Als u in 2026 een accountantskantoor leidt, hoort u qua volume tot de grootste verwerkers van persoonsgegevens in de Europese economie en werkt u onder strengere voorwaarden dan de meeste verwerkingsverantwoordelijken: voor u gelden de AVG, een nationaal stelsel van beroepsgeheim, het Europese stelsel tegen witwassen, en de gegevens van uw klanten verwerkt u namens hen. Documenten maskeren voor accountants, dat wil zeggen namen, fiscale nummers, IBAN's en looncomponenten afschermen in elk klantdocument dat door het kantoor gaat, is nu de operationele poort die bepaalt of uw kantoor überhaupt AI-hulpmiddelen mag gebruiken, bestanden veilig kan delen met buitenlandse correspondenten en zowel een onderzoek van een toezichthouder als een audit van een financiële inlichtingeneenheid kan doorstaan.
Dit is het derde artikel in onze serie maskeringsgidsen. De hoofdgids behandelt de onderliggende technologie en het algemene kader van de AVG. Dit artikel richt zich op de boekhouding: loonverwerking, belastingaangiften, KYC/AML, werkdocumentatie bij controleopdrachten en klantcorrespondentie. Het is het terrein waar het aantal persoonsgegevens per beroepsbeoefenaar het hoogst is van alle categorieën van professionele dienstverlening en de regelgeving het meest gelaagd.
Het is ook het clusterartikel dat het meest direct bruikbaar is voor kantoren met grensoverschrijdend werk. Accountants die Italiaanse inwoners bedienen vanuit een Frans kantoor, Franse klanten die via een Ierse holding rapporteren, Duitse Mittelstand-bedrijven met Spaanse dochters: elke grensoverschrijdende fiscale werkstroom veroorzaakt een stroom persoonsgegevens die twee of drie rechtsgebieden passeert voordat die in een aangifte terechtkomt. De maskeringslaag houdt die stroom verdedigbaar.
Een opmerking over de reikwijdte: in dit artikel verwijzen documentmaskering en maskering van persoonsgegevens voor accountants naar dezelfde operationele laag, samen met de maskeringssoftware die haar uitvoert. De anonimisering van fiscale nummers, btw-nummers en EORI-nummers behandelen we als deelgevallen van hetzelfde probleem van multinationale identificatoren, en de AVG-verplichtingen van een accountantskantoor omvatten zowel de rol van verwerkingsverantwoordelijke als die van verwerker. AI-compliance voor accountants is de overkoepelende term voor de gecombineerde stapel van AVG, AI-verordening en witwasregels die hieronder wordt besproken, met de nadruk op de rol van het kantoor als gebruiker van AI-hulpmiddelen.
1. Waarom accountantskantoren de grootste verwerkers van persoonsgegevens in de EU zijn
Vijf structurele feiten verklaren samen waarom het maskeren van persoonsgegevens voor accountants aanzienlijk complexer is dan in elke andere categorie van professionele dienstverlening.
Ten eerste het volume. Een middelgroot accountantskantoor bedient honderden klanten, die elk maandelijkse loonruns, driemaandelijkse btw-aangiften, jaarlijkse belastingaangiften, KYC-onboardingdocumenten en doorlopende klantcorrespondentie genereren. Eén kantoor verwerkt per jaar meer individuele persoonsgegevens dan veel marketingplatforms, en de gegevens zijn structureel rijker (nationale identificator, financiële gegevens, dienstverband, soms gezondheid).
Ten tweede de gevoeligheid. De gegevens identificeren personen en vallen tegelijk onder meerdere regimes. Nationale identificatoren (Codice Fiscale in Italië, NIR in Frankrijk, Steuer-ID in Duitsland, DNI/NIE in Spanje) zijn persoonsgegevens onder de AVG en tevens doelwit van fraude. Loongegevens overlappen met de bijzondere categorieën van artikel 9 AVG zodra ze redenen van ziekteverlof, arbeidsongeschiktheidsuitkeringen, vakbondscontributies of pensioenrechten met een levensbeschouwelijk karakter bevatten. AML/KYC-documenten (paspoorten, identiteitskaarten, verklaringen over uiteindelijk belanghebbenden) vallen onder een aparte bewaarplicht uit het Europese stelsel tegen witwassen.
Ten derde de rolverdeling. Accountants zijn verwerkers van de gegevens van hun klanten en geen verwerkingsverantwoordelijken. Daardoor is artikel 28 AVG, met de verwerkersovereenkomst, de openbaarmaking van subverwerkers en de gedocumenteerde keten van bevoegdheden, de operationele ruggengraat van de relatie van het kantoor met elke klant. Een niet-geautoriseerde subverwerker, een gratis ChatGPT-account inbegrepen, is een contractbreuk jegens al die klanten tegelijk.
Ten vierde het beroepsgeheim. Artikel 622 van het Italiaanse Codice Penale en de artikelen 1175 en 1375 van het Codice Civile, artikel L820-5 van de Franse Code de commerce en de code de déontologie van de OEC, § 57 StBerG gelezen met § 203 StGB in Duitsland en het RGL del ICEC in Spanje leggen allemaal een strafrechtelijk of quasi-strafrechtelijk beroepsgeheim op. De wisselwerking met de AVG is niet eenvoudig: gegevensminimalisatie uit artikel 5 AVG overlapt met het beroepsgeheim, maar de regels voor bekendmaking verschillen (de AVG kent een recht op inzage, het beroepsgeheim biedt bijna absolute vertrouwelijkheid). De verplichtingen uit het beroepsgeheim van een accountant zijn doorgaans strenger dan de inzagerechten uit de AVG, en het kantoor moet aan beide voldoen.
Ten vijfde is grensoverschrijdend gegevensverkeer de standaard. Een typische opdracht voor het middenbedrijf omvat stromen naar een correspondent-accountant in het buitenland, naar de buitenlandse belastingdiensten van de klant, naar correspondentbanken voor IBAN-verificatie en naar het centrale handelsregister van een of meer lidstaten. Elke stroom vraagt om een eigen beoordeling van de doorgifte op grond van artikel 44. Grensoverschrijdende belastinggegevens via een Amerikaanse LLM leiden in elke audit tot één eenvoudig aan te tonen AVG-schending, omdat de netwerklogs alleen al als bewijs volstaan.
2. De zes documentcategorieën die elk accountantskantoor verwerkt
Verschillende documentcategorieën geven verschillende maskeringspatronen. De zes hieronder dekken ongeveer 98% van wat door een accountantskantoor stroomt en sluiten goed aan op de maskeringsarchitectuur.
1. Loonruns en loonstroken. XLSX-bestanden met meerdere werknemers met naam, fiscaal nummer, IBAN, brutoloon, inhoudingen en opmerkingen; PDF-loonstroken per werknemer; jaaroverzichten van de lonen. Het maskeringsprobleem is hier multimodaal: gestructureerde persoonsgegevens op celniveau (kolom met fiscaal nummer, kolom met IBAN) plus ongestructureerde notities (opmerkingen van leidinggevenden, redenen van ziekteverlof). Loonanonimisering met een algemeen zoek-en-vervang breekt de loonformules, terwijl een maskeringshulpmiddel dat celtypen begrijpt de analytische waarde van de spreadsheet behoudt en de persoonsgegevens maskeert. Loonmaskering is ook de meest voorkomende maskeringshandeling in elk kantoor.
2. Belastingaangiften. Italiaanse 730, F24, Modello Unico, IRAP; Franse liasse fiscale, déclaration de TVA, IS; Duitse Einkommensteuererklärung, Umsatzsteuer-Voranmeldung, Bilanz; Spaanse Modelo 100, Modelo 303, Modelo 200. Elke aangifte bevat de persoonsgegevens van de belastingplichtige en vaak ook die van personen ten laste of van werknemers. Het maskeren van aangiften is nodig wanneer de aangifte of de werkdocumentatie met een derde wordt gedeeld (correspondentie met een ander kantoor, ondersteuning van controles, door AI ondersteunde beoordeling). Worden aangiften geanonimiseerd voor AI-analyse, dan moet de maskering de rekenlogica behouden en tegelijk de identificatoren afschermen, wat gestructureerde detectie bovenop patroonherkenning vraagt.
3. KYC/AML-onboardingdocumenten. Identiteitsbewijzen (paspoorten, identiteitskaarten), bewijs van adres, verklaringen over uiteindelijk belanghebbenden, documentatie over de herkomst van middelen. Hierop is het Europese witwasstelsel van toepassing: AMLD4 (2015), AMLD5 (2018), AMLD6 (2018), de AMLR (Verordening (EU) 2024/1624) en de AMLD (Richtlijn (EU) 2024/1640). Accountants zijn onder al deze instrumenten meldingsplichtige instellingen. Het maskeren van KYC-gegevens is in deze context asymmetrisch: het onderliggende KYC-dossier zelf kunt u niet maskeren (het moet worden bewaard), maar van KYC afgeleide informatie moet u maskeren zodra die in een vervolgproces terechtkomt (samenvatting door AI, interne training, correspondentie met de klant over een derde).
4. Werkdocumentatie bij controleopdrachten. Bij kantoren met een controlepraktijk bevat de werkdocumentatie uittreksels uit systemen van de klant, werknemersidentificatoren, leveranciersgegevens en communicatie van het management. ISA 230 vereist bewaring gedurende ten minste vijf jaar; de richtsnoeren van ICAEW en IAASB behandelen werkdocumentatie als vertrouwelijk. Het maskeren van de werkdocumentatie maakt gedeeltelijke deling met co-controleteams, collegiale toetsers en kwaliteitstoetsers mogelijk zonder de AVG of het regime van vertrouwelijkheid van de controle te schenden.
5. Contracten en klantcorrespondentie. Opdrachtbevestigingen, honorariumvoorstellen, adviesnota's, e-mailwisselingen. Ze bevatten persoonsgegevens van de klant, vaak persoonsgegevens van derden (de wederpartij van de klant) en regelmatig strategische informatie over een transactie. Algemene AI-assistenten voor e-mail en hulpmiddelen voor het samenvatten van documenten die op deze categorie werken, veroorzaken de verraderlijkste blootstelling aan shadow AI, omdat de gebruiker de handeling als weinig risicovol ziet (“ik vat alleen mijn inbox samen”).
6. Bank- en treasurygegevens. IBAN-lijsten, SWIFT-afschriften, betalingsmachtigingen, bankafstemmingen. De persoonsgegevens zijn hier geconcentreerd in IBAN's en namen van rekeninghouders; de financiële gevoeligheid is hoog; zowel PSD2 als de regels van het SCT-schema leggen een extra laag bovenop de AVG. Het maskeren van IBAN's is een veelvoorkomende microwerkstroom die automatisch moet draaien vóór elke AI-stap op financiële documenten.
Het patroon is in alle zes categorieën hetzelfde: gestructureerde gegevens vragen om gestructureerde maskering, vrije tekst vraagt om ML-detectie, en het auditcertificaat maakt de handeling verdedigbaar tegenover zowel de functionaris voor gegevensbescherming als de financiële inlichtingeneenheid.
3. Het landschap van nationale identificatoren en waarom patroonherkenning niet volstaat
Accountants werken meer met nationale identificatoren dan welke andere beroepsgroep ook. Elke identificator heeft een structuur, een algoritme voor het controlecijfer en een reeks risico's op valse treffers. Een algemene maskeerder die getraind is op Amerikaanse Social Security-nummers mist de meeste ervan zonder enig signaal.
| Land | Identificator | Lengte | Opmerkingen |
|---|---|---|---|
| Italië | Codice Fiscale | 16 alfanumerieke tekens | Achternaam + voornaam + geboortedatum + geslacht + geboorteplaats + controleteken. De structuur verraadt geboortedatum en geslacht, ook als de omringende context gemaskeerd is. |
| Italië | Partita IVA | 11 cijfers | Btw-nummer; provincie gecodeerd; controlecijfer. In vrije tekst vaak verward met CF. |
| Frankrijk | NIR / INSEE | 15 cijfers | Geslacht + jaar + maand + département + gemeente + volgnummer + controle. Identificeert een persoon eenduidig binnen de gemeente van geboorte. |
| Frankrijk | SIRET / SIREN | 14 / 9 cijfers | Identificator van vestiging / onderneming. Persoonsgegeven bij zelfstandigen. |
| Duitsland | Steuer-ID (IdNr) | 11 cijfers | Persoonlijk fiscaal nummer, levenslang, niet af te leiden uit de geboortedatum. Strikt gereguleerd. |
| Duitsland | USt-IdNr | 9 cijfers na DE | Btw-nummer voor grensoverschrijdende transacties. |
| Spanje | DNI / NIE | 8 cijfers + letter | DNI voor onderdanen, NIE voor buitenlandse ingezetenen. De letter is een deterministische controle. |
| Spanje | CIF (verouderd) / NIF | 9 tekens | NIF voor eenmanszaken weerspiegelt DNI; CIF voor rechtspersonen. |
| EU | EORI | varieert | Douane-identificator. Formaat per lidstaat; persoonsgegeven bij een zelfstandige importeur. |
| EU | IBAN | 15-34 alfanumeriek | Landcode + controle + BBAN; structureel valideerbaar. Het veld dat in loonbestanden het meest lekgevoelig is. |
Redactic combineert automatische detectie, documentverwerking en controle door mensen om gevoelige informatie te helpen vinden, ook in ondersteunde gescande documenten. Controleer gedetecteerde waarden voordat u permanent of omkeerbaar maskeren toepast. De dekking hangt af van documentkwaliteit, taal en context; automatisering kan informatie missen. Beoordeel representatieve bestanden en geëxporteerde resultaten voordat u een workflow invoert.
Ook de maskeringsbeslissing hangt af van de identificator. EORI- en btw-nummers zijn doorgaans geen persoonsgegevens voor rechtspersonen en moeten niet worden gemaskeerd in een zuivere B2B-werkstroom; dezelfde nummers zijn wel persoonsgegevens bij zelfstandigen en moeten dan worden gemaskeerd. Het hulpmiddel moet de context van het entiteitstype begrijpen om de juiste keuze te maken.
4. De stapel AVG en witwasregels en hoe die voor accountants verschilt
Op elk accountantskantoor zijn drie regimes tegelijk van toepassing: de AVG, het Europese kader tegen witwassen en het nationale recht inzake beroepsgeheim. Ze zijn niet op elkaar afgestemd; op sommige punten botsen ze.
Artikel 28 AVG als ruggengraat van de verwerker. Een accountant is verwerker voor zijn klanten. De opdrachtbevestiging moet de bepalingen van artikel 28, lid 3, bevatten of ernaar verwijzen. Subverwerkers (het boekhoudplatform in de cloud, de aanbieder van e-facturatie, de OCR-leverancier, het LLM) moeten aan de klant worden bekendgemaakt met recht van bezwaar. Gebruik van shadow AI door een senior accountant schendt artikel 28 jegens elke klant wiens gegevens in de sessie zaten, doorgaans tientallen tegelijk.
Artikel 32 AVG en de beveiliging van de verwerking. De richtsnoeren van de EDPB uit 2024 over technische en organisatorische maatregelen voor verwerkers nemen pseudonimisering uitdrukkelijk op in het aanbevolen instrumentarium. Voor accountants betekent dat: maskeer vóór AI-gebruik, versleutel gegevens in rust, log de toegang, documenteer de maatregelen. Een kantoor zonder maskeringslaag kan niet geloofwaardig beweren dat het artikel 32 heeft nageleefd voor AI-werkstromen.
AMLD6 en de AMLR (2024). De zesde witwasrichtlijn (Richtlijn (EU) 2018/1673) stelde witwassen strafbaar met geharmoniseerde basisdelicten; de AMLR van 2024 (Verordening (EU) 2024/1624) is het nieuwe uniforme regelboek dat vanaf juli 2027 rechtstreeks van toepassing wordt, samen met de nieuwe Europese AML-autoriteit (AMLA). Accountants zijn onder beide meldingsplichtige instellingen. De KYC-documenten die zij verzamelen, moeten ten minste vijf jaar na het einde van de zakelijke relatie worden bewaard. De bewaring van AML- en KYC-gegevens en het beginsel van opslagbeperking in de AVG lijken te botsen; de oplossing is dat de bewaarplicht voor witwasdoeleinden de grondslag vormt onder artikel 6, lid 1, onder c, voor het bewaren zelf, terwijl de verdere verwerking van dezelfde gegevens (samenvatting door AI, interne analyses) een aparte verwerkingsactiviteit is die een eigen grondslag nodig heeft. Naleving van AMLD6 en naleving van de AVG kunnen naast elkaar bestaan bij zorgvuldig ontwerp van de werkstroom.
Beroepsgeheim op nationaal niveau. Artikel 622 van het Italiaanse Codice Penale legt strafrechtelijke aansprakelijkheid op voor bekendmaking door een geheimhouder; het Franse beroepsgeheim hangt samen met de inschrijving op het tableau de l'ordre; § 57 StBerG met § 203 StGB maakt het beroepsgeheim in Duitsland strafbaar; het Spaanse beroepsgeheim is wettelijk. In elk geval is het geheim doorgaans strenger dan het inzagerecht van de AVG, waardoor het kantoor (a) sommige inzageverzoeken op grond van het beroepsgeheim moet weigeren, ook als de AVG ze zou toestaan, en (b) ervoor moet zorgen dat shadow AI geen bekendmaking aan een derde (de LLM-aanbieder) vormt.
De EU-verordening voor AI voor accountants. De hoog-risicoclassificatie van bijlage III van de AI-verordening is niet van toepassing op de meeste AI-toepassingen in de boekhouding (bijlage III richt zich vooral op HR en biometrie). Maar de transparantie van artikel 13, de verplichtingen van de gebruiksverantwoordelijke van artikel 26 voor elk hoog-risicosysteem en de verplichting tot AI-geletterdheid van artikel 4 (van kracht sinds februari 2025) raken wel accountants. Een voorbeeld: een AI-hulpmiddel om ongebruikelijke-transactiemeldingen (SAR's) in het kader van de witwasregels te triëren zou volgens bijlage III, punt 5, onder d (“AI-systemen voor risicobeoordeling in financiële diensten”) waarschijnlijk hoog risico zijn. De accountant die het inzet, draagt de verplichtingen van de gebruiksverantwoordelijke.
De conclusie: elke AI-toepassing in een accountantskantoor moet tegelijk door de AVG (artikel 28 en artikel 32), de witwasregels (AMLR en AMLA waar van toepassing), het nationale beroepsgeheim en, voor enkele smalle categorieën, de hoog-risicoverplichtingen van de AI-verordening. AVG-naleving voor accountants is standaard een kwestie van meerdere regimes, en de maskeringslaag is de enige technische maatregel die over alle vier werkt.
Een AI-samenvatting van een loonstaat kan tegelijk verplichtingen op het gebied van privacy, vertrouwelijkheid, arbeidsrecht en financiële criminaliteit raken. Maskering kan de blootstelling van gedetecteerde identificatoren verminderen, maar lost de doelbinding, de rechtsgrondslag, het beroepsgeheim en de beperkingen op verder gebruik niet op. Beoordeel die afzonderlijk voordat u inhoud deelt.
5. Het shadow AI-probleem binnen accountantskantoren
De dynamiek van shadow AI die we in het HR-cluster behandelden, bestaat ook in accountantskantoren, met andere specifieke risicopatronen.
De werkstroom in de schaduw aan het einde van het kwartaal. Een senior medewerker die op een zaterdag vóór de aangiftedeadline werkt, plakt een XLSX met 2.000 rijen met namen van werknemers, Codice Fiscali, IBAN's en salarissen in een persoonlijk ChatGPT-account om “de totalen even na te lopen”. Het model ziet het volledige klantenbestand. De logs van het model zien het als een verzoek. De sessie kan de volgende modelversie trainen. De registers van het kantoor op grond van artikel 30 zien er niets van. De klant weet van niets.
De vertaalwerkstroom in de schaduw. Een beroepsbeoefenaar die aan een grensoverschrijdende opdracht werkt, gebruikt een gratis vertaalhulpmiddel om een Duits personeelshandboek in het Italiaans om te zetten. Het handboek bevat in voorbeelden namen, arbeidsverleden en Steuer-ID's. De gratis versie van elke grote op een LLM gebaseerde vertaler loopt via Amerikaanse rekencapaciteit en bewaart de gegevens standaard voor training.
De samenvattingswerkstroom in de schaduw. Een manager gebruikt een consumentenchatbot om de e-mailketen van de partner over een klantdossier samen te vatten voordat hij antwoordt. De keten bevat de onder het beroepsgeheim vallende communicatie tussen accountant en klant, persoonsgegevens van derden en soms strategische overwegingen over witwassen en SAR's. Deze categorie is bijzonder verraderlijk, omdat de beroepsbeoefenaar het samenvatten van e-mail niet ziet als een gereguleerde activiteit met AI.
De werkstroom in de schaduw voor beroepsontwikkeling. Een medewerker die zich voorbereidt op een CPE-module plakt “geanonimiseerde maar niet echt geanonimiseerde” casussen uit echte opdrachten in een ChatGPT-sessie voor uitleg. “Geanonimiseerd” betekent hier meestal dat de naam van de klant is verwijderd; de fiscale structuur, de geografie en de transactiebedragen zijn intact en de zaak is te reconstrueren.
In elk geval denkt de beroepsbeoefenaar dat de handeling weinig risico oplevert, omdat de gegevens “maar tekst” zijn, de handeling “maar samenvatten” is of het model “me alleen helpt nadenken”. In elk geval is de regelgevende blootstelling identiek: een ongedocumenteerde subverwerker, een ongedocumenteerde internationale doorgifte, een schending van het beroepsgeheim, een mogelijk lek van witwasinformatie. Zo ChatGPT gebruiken veroorzaakt bovendien een bewijsprobleem bij de volgende inspectie: er is geen log om naar te verwijzen en geen certificaat om te tonen.
De oplossing is dezelfde architectuur die we in de hoofdgids en het HR-cluster beschreven: het officiële pad moet sneller zijn dan het pad in de schaduw, en de maskeringslaag moet vóór het model staan. Voor accountants moet de architectuur fiscale nummers, IBAN's en het verschil tussen B2B en zelfstandigen als entiteitstype begrijpen. Het gebruik van ChatGPT door accountants is een probleem dat de architectuur oplost. Om fiscale nummers en werknemersgegevens te maskeren en lonen betrouwbaar te anonimiseren in het werk van het hele kantoor, moet de maskeringslaag standaard vóór elke AI-stap draaien. Hetzelfde geldt voor aangiften in Amerikaanse stijl: bij kantoren met Amerikaanse klanten horen SSN's op 1099-formulieren en routingnummers van banken in dezelfde detectiecascade.
Gepubliceerde cijfers over hoe vaak professionals klantgegevens in AI-hulpmiddelen plakken, komen uit enquêtes, telemetrie van leveranciers en consumentendatasets die verschillende dingen meten, en een bronnenoverzicht van shadow AI-statistieken zet ze naast elkaar.
Om AI te gebruiken zonder namen en identificatoren uit handen te geven, kan Redactic uw documenten voor AI voorbereiden: de gedetecteerde waarden worden plaatshouders en de echte namen keren terug in uw browser wanneer het antwoord binnenkomt.
6. De werkwijze in vijf stappen afgestemd op boekhoudkundige documenten
De werkwijze in vijf stappen uit de hoofdgids is op boekhoudkundige documenten van toepassing met drie specifieke afstemmingen.
- Uploaden (met kennis van formaten). Accepteer native formaten: XLSX (gestructureerd per blad), PDF digitaal en gescand (OCR voor scans), DOCX (opdrachtbevestigingen, nota's), CSV (data-exports). Weiger de upload als het bestand de limieten overschrijdt; gebruikelijke limieten zijn 100 pagina's per document en 50 MB per bestand, en beide moeten per klantopdracht instelbaar zijn.
- Detecteren (met de cascade van de accountant). Eerst opzoeken in een woordenlijst op basis van het klantenbestand dat het kantoor uploadt (werknemers, leveranciers, verbonden partijen), daarna nationale reguliere expressies (CF, Partita IVA, NIR, SIRET, Steuer-ID, USt-IdNr, DNI/NIE, NIF, IBAN, SWIFT), daarna meertalige NER voor namen en organisaties die de reguliere expressies hebben gemist, en tot slot OCR voor scans. De volgorde doet ertoe: de woordenlijst eerst betekent dat het eigen bestand van het kantoor canonieke vervangingen krijgt, reguliere expressies daarna betekent dat gestructureerde identificatoren met hoge precisie worden gevonden, NER als laatste betekent dat resterende namen worden opgevangen.
- Beoordelen (met de categorieën van de accountant). Toon de gedetecteerde passages gegroepeerd per categorie. De beoordelaar wil doorgaans in één oogopslag zien dat “alle 80 Codice Fiscali zijn gemaskeerd”, zonder de hele spreadsheet door te lopen. De gegroepeerde weergave maakt ook het genereren van het auditcertificaat overzichtelijker.
- Toepassen (omkeerbaar of onomkeerbaar). Voor AI-werkstromen op belastingaangiften en lonen is omkeerbaar de juiste standaard (de accountant moet de uitvoer van de AI lezen met teruggezette echte waarden). Voor delen met een buitenlandse correspondent is onomkeerbaar zwartmaken de juiste standaard (de correspondent mag niemand opnieuw kunnen identificeren). Het hulpmiddel moet beide ondersteunen vanuit dezelfde upload.
- Certificeren en routeren. Genereer het SHA-256-certificaat. Stuur bij AI-werkstromen de gepseudonimiseerde tekst naar het Europese LLM en herstel lokaal. Pak bij delen de gemaskeerde uitvoer samen met het certificaat in en stuur die via het beveiligde overdrachtskanaal van het kantoor naar de ontvanger. Het certificaat is het bewijsstuk dat u overlegt aan de toezichthouder, aan de financiële inlichtingeneenheid, aan de klant als die vraagt “wat hebt u met mijn gegevens gedaan?” en aan uw verzekeraar.
Een loonteam kan bijvoorbeeld een spreadsheet met meerdere bladen nalopen op namen van werknemers, fiscale identificatoren, bankgegevens en gevoelige notities. Bevestig de detecties, corrigeer gemiste waarden en kies naar behoefte omkeerbaar maskeren of permanente afscherming. Controleer de geëxporteerde werkmap, inclusief formules, numerieke cellen, verborgen bladen, opmerkingen en eigenschappen, voordat u die deelt. Dit voorbeeld toont een werkwijze en geeft geen gemeten nauwkeurigheid of garantie voor verwerkingstijd.
7. Een maskeringshulpmiddel kiezen voor een accountantspraktijk
De checklist met 8 punten uit de hoofdgids is van toepassing; voor accountants wegen vier punten extra zwaar.
Zwaarder wegend punt A: meertalige dekking van nationale identificatoren. De belangrijkste enkele eigenschap. Een hulpmiddel dat Codice Fiscale, Partita IVA, NIR, SIRET, Steuer-ID, USt-IdNr, DNI/NIE, NIF, EORI en IBAN standaard aankan, dekt ongeveer 95% van de documenttypen die het kantoor tegenkomt. Alles wat zwakker is, dwingt u een eigen laag met reguliere expressies te schrijven en te onderhouden.
Zwaarder wegend punt B: verwerking van spreadsheets. Test of de werkwijze de bladen, formules, numerieke waarden en opmaak behoudt die u nodig hebt. Bekijk naast de zichtbare cellen ook verborgen bladen, opmerkingen en documenteigenschappen. Controleer de export, want een algemene vervanging garandeert niet dat de werkmap intact blijft.
Zwaarder wegend punt C: entiteitstypen die accountants herkennen. Het hulpmiddel moet onderscheid maken tussen een Partita IVA op een factuur van een vennootschap (geen persoonsgegeven wanneer de klant een rechtspersoon is) en een Partita IVA op een factuur van een eenmanszaak (wel een persoonsgegeven). Zonder dit onderscheid maskeert het hulpmiddel te veel (en breekt het B2B-werkstromen) of te weinig (en lekken de persoonsgegevens van zelfstandigen).
Zwaarder wegend punt D: een formaat van het auditcertificaat dat geschikt is voor de financiële inlichtingeneenheid. De financiële inlichtingeneenheden in Italië (UIF), Frankrijk (Tracfin), Duitsland (FIU bij de Zoll) en Spanje (SEPBLAC) willen bewijsstukken die laten zien hoe een bepaalde verwerking in de buurt van witwasregels is verlopen. Een SHA-256-maskeringscertificaat met hashes en aantallen maar zonder inhoud is het zuiverste bewijs om aan een inlichtingeneenheid te overleggen, omdat het geen nieuwe verplichtingen tot bekendmaking schept. Het certificaatformaat van Redactic voldoet aan dit vereiste.
De andere vier punten van de checklist (architectuur zonder sporen, OCR voor scans, omkeerbare en onomkeerbare modi, handmatige beoordeling) gelden met het gewone gewicht. Maskeringssoftware voor accountants die alle acht punten goed heeft, is zeldzaam; de economie van zelf bouwen of kopen pakt doorgaans uit in het voordeel van kopen, omdat de operationele voetafdruk (geen sporen, audit, beheer van subverwerkers, onderhoud van nationale reguliere expressies) het grootste deel van de kosten uitmaakt. Bij door AI ondersteunde belastingvoorbereiding, waar ook verplichtingen uit de AVG gelden, is de keuze nog beperkter, omdat het hulpmiddel ook een auditspoor moet bieden dat aansluit op de documentatieverwachtingen van de belastingdienst.
In de praktijk koopt u de discipline op kantoorniveau van gegevensminimalisatie als standaard: elke AI-werkstroom, elk gedeeld document en elke interne samenvatting gaat eerst door de maskeringslaag. Die ene discipline voldoet tegelijk aan de gegevensminimalisatie van artikel 5, lid 1, onder c, AVG, de passende beveiliging van artikel 32 AVG, de grens voor verder gebruik bij witwasregels en de verplichting tot AI-geletterdheid van artikel 4 van de AI-verordening. Privacy bij door AI ondersteunde boekhouding in routinewerkstromen (samenvatten van bankafstemmingen, classificeren van uitgaven, extraheren van facturen) berust op dezelfde architectuur; de maskeringslaag ligt vóór elke aanroep van een model.
Redactic combineert automatische detectie, documentverwerking en controle door mensen om gevoelige informatie te helpen vinden, ook in ondersteunde gescande documenten. Controleer gedetecteerde waarden voordat u permanent of omkeerbaar maskeren toepast. De dekking hangt af van documentkwaliteit, taal en context; automatisering kan informatie missen. Beoordeel representatieve bestanden en geëxporteerde resultaten voordat u een workflow invoert. Meer lezen: DPA
8. Veelgestelde vragen
Ben ik als accountant verwerkingsverantwoordelijke of verwerker van de loongegevens van mijn klant?
U bent doorgaans verwerker van de werknemersgegevens en verwerkingsverantwoordelijke van de gegevens van het klantkantoor zelf. Het onderscheid doet ertoe, omdat de verplichtingen van artikel 28 aan de verwerkersrelatie hangen: de opdrachtbevestiging moet verwijzen naar de bepalingen van artikel 28, lid 3, subverwerkers moeten bekend worden gemaakt en u mag alleen verwerken op gedocumenteerde instructie. De Italiaanse Garante en de Franse CNIL hebben beide richtsnoeren gepubliceerd waarin accountants als verwerkers van werknemersgegevens worden behandeld; de Duitse Datenschutzkonferenz sluit daarbij aan. Heeft uw opdrachtbevestiging geen bijlage op grond van artikel 28, herstel dat dan vóór de eerstvolgende verlenging met de klant.
Mag ik een gratis ChatGPT-account gebruiken voor “snelle” berekeningen op gegevens van een klant?
Nee. Die handeling creëert een ongedocumenteerde subverwerking (schending van artikel 28), een ongedocumenteerde internationale doorgifte (Schrems II) en een schending van het beroepsgeheim (artikel 622 van het Italiaanse Codice Penale of het equivalent in uw rechtsgebied). Dat de taak “snel” is, verandert de juridische kwalificatie niet.
Verplicht AMLD6 mij om KYC-gegevens te bewaren die ik op grond van de AVG liever zou verwijderen?
Ja. De bewaarplicht voor witwasgegevens (minimaal vijf jaar na het einde van de zakelijke relatie op grond van de AMLR; langer in sommige nationale implementaties) gaat voor het bewaren zelf voor op het beginsel van opslagbeperking in de AVG. De grondslag is artikel 6, lid 1, onder c, AVG (wettelijke verplichting). Wat u wel kunt doen, is de verdere verwerking beperken: dient het bewaarde KYC-dossier als bewijs voor witwasdoeleinden, gebruik het dan niet voor het trainen van AI, interne analyses of correspondentie met de klant over een derde.
Hoe verhoudt het beroepsgeheim zich tot het gebruik van shadow AI?
Klantgegevens in een consumenten-LLM plakken is in de meeste EU-rechtsgebieden een bekendmaking aan een derde (de LLM-aanbieder). Het beroepsgeheim kent doorgaans risicoaansprakelijkheid: de beroepsbeoefenaar kan zich niet verweren met de stelling dat “het LLM de gegevens niet echt ziet”, omdat de juridische kwalificatie de handeling van bekendmaking volgt en niet het latere gebruik. Artikel 622 van het Italiaanse Codice Penale wordt in het bijzonder ruim uitgelegd. Het veiligst is aan te nemen dat elke deling met een externe dienst buiten een getekende verwerkersrelatie een schending van het beroepsgeheim is.
Moet ik mijn eigen gegevens maskeren of die van mijn klant?
Die van uw klant, voordat u ze extern deelt of aan AI voedt. Uw eigen gegevens (cv's van medewerkers van het kantoor, interne beoordelingsgesprekken) vallen onder de maskeringsregels voor HR die in het HR-cluster staan. Beide werkwijzen kunnen hetzelfde hulpmiddel gebruiken, maar de beleidsgrondslag verschilt: klantgegevens zijn verwerking aan verwerkerszijde, eigen gegevens zijn verwerking aan verantwoordelijkenzijde.
Wat is het verschil tussen het maskeren van een belastingaangifte en het maskeren van een loonspreadsheet?
Een belastingaangifte is doorgaans een document van één belastingplichtige met geconcentreerde identificatoren (het fiscale nummer van de belastingplichtige, fiscale nummers van personen ten laste, IBAN's, namen van werkgevers). Een loonspreadsheet is een document met meerdere werknemers en gestructureerde kolommen met persoonsgegevens. De maskeringspatronen verschillen: aangiften vragen om entiteitsdetectie binnen één document met behoud van berekeningen; loonbestanden vragen om XLSX-verwerking op celniveau met regels per kolom. Een hulpmiddel dat beide van nature aankan, bespaart het kantoor het onderhoud van twee pijplijnen.
Kan ik een gemaskeerd klantdossier delen met een buitenlandse correspondent zonder Schrems II-beoordeling?
Ligt de bestemming in de EU, dan speelt de vraag niet. Ligt de bestemming in een derde land, dan blijft het gemaskeerde bestand een persoonsgegeven als het gepseudonimiseerd is (artikel 4, punt 5); pas als het bestand echt geanonimiseerd is (overweging 26), valt het buiten de reikwijdte van de AVG. In de praktijk hebt u standaardcontractbepalingen met de correspondent nodig, een adequaatheidsbesluit (Verenigd Koninkrijk, Zwitserland, Israël enz.) of volledige anonimisering. Een maskeringscertificaat dat de onomkeerbaarheid documenteert, ondersteunt het argument van anonimisering.
Is de EU-verordening voor AI van toepassing op AI-hulpmiddelen die ik gebruik voor witwastriage?
Wordt het hulpmiddel gebruikt om het witwasrisico van een specifieke klant of transactie te beoordelen, dan valt het waarschijnlijk onder bijlage III, punt 5, onder d (“AI-systemen voor risicobeoordeling in financiële diensten”). Dat maakt het volgens de AI-verordening tot een hoog-risicosysteem, met verplichtingen voor de gebruiksverantwoordelijke bij de accountant: menselijk toezicht, monitoring, transparantie, bijhouden van registers en in veel gevallen een effectbeoordeling op het gebied van grondrechten. De verplichtingen van de aanbieder (technische documentatie, monitoring na het in de handel brengen, conformiteitsbeoordeling) liggen bij de aanbieder.
Wat is de juiste bewaartermijn voor het maskeringscertificaat?
Minstens zo lang als de bewaartermijn voor witwasdoeleinden van de onderliggende opdracht (doorgaans vijf jaar na het einde van de relatie). Certificaten bevatten geen persoonsgegevens en geen inhoud, dus de bewaring roept geen eigen privacyvragen op. Wij raden aan ze onbeperkt als bewijs te bewaren: de marginale opslagkosten zijn verwaarloosbaar en de waarde bij een controle is hoog.
Waar slaat Redactic mijn klantgegevens op?
Documenten en resultaten gebruiken tijdelijke verwerkingsopslag op door Redactic beheerde infrastructuur in Europa. Tijdelijke verwerking aan de serverzijde van herstelgegevens kan daarbij een rol spelen. Account-, facturatie-, toestemmings- en verwerkingsregistraties worden apart behandeld. Raadpleeg de verwerkersovereenkomst (DPA) en de privacyverklaring van Redactic voor de voorwaarden voor bewaring en verwijdering en vraag ons het profiel voor uw werkwijze te bevestigen. Meer lezen: vertrouwenspagina's
Nog een operationele opmerking: een maskeringslaag voor de AI-werkstromen van het kantoor heeft ook een gunstig neveneffect op de kwaliteit. Modellen werken beter op schoon gepseudonimiseerde tekst dan op de ruwe documenten, omdat de invoer korter is, het relevante signaal geconcentreerd is en het model niet wordt afgeleid door entiteitsherkenning. Agents voor het nalopen van belastingaangiften die in onze interne pilots gepseudonimiseerde invoer kregen, produceerden bij analytische vragen minder hallucinaties dan agents die ruwe documenten kregen. Het is een kleine maar reproduceerbare kwaliteitswinst die zich over duizenden maandelijkse runs opstapelt. De maskeringslaag verdient zichzelf één keer terug op compliance en een tweede keer op de kwaliteit van de uitvoer.
Als uw kantoor belastingaangiften, loonruns, KYC-dossiers of werkdocumentatie van controles verwerkt (en dat doet het), loopt elk van die documenten nu via e-mail, schijven en AI-hulpmiddelen voor consumenten zonder maskeringslaag ervoor. De kosten van niets doen zijn concrete gebeurtenissen: een inspectie van de Garante of de CNIL die op de juiste aanleiding wacht, een verzoek van de AMLA zodra het kader in 2027 actief wordt, een strafklacht wegens schending van het beroepsgeheim van een ontevreden klant en de aansprakelijkheidsverzekeraar die een claim afwijst omdat het AI-gebruik niet gedocumenteerd was. De architectuur bestaat, de regelgevende klok tikt en de maskeringslaag verdient zichzelf terug bij de eerste audit. Begin deze maand met de tien klanten met het hoogste volume.
Voor de onderliggende architectuur zie de hoofdgids; voor de aan HR grenzende werkstromen die raken aan lonen zie het artikel over shadow AI in HR. Om Redactic aan het werk te zien op een voorbeeldloonspreadsheet, bevat de startpagina van Redactic een live demo.