PrivaSearch

Boekhoudkantoren en zelfstandige boekhouders

AI op het boekhoudkantoor, binnen de AVG. Zonder de BSN's van je klanten mee te sturen.

PrivaSearch is software waarmee je team met Claude, ChatGPT of Mistral Vibe in eigen dossiers zoekt, nadat namen, BSN's en adressen door pseudoniemen zijn vervangen en een collega dat heeft gecontroleerd. Voor een boekhoud- of administratiekantoor betekent dat: zoeken in bankafschriften, btw-aangiftes en loonstroken, terwijl de AI geen klant bij naam kent.

In het kort

Een aangifte inkomstenbelasting bevat een BSN, een inkomen en vaak de gegevens van een partner. In een chatbot gaat dat allemaal mee.

PrivaSearch vervangt die gegevens door pseudoniemen. Een collega geeft het document pas vrij na een review.

De bewaarplicht van zeven jaar blijft staan; PrivaSearch verlengt of verkort haar niet.

Waar je AI voor inzet

De dossiers waar het om draait.

Een boekhoudkantoor werkt voor tientallen of honderden kleine ondernemers tegelijk. Elke maand of elk kwartaal komen dezelfde soorten stukken binnen: afschriften, bonnen, loongegevens en mail met vragen.

  1. Boekhouding en btw-aangiftes

    Terugvinden hoe een kostenpost eerder is geboekt en welke btw er in een vorig kwartaal is aangegeven, met de passage erbij.

  2. Loonadministratie en loonstroken

    Zoeken in loonstroken, loonstaten en mutaties, met BSN's, salarissen en IBAN's vervangen door pseudoniemen.

  3. Aangiftes inkomstenbelasting

    De stukken van een aangifte voor een klant of een zzp'er doorzoeken op een aftrekpost, een voorlopige aanslag of een vraag van de Belastingdienst.

  4. Afschriften en bonnen

    Bankafschriften en bonnen per klant vindbaar maken, met rekeningnummers en de namen van tegenpartijen vervangen door pseudoniemen.

  5. Vragen van klanten per mail

    Een klant vraagt of iets aftrekbaar is of wanneer de aangifte binnen moet. Je zoekt in zijn eigen dossier wat er eerder is aangegeven of afgesproken.

Ben je accountant en stel je jaarrekeningen samen? Bekijk de pagina voor accountants.

Welke regels gelden

Wat de wet van je dossiers vraagt.

De AVG geldt voor elk kantoor. Een boekhoudkantoor houdt daarnaast de administratie van anderen bij, met de bewaarplicht en het BSN die daarbij horen.

De vraag die we het vaakst krijgen

AVG-proof werken met AI als boekhoudkantoor: wat houdt dat in?

Geen tool maakt een kantoor dat, ook PrivaSearch niet. De AVG en de AI Act leggen de plichten bij jou als verwerkingsverantwoordelijke. Wat je kantoor zelf regelt, en wat PrivaSearch daarbij doet:

Wat je kantoor zelf regelt

  • Een grondslag (art. 6 en 9 AVG)Voor elke verwerking een grondslag, en bij bijzondere persoonsgegevens daarnaast een uitzondering uit art. 9 lid 2.
  • Een verwerkersovereenkomst (art. 28 AVG)Met elke partij die gegevens voor je verwerkt: met PrivaSearch, en met de aanbieder van de AI-assistent die je koppelt.
  • Een DPIA waar die verplicht is (art. 35 AVG)Vaak bij bijzondere persoonsgegevens of verwerking op grote schaal.
  • Een AI-beleidWelke tools mogen, met welke gegevens, en wie daarover beslist.
  • AI-geletterdheid (art. 4 AI Act)Medewerkers die met AI werken, weten wat ze doen en wat de risico's zijn.
  • Het beroepsgeheimDe geheimhouding die je met je klanten afspreekt. Bepaal per klant of per project wie de stukken mag zien en reviewen.

Wat PrivaSearch daarbij doet

  • Pseudonimiseren vóór de AINamen, BSN's en adressen worden vervangen voordat er iets naar je AI-assistent gaat.
  • Een verplichte privacyreviewEen collega controleert en keurt elk document goed. Pas dan is het doorzoekbaar.
  • Rechten per projectAlleen de leden van een project zien de stukken van dat project.
  • Het activiteitenlogWie wat inzag, zocht, vrijgaf of terugvertaalde, zonder documentinhoud in het log.
  • Opslag in de EUOriginelen staan in datacenters in de EU, in een eigen database per organisatie.
  • Een AI-beleid en een DPIA om mee te beginnenStartdocumenten op basis van je eigen inrichting, om te laten toetsen.

PrivaSearch is ingericht voor de AVG. De beoordeling van jouw situatie blijft van jou en je functionaris gegevensbescherming of jurist.

Hoe het werkt

Van dossier tot antwoord, in vier stappen.

De AI krijgt alleen tekst die een collega heeft vrijgegeven, met pseudoniemen in plaats van namen. Bekijk de werking.

  1. Dossiers toevoegen. Upload stukken of koppel een SharePoint-bibliotheek; SharePoint wordt alleen gelezen.
  2. Herkennen en pseudonimiseren. Een taalmodel binnen PrivaSearch en Nederlandse patronen (BSN met elfproef, IBAN, kenteken, KvK) vinden persoonsgegevens en vervangen ze door pseudoniemen.
  3. Een collega reviewt. Origineel en pseudoniem staan naast elkaar. Wat het model miste, vult de reviewer aan; daarna keurt hij het document goed.
  4. Zoeken met je assistent. Claude, ChatGPT Business of Mistral Vibe zoekt via een beveiligde MCP-koppeling in de vrijgegeven passages, bijvoorbeeld: “Welke btw heeft [ORGANISATIE_4B90] in het derde kwartaal van 2026 aangegeven over de verkopen aan het buitenland?”

Het verschil

Een dossier in een chatbot, of via PrivaSearch.

Onderwerp ZonderEen dossier uploaden in een chatbot MetPrivaSearch tussen je dossier en je assistent
Wat de AI ziet Het volledige dossier, met namen, BSN's en adressen. Vrijgegeven passages met pseudoniemen.
Controle vooraf Geen. Een verplichte review door een collega.
Wie het mag zien Wie het uploadt, buiten elke dossierregeling om. Alleen de leden van het project.
Wat er wordt vastgelegd Niets. Elke inzage, zoekopdracht en vrijgave in het activiteitenlog.
Waar de originelen staan Bij de aanbieder van de chatbot. In datacenters in de EU.

Wat je zelf in de assistent typt, gaat er rechtstreeks heen, buiten PrivaSearch om. Vraag daarom naar de rol of het pseudoniem, niet naar de persoon.

Veelgestelde vragen

Wat je waarschijnlijk wilt weten.

AVG-proof werken met AI als boekhoudkantoor: wat houdt dat in?

Dat maakt geen tool voor je. Je kantoor regelt zelf een grondslag, een verwerkersovereenkomst, een DPIA waar die verplicht is, een AI-beleid, AI-geletterdheid en het beroepsgeheim. PrivaSearch doet de techniek: pseudonimiseren vóór de AI, een verplichte review, rechten per project, het activiteitenlog, opslag in de EU en een startdocument voor je AI-beleid en je DPIA.

Mag ik de aangifte of de loonstrook van een klant in ChatGPT zetten?

Niet zomaar. Er staan een BSN, bedragen en namen in, en het hele bestand gaat naar de aanbieder. Op een persoonlijk account is er geen verwerkersovereenkomst. Met PrivaSearch ziet de assistent alleen vrijgegeven passages met pseudoniemen.

Wat gebeurt er met BSN's en IBAN's in een aangifte of een afschrift?

PrivaSearch herkent een BSN met de elfproef en vervangt het door een pseudoniem, net als een IBAN en een KvK-nummer. In de review kijkt een collega of alles is gevonden, en vult hij aan wat het model miste.

Kan ik vragen van klanten per mail sneller beantwoorden?

Als de stukken van die klant in PrivaSearch staan, vraag je je assistent wat er eerder is aangegeven of afgesproken, en krijg je de passage met de bron. Wat je zelf in de assistent typt, gaat er rechtstreeks heen: vraag naar het pseudoniem, niet naar de naam van de klant.

Moet een boekhoudkantoor een DPIA doen voor AI?

Niet altijd. Een DPIA is verplicht als een verwerking waarschijnlijk een hoog risico oplevert, bijvoorbeeld bij een loonadministratie voor veel werkgevers of bij verzuimgegevens. PrivaSearch maakt een DPIA-startdocument op basis van je eigen inrichting; laat het toetsen door een jurist of je functionaris gegevensbescherming.

Hoe lang blijven de stukken van een klant in PrivaSearch?

Zo lang als je per project instelt. Na de einddatum ruimt PrivaSearch originelen, passages en pseudoniemen op. De zeven jaar van de fiscale bewaarplicht regel je in je eigen administratie; die gaat altijd voor.

Bijgewerkt op

Zie in twintig minuten wat er met jouw documenten gebeurt.

We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.

Plan een demo →