zakelijk gebruikAANBEVOLEN

Neem een zakelijk abonnement (Claude Team, ChatGPT Business, Microsoft 365 Copilot)Gebruik GEEN persoonlijke gratis accounts voor boekhouddataControleer of dit past binnen je verwerkersovereenkomstenVraag het SOC 2 Type II rapport op voor je compliance dossier

Gevoelige data

Overweeg lokale modellen voor maximale privacyVraag bij enterprise providers naar Zero Data Retention

Waarom een Zakelijk Abonnement?

Consumer accounts (gratis/Plus) zijn NIET geschikt voor boekhouddata.

Risico bij consumer account	Oplossing met zakelijk abonnement
Data kan voor training worden gebruikt	Standaard geen training
Geen verwerkersovereenkomst	DPA automatisch inbegrepen
Geen certificaten voor audits	SOC 2 rapport opvraagbaar
Lange/onduidelijke data opslag	Korte retentie, ZDR beschikbaar

Prijzen zakelijke abonnementen

Prijzen zijn indicatief (peildatum juni 2026), controleer ze bij de aanbieder.

Provider	Abonnement	Minimum	Prijs
Claude	Team	2 gebruikers	$20/gebruiker/maand (jaarlijks) of $25 (maandelijks)
ChatGPT	Business	2 gebruikers	$25/gebruiker/maand ($20 bij jaarbetaling)
Microsoft 365 Copilot	Microsoft 365 Copilot	1 gebruiker	$30/gebruiker/maand
Mistral	Le Chat Team	1 gebruiker	zie mistral.ai

De Claude-regel is gecontroleerd op claude.com/pricing op 12 augustus 2026: Team loopt vanaf 2 gebruikers. De ChatGPT-prijs is gecontroleerd op 10 augustus 2026; OpenAI verlaagde die op 2 april 2026. De overige bedragen zijn ouder en niet opnieuw nagelopen. Prijzen veranderen — controleer ze bij de aanbieder voordat je erop rekent.

Minimum gebruikers? Deel met collega's!

Sommige zakelijke plannen hebben een minimum aantal gebruikers; Claude Team begint bijvoorbeeld bij 2 gebruikers. Slimme oplossing: Deel met collega's in je netwerk!

Collega-accountants of -boekhouders
Kantoorgenoten of maatschapsleden
Bevriende financieel adviseurs

Claude (Anthropic)Aanbevolen

Privacy score:★★★★★

Claude biedt uitstekende privacy defaults voor zakelijk gebruik.

Wat Anthropic NIET doet met je data:

Geen training op API, Team en Enterprise data
Geen delen met derden (behalve sub-processors)
Geen opslag langer dan circa 30 dagen voor API, Team en Enterprise (let op: bij een consument-account met training aan kan data tot 5 jaar bewaard blijven)

Aanbevolen instellingen:

Geen actie nodig voor standaard API-gebruik. Data wordt niet voor training gebruikt.

Abonnement en API vergeleken

Peildatum 22 juni 2026.

Variant	Training standaard	Dataretentie	DPA	Certificaat
App-abonnement
Gratis/consument (Free, Pro)	Opt-out (staat standaard aan)	30 dagen als training uit, tot 5 jaar als training aan	Nee	Nee
Team	Nee	30 dagen	Ja	SOC 2 + ISO 27001 (opvraagbaar)
Enterprise	Nee	Configureerbaar	Ja (aangepast)	SOC 2 + ISO 27001/42001, ZDR voor gekwalificeerde organisaties
Developer-API
API	Nee (zonder toestemming)	Circa 30 dagen, ZDR op aanvraag	Ja	SOC 2 + ISO 27001/42001

Links:privacy.anthropic.com Trust Portal (DPA en SOC 2)

ChatGPT (OpenAI)

Privacy score:★★★★☆(met juiste settings)

ChatGPT vereist handmatige opt-out voor sommige features.

Wat je MOET checken:

Open Settings → Data controls
Zet "Improve the model for everyone" → UIT
Optioneel: "Chat history & training" → UIT

Abonnement en API vergeleken

Variant	Training standaard	Dataretentie	DPA	Certificaat
App-abonnement
Free/Plus	Standaard aan, handmatig uitzetten (Settings > Data controls > "Improve the model for everyone" uit)	30 dagen	Nee	Nee
Business	Standaard uit	30 dagen	Ja	SOC 2 + ISO 27001
Enterprise	Uit	Configureerbaar, data-residency mogelijk	Ja	SOC 2 + ISO 27001
Developer-API
API	Uit (sinds 2023)	Circa 30 dagen abuse-logs, ZDR na goedkeuring	Ja	SOC 2 + ISO 27001

Links:Privacybeleid Verwerkersovereenkomst Data Controls Trust Portal Enterprise Privacy

Microsoft Copilot

Privacy score:★★★★☆(voor zakelijk)

Dit betreft Microsoft Copilot (Microsoft 365 Copilot en Copilot Studio), NIET GitHub Copilot (dat is een aparte dienst voor code). De koppeling met onze dienst loopt via Copilot Studio binnen je eigen tenant.

Abonnement en API vergeleken

Variant	Training standaard	Dataretentie	DPA	Certificaat
App-abonnement
Gratis/consument (copilot.microsoft.com, persoonlijk account) ongeschikt voor boekhouddata	Standaard aan (opt-out via Account > Privacy)	18 maanden	Nee	Nee
Microsoft 365 Copilot (zakelijk, Entra ID-login)	Nee	Instelbaar via Microsoft Purview	Ja	SOC 2 + ISO 27001 (Service Trust Portal)
Copilot Studio (tenant, onze koppelroute)	Nee	Per Azure-regio	Ja	SOC 2 + ISO 27001 e.a.
Developer-API
API (Azure OpenAI / Foundry)	Nee	Tot 30 dagen abuse-monitoring, Zero Data Retention aanvraagbaar	Ja	SOC 2 + ISO 27001

Microsoft 365 Copilot heeft Enterprise Data Protection ingebouwd en biedt de EU Data Boundary voor EU-klanten. Copilot Studio is EUDB-conform mits je een EU-tenant en EU-regio gebruikt.

Let op:

Bij piekdrukte kan EU-inferencing tijdelijk buiten de EU Data Boundary lopen (flex routing).
Anthropic Claude-modellen binnen Copilot vallen buiten de EU Data Boundary.

Links:Microsoft 365 Copilot Privacy Enterprise Data Protection Copilot Studio Data Residency Verwerkersovereenkomst Service Trust Portal

Google Gemini

Privacy score:★★★★☆(met Google Workspace)

Gemini biedt goede privacy wanneer je het via Google Workspace gebruikt. Het gratis account gebruikt je data standaard voor training.

Wat je MOET checken:

Open Gemini Apps Activity op myactivity.google.com
Zet "Gemini Apps Activity" → UIT voor zakelijk gebruik
Overweeg Google Workspace Business voor enterprise-grade privacy

Abonnement en API vergeleken

Variant	Training standaard	Dataretentie	DPA	Certificaat
App-abonnement
Gratis	Standaard aan (instelling "Keep Activity" op myactivity.google.com; steekproeven kunnen door mensen worden gelezen; door mensen beoordeelde chats blijven tot 3 jaar en verdwijnen niet door de activiteit uit te zetten)	18 maanden standaard, uit = tot 72 uur	Nee	Nee
Workspace Business/Enterprise	Nee (niet buiten je domein, geen menselijke review zonder toestemming)	Configureerbaar, EU/US data-residency (Enterprise)	Ja (Cloud Data Processing Addendum)	ISO 42001, SOC, BSI C5, HIPAA
Developer-API
Google AI Studio (gratis) ongeschikt voor boekhouddata	Data wordt gebruikt voor productverbetering	Zie Google-voorwaarden	Nee	Nee
Vertex AI (betaald)	Niet voor training	Configureerbaar, ZDR beschikbaar	Ja	ISO 42001, SOC, BSI C5

Links:Gemini Privacy Workspace Security Vertex AI Verwerkersovereenkomst

Mistral (Le Chat)

Privacy score:★★★★☆

Mistral is een Europees bedrijf, wat relevant kan zijn voor de AVG. De assistent heet Le Chat (ook wel Vibe), de API heet La Plateforme.

Abonnement en API vergeleken

Variant	Training standaard	Dataretentie	DPA	Certificaat
App-abonnement
Le Chat Free en Pro	Standaard aan, ook op Pro (opt-out via instellingen > Privacy, toggle "interactions used to train" uit)	Tot je het gesprek of account verwijdert (geen vaste termijn)	Nee	Nee (geldt bedrijfsbreed, zie onder)
Team en Enterprise	Nee (standaard uit, geen opt-in)	Via DPA/contract	Ja	SOC 2 Type II + ISO 27001/27701 (Trust Center)
Developer-API
API (La Plateforme)	Free-plan standaard aan (opt-out via Admin > Privacy), Scale-plan standaard uit; API-data niet voor training	Via DPA/contract	Ja	SOC 2 Type II + ISO 27001/27701

Eerlijk genoteerd: de exacte retentietermijnen voor zakelijk en API en de concrete EU-dataresidentie staan niet hard gepubliceerd. Doe hierover navraag via het Trust Center.

Links:Privacy Policy Docs (privacy)Trust Center Verwerkersovereenkomst

Grok (xAI)

Privacy score:★★★☆☆(alleen Enterprise/API geschikt)

Grok van xAI. Let op dat het consumentenproduct standaard meetraint op je data.

Abonnement en API vergeleken

Variant	Training standaard	Dataretentie	DPA	Certificaat
App-abonnement
Consument (gratis, Grok via X, SuperGrok) ongeschikt voor boekhouddata	Standaard aan (opt-out via Data Controls, "Improve the model" uit)	Circa 30 dagen na verwijderen	Nee	Niet voor consument
Enterprise	Nee	30 dagen standaard, Zero Data Retention beschikbaar	Ja (met EU SCC's)	SOC 2 Type 2
Developer-API
API	Nee	30 dagen of ZDR	Ja	SOC 2 Type 2

Eerlijk genoteerd: ISO 27001 en een EU-datalocatie of -residency zijn door xAI niet bevestigd. Verwerking vindt onder meer in de VS plaats.

Links:Privacy Policy Verwerkersovereenkomst Docs (security)

Perplexity

Privacy score:★★★★☆(met juiste tier)

Perplexity is een zoek-assistent. De API heet Sonar.

Abonnement en API vergeleken

Variant	Training standaard	Dataretentie	DPA	Certificaat
App-abonnement
Free/Pro	Standaard aan (opt-out via instelling "AI data retention" uit)	Zolang account, verwijderd binnen 30 dagen na accountverwijdering	Nee	SOC 2 Type II geldt bedrijfsbreed, maar Free/Pro mist enterprise-controls
Enterprise Pro	Nee	Zero Data Retention en configureerbaar, audit logs	Ja (via sales)	SOC 2 Type II (Trust Center)
Developer-API
API (Sonar)	Nee (expliciet niet)	Zero Data Retention, alleen billing-metadata	Ja	SOC 2 Type II

Eerlijk genoteerd: een EU-dataresidency is niet hard bevestigd en ISO 27001 is niet aangetroffen.

Links:Privacy Policy Docs (privacy/security)Verwerkersovereenkomst

Lokale ModellenMaximale privacy

Privacy score:★★★★★

Lokale modellen (Ollama, LM Studio, llama.cpp) bieden maximale privacy.

Voordelen

Data verlaat je machine niet
Geen afhankelijkheid van externe policies
Volledige controle

Nadelen

Minder krachtige modellen
Technische setup vereist
Hardware requirements (8GB+ RAM)

Aanbevolen modellen voor boekhouden:

Llama 3.1 8B - Goede balans kwaliteit/snelheid
Mistral 7B - Snel en efficiënt
Qwen2 7B - Goed met cijfers

Setup met Ollama:

# Installeer Ollama
curl -fsSL https://ollama.com/install.sh | sh

# Download model
ollama pull llama3.1:8b

Veelgestelde vragen over veilig AI-gebruik

Slaat Praat met je Boekhouding mijn boekhouddata op?

Nee. Wij functioneren als doorgeefluik: je data gaat van Exact Online rechtstreeks naar de AI-provider die jij kiest (zoals ChatGPT of Claude), zonder dat wij die opslaan. Alleen je verbindingsgegevens bewaren we, versleuteld.

Wordt mijn boekhouddata gebruikt om AI te trainen?

Dat hangt af van je AI-provider en je instellingen. Via de Claude API wordt data standaard niet voor training gebruikt, bij ChatGPT moet je de opt-out zelf aanzetten (bij Business en Enterprise staat training standaard uit) en bij lokale modellen verlaat je data je computer niet.

Is een gratis AI-account goed genoeg voor boekhouddata?

Nee, niet voor zakelijke boekhouddata. Gratis accounts kunnen je data gebruiken voor AI-training, bieden geen verwerkersovereenkomst en geven je geen controle over dataretentie. Neem voor zakelijk gebruik een zakelijk abonnement zoals Claude Team, ChatGPT Business of Copilot Business.

Welke AI-provider is het veiligst voor maximale privacy?

Lokale modellen (zoals via Ollama of LM Studio) zijn het veiligst: je data verlaat je eigen machine niet. Daarna komt de Claude API met goede privacy-standaarden, gevolgd door de OpenAI API mits je de instellingen controleert.

Wat als ik een verwerkersovereenkomst heb met mijn klanten?

Dat is jouw verantwoordelijkheid om te beoordelen. Wij bieden een pass-through dienst; controleer of je gekozen AI-provider past binnen je verwerkersovereenkomsten. Zakelijke abonnementen leveren standaard een DPA mee.

Hoe vraag ik een SOC 2 rapport op?

Voor Anthropic (Claude): ga naar trust.anthropic.com, klik op Request Access en teken de NDA digitaal. Je ontvangt het rapport binnen 1 tot 2 werkdagen en kunt het gebruiken voor audits en je compliance-dossier.

Updates

We houden deze gids up-to-date bij wijzigingen in provider policies.

Datum	Provider	Wijziging
Jun 2026	Meerdere	Mistral, Grok en Perplexity toegevoegd, Copilot gecorrigeerd naar Microsoft Copilot, per provider desktop-abonnement en API gesplitst
Jun 2026	-	FAQ uitgebreid en herzien
Jan 2026	-	Initiële versie

Laatst bijgewerkt: juni 2026

← Terug naar dashboard