AI en klantcontact bij een boekhouder of financieel dienstverlener

Een administratiekantoor is geen webshop. Zet je AI in voor het contact met cliënten — e-mail beantwoorden, ontbrekende stukken opvragen via WhatsApp, een telefoonassistent die de eerste vraag opvangt — dan gelden er regels die in andere branches helemaal niet spelen. De belangrijkste is de Wet ter voorkoming van witwassen en financieren van terrorisme, kortweg de Wwft. Daarnaast draag je een administratieplicht. En je werkt met cijfers die niet van jou zijn, maar van je cliënt en van de mensen achter die cliënt.

Dat je een grondslag nodig hebt, een verwerkersovereenkomst met je leverancier sluit en de assistent kenbaar maakt als AI: dat geldt hier net zo hard als in elke andere branche, en het staat elders in deze kennisbank. Dit artikel gaat alleen over wat er in een financieel kantoor bovenop komt.

Waarom is een financieel kantoor juridisch een ander geval?

Accountants, belastingadviseurs, administratiekantoren en veel financieel adviseurs zijn in de Wwft een instelling. Dat woord doet ertoe, want de wet legt de verplichtingen bij de instelling zelf. Niet bij een systeem, niet bij een hulpmiddel, niet bij een leverancier. Je kunt werk uitbesteden, maar de plicht blijft op het kantoor rusten. Een aanbieder die roept dat zijn software Wwft-proof is, neemt die plicht niet van je over — hij levert hooguit een hulpmiddel waarmee je hem zelf beter uitvoert.

Er stapelen zich drie dingen op elkaar. Ten eerste de Wwft: uitzoeken wie je cliënt werkelijk is, en melden wat ongebruikelijk lijkt. Ten tweede de administratie- en bewaarplicht: het contact met je cliënt is vaak zelf onderdeel van een administratie, en soms van twee. Ten derde de aard van de gegevens: in een boekhouding zitten niet alleen de cijfers van je cliënt, maar ook die van zijn personeel, zijn klanten en zijn leveranciers. Elk van die drie trekt een andere grens om wat een AI-assistent mag doen.

Waarom is het cliëntenonderzoek geen taak die je aan AI geeft?

Artikel 3 van de Wwft is kort en duidelijk: een instelling verricht ter voorkoming van witwassen en financieren van terrorisme cliëntenonderzoek. Er staat niet dat er een onderzoek moet zijn, er staat dat de instelling het verricht. Dat onderzoek is bovendien risicogebaseerd. Je stelt vast wie de cliënt is, wie er uiteindelijk achter zit, wat het doel en de beoogde aard van de relatie is, en of wat je ziet daarbij past. Bij twijfel doe je meer, niet minder.

Dat is een oordeel, en een oordeel dat je later moet kunnen uitleggen aan een toezichthouder. Een taalmodel geeft geen oordeel, het geeft een waarschijnlijk antwoord. Het weet niet dat de neef van de bestuurder vorig jaar opeens vennoot werd, het merkt niet dat een verhaal over de herkomst van het startkapitaal net iets te glad is, en het kan zijn eigen redenering niet verantwoorden op een manier waar een toezichthouder iets aan heeft. Wie het onderzoek zelf door een assistent laat afronden, heeft geen risicobeoordeling maar een samenvatting.

Wat wel kan, is het voorwerk. Een assistent kan uitleggen welke stukken je nodig hebt en waarom. Hij kan bijhouden wat er nog ontbreekt en daar netjes achteraan gaan. Hij kan een uittreksel opvragen bij de cliënt, een afspraak inplannen voor het kennismakingsgesprek, of een openstaande vraag opnieuw onder de aandacht brengen. Dat scheelt echt werk. Maar de conclusie — accepteren, verscherpt onderzoek doen, of afwijzen — zet een mens, met naam en datum erbij.

Let ook op de omgekeerde valkuil. Laat je assistent niet zelfstandig nieuwe cliënten aannemen, ook niet als het gesprek daar vanzelf naartoe loopt. Het besluit om een zakelijke relatie aan te gaan is precies het moment waarop de Wwft je verplicht om eerst te kijken. Een chatvenster dat "welkom als cliënt" zegt voordat iemand iets heeft gecontroleerd, zet die volgorde om.

Mag een AI-assistent identiteitsbewijzen innemen?

Artikel 11 van de Wwft gaat over verificatie: is de cliënt een natuurlijke persoon, dan wordt diens identiteit geverifieerd. Verifiëren is meer dan vragen hoe iemand heet. Het is vaststellen dat de persoon is wie hij zegt te zijn, aan de hand van een document dat daarvoor deugt.

Een chatkanaal is daar een slechte plek voor, om drie redenen tegelijk. De eerste is het kanaal zelf. Een identiteitsbewijs bevat een pasfoto, een documentnummer en het burgerservicenummer. Dat is het gevoeligste wat een cliënt bezit, en het komt dan terecht in een gespreksgeschiedenis die vaak op meer plekken staat dan je denkt: bij de kanaalaanbieder, in het logboek van het AI-model, in de zoekindex van je eigen kantoorsysteem. De tweede reden is de controle. Een model kan een foto beschrijven, maar het kan niet vaststellen of een document echt is. Een bewerkte scan ziet er in een chatvenster net zo overtuigend uit als een echte. De derde reden is bewijs. Als er later gevraagd wordt hoe je de identiteit hebt vastgesteld, wil je een vastgelegde handeling van een mens kunnen laten zien, geen chatlog waarin een assistent "dank je wel, ontvangen" heeft geantwoord.

De praktische oplossing is simpel en kost weinig. Leer de assistent dat identificatie nooit via de chat loopt. Hij noemt de route die je kantoor wel gebruikt — persoonlijk, in een beveiligde omgeving, of via een dienst die daarvoor bedoeld is — en stuurt het gesprek daarheen. Stuurt een cliënt toch spontaan een foto van zijn paspoort, dan hoort daar een vast antwoord bij en een procedure om dat bestand uit het kanaal te halen.

Wat gebeurt er als je assistent per ongeluk over een melding praat?

Artikel 16 van de Wwft verplicht een instelling om een verrichte of voorgenomen ongebruikelijke transactie onverwijld te melden bij de Financiële inlichtingen eenheid, zodra het ongebruikelijke karakter bekend is geworden. Daarnaast kent de Wwft een meldverbod: over zo'n melding houd je je mond, ook tegenover de cliënt zelf (artikel 23 Wwft). Dat is geen beleefdheidsregel maar de kern van het systeem. Een cliënt die weet dat hij gemeld is, kan sporen wissen.

Hier zit het grootste risico van AI in een financieel kantoor, en het is een risico dat je nergens anders tegenkomt. Een AI-assistent is namelijk gebouwd om behulpzaam te zijn en om te putten uit alles wat hij kan lezen. Staat er in het dossier een notitie met de tekst "melding gedaan", en leest de assistent dat dossier, dan is er een reële kans dat die informatie er op enig moment uitkomt. Niet per se letterlijk. Het kan ook subtiel: een antwoord dat opeens formeel wordt, een verwijzing naar "een lopend onderzoek", of een assistent die weigert iets te zeggen op een manier die alles zegt.

De maatregel is bouwkundig, niet tekstueel. Zorg dat alles wat met de Wwft-melding te maken heeft buiten de bronnen blijft die de assistent kan raadplegen: een apart dossier, een aparte map, een apart systeem, met een eigen toegangsregeling. Zet in het cliëntsysteem dat de assistent wel leest geen vlaggetjes, statuslabels of losse aantekeningen waaruit iemand de melding kan afleiden. Een veld met de naam "Wwft-status" is al te veel als de assistent erbij kan. En test het: stel de assistent expres de vragen die een cliënt zou stellen die iets vermoedt, en kijk wat hij doet.

Het omgekeerde geldt trouwens ook. Verwacht niet dat een AI-assistent ongebruikelijke transacties voor je herkent. De beoordeling of iets ongebruikelijk is, hangt af van indicatoren en van wat jij weet van deze cliënt en dit dossier. Die weging blijft mensenwerk, en de meldplicht blijft bij het kantoor.

Welke taken kun je wel automatiseren en welke niet?

Het helpt om taak voor taak te kijken in plaats van in het algemeen over "AI in de praktijk" te praten. Onderstaande indeling is geen advies over jouw kantoor, maar laat zien welk soort reden een grens trekt.

Klantcontacttaken op een financieel kantoor, met de wettelijke reden waarom automatiseren wel of niet kan

Taak	Automatiseren?	Wettelijke of feitelijke reden
Afspraak plannen voor het jaarrekeninggesprek	Ja	Geen wettelijke rol, geen inhoudelijk oordeel.
Ontbrekende bonnen en bankmutaties opvragen	Ja	Voorwerk voor de administratieplicht; wat er binnenkomt beoordeelt een mens.
Vragen over termijnen en werkwijze beantwoorden	Ja	Algemene informatie, geen op de persoon toegesneden advies.
Cliëntenonderzoek uitvoeren en afronden	Nee	Artikel 3 Wwft legt het onderzoek bij de instelling; het is een risico-oordeel.
Identiteit vaststellen en verifiëren	Nee	Artikel 11 Wwft vraagt verificatie aan de hand van een document.
Beoordelen of een transactie ongebruikelijk is	Nee	Artikel 16 Wwft; de weging en de melding horen bij de instelling.
Iets zeggen over een gedane melding	Nooit	Meldverbod, artikel 23 Wwft; de assistent mag de melding niet eens kunnen lezen.
Een fiscaal standpunt innemen voor deze cliënt	Concept wel, verzenden niet	Het advies blijft van het kantoor; aansprakelijkheid en beroepsregels.
Zakelijke chatgesprekken bewaren	Ja, en vaak verplicht	Artikel 52 AWR: gegevensdragers zeven jaar bewaren.
Automatisch een cliënt aannemen of weigeren	Nee	Het besluit over de zakelijke relatie hoort bij de instelling, na onderzoek.

Hoort een WhatsApp met een cliënt bij je administratie?

Dit is het punt dat kantoren het vaakst missen. De Belastingdienst schrijft in haar toelichting op de geautomatiseerde administratie dat ook communicatiemiddelen die hoofdzakelijk privé worden gebruikt — een privé-mailadres, WhatsApp — tot de administratie kunnen behoren als ze ook zakelijk worden gebruikt. Het gaat dus niet om het kanaal, maar om de inhoud.

Vertaal dat naar een AI-assistent. Als de assistent via WhatsApp met een cliënt afstemt welke bon bij welke post hoort, welk bedrag er nog ontbreekt of waarom een factuur is gecorrigeerd, dan is dat gesprek geen "chatje". Het is een stuk waarin rechten en verplichtingen worden vastgelegd, en daarmee kan het onderdeel van de administratie zijn. Artikel 52, vierde lid, van de Algemene wet inzake rijksbelastingen bepaalt dat gegevensdragers zeven jaar bewaard moeten worden, tenzij de belastingwet iets anders zegt.

Daar zit een botsing die je vooraf moet oplossen. Veel chat- en AI-platforms hebben standaard een korte bewaartermijn, of gooien gesprekken na een aantal maanden weg omdat dat vanuit privacy netjes lijkt. Voor een financieel kantoor kan dat betekenen dat je administratie stukken mist. Andersom geldt ook: alles eeuwig bewaren is geen oplossing, want de bewaarplicht is een plicht en geen vrijbrief. Wat je nodig hebt is een bewuste keuze per soort gesprek.

• Gesprekken over stukken, bedragen, correcties en afspraken over het dossier: bewaren, en wel zo dat ze bij een controle terug te vinden zijn.
• Zuivere logistiek — een afspraak verzetten, een openingstijd — hoeft niet in de administratie en kan een kortere termijn krijgen.
• Alles wat de assistent zelf produceert aan tussenstappen en promptlogs is geen administratie, maar kan wel persoonsgegevens bevatten. Kies daar apart een termijn voor.

Wat verandert er doordat je met cijfers van derden werkt?

Een kantoor houdt zelden alleen zijn eigen boeken bij. De Belastingdienst wijst erop dat wanneer een ondernemer zijn administratie geheel of gedeeltelijk door derden laat bijhouden, ook de gegevens die die derden over de onderneming hebben bewaard moeten worden — en dat de bewaarplicht doorloopt na beëindiging van de onderneming.

Voor jou als kantoor betekent dat iets ongemakkelijks: jouw correspondentie over het dossier van je cliënt kan onderdeel zijn van de administratie van je cliënt. Als die cliënt vertrekt of stopt, verdwijnt de plicht niet. Een AI-assistent die gesprekken voert namens het kantoor produceert dus materiaal dat niet alleen van jou is. Dat heeft twee gevolgen.

Het eerste gevolg is dat je nooit een dossier zomaar leeggooit omdat een cliënt is opgestapt. Spreek af hoe je bij het einde van de relatie overdraagt en wat er achterblijft, en zorg dat de chatgeschiedenis in die afspraak zit.

Het tweede gevolg gaat over wat er in het dossier zit. In een loonadministratie staan burgerservicenummers, salarissen en soms verzuimgegevens van mensen die nooit een keuze hebben gemaakt over jouw software. Zij zijn geen cliënt van je, ze werken bij je cliënt. Datzelfde geldt voor de debiteuren van je cliënt. De verstandige lijn is scherp: laat de assistent het contactdossier lezen — wie is de contactpersoon, welke stukken lopen er, welke afspraken zijn gemaakt — en niet de boekhouding zelf. Dat is ook simpelweg minder werk dan achteraf uitzoeken welke velden gevoelig waren.

Zit je leverancier of het model buiten Europa, dan komt daar de vraag over doorgifte bij. Die geldt overal, maar hij bijt hier harder, omdat de gegevens niet van jou zijn en je cliënt er niets over te zeggen heeft gehad.

Waar ligt de grens tussen informatie en advies?

Een assistent die vlot antwoord geeft, wordt door cliënten al snel als het kantoor gezien. Dat is precies wat je wilt in toon en precies wat je niet wilt in inhoud. "Wij verzorgen de aangifte inkomstenbelasting en sturen je vooraf een lijst met stukken" is informatie. "Je kunt die auto beter zakelijk zetten" is advies, en dat advies komt op naam van je kantoor te staan, met alle aansprakelijkheid van dien.

Trek de grens in de opdracht van de assistent, niet in de hoop dat het goed gaat. Praktisch werkt een korte lijst met onderwerpen waar hij altijd doorverwijst: alles wat met een standpunt, een schatting, een termijn in een individueel geval of een keuze tussen twee fiscale routes te maken heeft. En laat hem dat netjes zeggen, met een concreet vervolg: wie belt er terug, en wanneer. Een doorverwijzing zonder vervolg voelt voor een cliënt als een dichte deur.

Hetzelfde geldt voor het omgekeerde. Als een cliënt in de chat iets vertelt wat vraagt om aandacht — een contante betaling waar hij losjes over doet, een lening van een onbekende partij — dan moet dat bij een mens terechtkomen. Zorg dus dat de assistent niet alleen antwoorden geeft, maar ook signalen kan doorzetten. Dat is de enige plek waar AI het Wwft-werk echt vooruit helpt: niet door te oordelen, maar door niets te laten liggen.

Hoe leg je dit vast zonder er een project van te maken?

Je hoeft hier geen kwartaal aan te besteden. Wat je nodig hebt is een pagina of drie waarop staat wat je hebt besloten, zodat je het kunt laten zien en kunt aanpassen als er iets verandert.

1. Schrijf op welke onderwerpen de assistent behandelt en waar hij altijd stopt. Neem daar in elk geval cliëntacceptatie, identificatie, alles rond meldingen en individueel fiscaal advies in op.
2. Zet op papier welke bronnen de assistent mag lezen, en welke systemen bewust buiten bereik blijven. Het Wwft-dossier hoort in die tweede lijst.
3. Bepaal per soort gesprek hoelang je het bewaart, en toets dat aan de zeven jaar uit artikel 52 AWR voor het deel dat administratie is.
4. Neem in de opdrachtbevestiging op via welke route identificatie loopt, zodat een cliënt niet uit gemak zijn paspoort in de chat gooit.
5. Spreek af wat er bij het einde van de relatie met de gespreksgeschiedenis gebeurt.
6. Test twee keer per jaar met lastige vragen, en bewaar wat eruit kwam. Dat is je bewijs dat je het serieus neemt.

De rode draad is steeds dezelfde. AI mag in een financieel kantoor van alles voorbereiden, opvragen, herinneren en netjes formuleren. Het oordeel, de identificatie en de melding blijven bij een mens die daarvoor met naam kan tekenen. Houd je die scheiding vast, dan levert automatisering hier juist rust op: de assistent doet het achterstallige najagen, en jij houdt tijd over voor het werk waar de wet je bij naam voor aanwijst.