Uw beroep kent een geheimhoudingsplicht uit de VGBA en u werkt met gegevens waar u onder de Wwft verantwoording over aflegt. Dat verandert niet omdat er een AI-venster openstaat. Buiten de deur blijft:
- Klantdossiers met naam, adres, BSN of KvK-nummer erin.
- Concept-jaarrekeningen en concept-aangiftes voordat ze zijn vastgesteld.
- Vastleggingen uit het cliëntenonderzoek en het cliëntrisicoprofiel.
- Informatie over een overname, reorganisatie of geschil die nog niet naar buiten is.
- Alles rond een melding of een voorgenomen melding van een ongebruikelijke transactie.
Dat laatste punt is de scherpste grens. De Wwft verbiedt u de cliënt te laten weten dat u een melding doet of overweegt, en dat verbod gaat verder dan de gewone geheimhouding. Zet er dus niets over in een extern hulpmiddel — ook niet geanonimiseerd, ook niet om even te laten meedenken over de afweging.
Voor het overige sluit dit het gebruik niet uit, het bepaalt de werkwijze: haal de identificerende gegevens eruit en laat de structuur staan. Een besprekingsnotitie wordt even goed met "de onderneming" in plaats van de handelsnaam. Leg die werkwijze wel vast, want de VGBA verlangt dat u maatregelen treft zodat ook de mensen die onder uw verantwoordelijkheid werken zich eraan houden. "Ik wist niet dat mijn assistent dat deed" is geen verweer.