keek.be

Afspraken over AI op de werkvloer: zo schrijf je een AI-beleid voor je kmo

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom een AI-beleid eigenlijk een car policy is

In veel kmo’s is AI binnengekomen zonder dat iemand het besliste: de ene collega gebruikt ChatGPT, de andere Copilot, een derde een app die hij in een podcast hoorde. Wie AI veilig gebruiken op het werk wil, heeft daarom niet eerst een nieuwe tool nodig, maar afspraken. Een AI-beleid is niets anders dan die afspraken, opgeschreven.

AI-beleid op de werkvloer: wat erin hoort

De car policy

Een Belgische kmo met bedrijfswagens heeft bijna altijd een car policy. Niemand vindt dat een teken van wantrouwen. Het document regelt gewoon praktische dingen: welke wagens er zijn, wie er recht op heeft, of je er privé mee mag rijden, wat je doet na een ongeval en wie de boetes betaalt.

Copilot: menselijke beoordelaars zien je foto's, en afmelden kan niet

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom „de AI” soms een mens met een beoordelingsformulier is

Wie een foto aan een AI-assistent geeft, denkt aan een machine. Een machine heeft geen mening over je kleren, geen geheugen voor je gezicht en geen collega’s met wie ze erover kan praten. Volgens een onderzoek van 404 Media klopt dat beeld voor Copilot maar half. Aan de andere kant zitten ook mensen, met een beoordelingsformulier. En afmelden kan niet.

Een inschrijving laten bevestigen: hoe double opt-in werkt en waarom

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom een ja pas telt als het twee keer gezegd is

Wie een opt-in voor je nieuwsbrief goed wil regelen, komt vroeg of laat bij de dubbele opt-in uit. Het klinkt als een extra drempel, en dat is het ook: een klein beetje. In ruil krijg je iets wat een enkel inschrijfformulier niet kan leveren, namelijk het bewijs dat de juiste persoon ja heeft gezegd.

Double opt-in: wat het is en wanneer je het gebruikt

De reservatie die je moet bevestigen

Reserveer je online een tafel in een restaurant, dan krijg je vaak een mail: „Bevestig je reservatie.” Klik je niet, dan vervalt ze na een tijd. Het restaurant doet dat niet uit wantrouwen tegenover jou. Het doet het omdat iedereen een formulier kan invullen, ook met de naam en het e-mailadres van iemand anders. Een lege tafel op zaterdagavond is duur.

Een nieuwsbrief versturen volgens de regels: van inschrijving tot uitschrijving

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom een nieuwsbrief een abonnement is, en geen folder

Een nieuwsbrief is de meest voorkomende vorm van e-mailmarketing in een kleine zaak, en dus ook de plek waar de toestemming voor e-mailmarketing het vaakst getest wordt. Het goede nieuws: een nieuwsbrief die de regels respecteert, is geen juridisch project. Het is vooral een kwestie van vier dingen goed zetten, één keer, in het programma waarmee je verstuurt.

Een abonnement, geen folder

Zie een nieuwsbrief als een abonnement op een tijdschrift. Iemand schrijft zich in, weet wat hij zal krijgen en hoe vaak, en ontvangt het daarna op regelmatige tijdstippen. Zegt hij zijn abonnement op, dan stopt de uitgever met sturen. Niet na drie nummers, niet „alleen nog de speciale editie”.

Een privacyverklaring voor je website: wanneer verplicht en wat erin moet

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom de bijsluiter van een ander geneesmiddel je niet helpt

Een privacyverklaring is het zichtbaarste deel van transparant zijn over persoonsgegevens. Ze staat onderaan elke fatsoenlijke website, en ze wordt zelden gelezen. Dat laatste is geen reden om ze slordig te schrijven. Het is een reden om ze kort en juist te houden, want de enkeling die haar wel leest, heeft meestal een vraag.

De bijsluiter

In elke doos geneesmiddelen zit een bijsluiter. Hij vertelt wat erin zit, waarvoor het dient, hoe je het gebruikt, wat de bijwerkingen zijn en wie je kunt bellen als er iets misloopt. Niemand leest hem uit plezier. Maar op de dag dat je hem nodig hebt, moet hij kloppen, en moet hij gaan over dit geneesmiddel.

Je bestanden in een Amerikaanse cloud: wat de Cloud Act betekent onder de GDPR

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom de plaats van de kluis minder telt dan de nationaliteit van de bank

„Waar staan onze gegevens?” is een van de eerste vragen als je bekijkt wat je tools met je gegevens doen. Veel aanbieders antwoorden graag: in Europa. Dat antwoord is juist, en toch niet volledig. Bij een Amerikaanse aanbieder telt niet alleen waar de servers staan, maar ook wie ze beheert.

De kluis in het filiaal

Je huurt een kluis in een filiaal in Brussel. Het filiaal is Belgisch ingericht, de kluis staat in de Belgische kelder, en het personeel spreekt je taal. Maar de bank is een dochter van een Amerikaanse groep. Beveelt een Amerikaanse rechter die groep om de inhoud van jouw kluis af te geven, dan staat de groep voor een keuze tussen twee rechtsstelsels. De ligging van de kelder beslist dat niet.

Klanten informeren na een datalek: wanneer het moet en wat je zegt

Wed, 30 Sep 2026 00:00:00 +0000

Of: wat een goede terugroepactie je leert over een slecht moment

Een melding bij de toezichthouder is een zaak tussen jou en de GBA. Een bericht aan je klanten is iets anders: het is het moment waarop de mensen van wie de gegevens gelekt zijn, het van jou horen. De stappen die eraan voorafgaan, staan op de overzichtspagina over wat te doen bij een datalek. Hier gaat het over de vraag wanneer je die mensen zelf verwittigt, en hoe.

Moet je dit datalek melden? Zo schat je het risico in voor de GBA

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom een blikschade geen ambulance nodig heeft, en een aanrijding met gewonden wel

Wie een datalek ontdekt, wil vooral één ding weten: moet dit naar de GBA of niet? Het antwoord staat in de GDPR, maar het is geen ja of nee. Het is een afweging van risico’s, die je zelf maakt en zelf moet kunnen verantwoorden. De algemene regels over melden bij de GBA staan op de overzichtspagina. Hier gaat het over de vraag die eraan voorafgaat.

Privacy-instellingen in ChatGPT en Copilot: wat je op het werk best aanpast

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom de belangrijkste privacy-instelling het account is waarmee je inlogt

Wie ChatGPT in je zaak gebruikt, gaat vroeg of laat op zoek naar de privacy-instellingen. Dat is een goede reflex. Maar de instellingen zijn het tweede wat je bekijkt. Het eerste is met welk account je werkt, want dat bepaalt welke instellingen er überhaupt zijn, en welke afspraken erachter zitten.

Privacy-instellingen van ChatGPT en Copilot voor zakelijk gebruik

Postkaart, envelop of aangetekende zending

Een vergelijking met de post maakt het verschil zichtbaar. Een gesprek met een AI-assistent is een zending: jij schrijft iets, de aanbieder brengt het naar zijn servers en stuurt een antwoord terug. De vraag is wat voor zending het is.

Prospectie per e-mail in België: wie je zonder toestemming mag mailen

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom een visitekaartje geen inschrijving is

Prospectie per e-mail is voor veel kmo’s de meest voor de hand liggende manier om nieuwe klanten te vinden: goedkoop, snel en schaalbaar. Het is ook het deel van de regels voor commerciële e-mails waar de meeste misverstanden over bestaan, vooral over het idee dat mails naar bedrijven „altijd mogen”. Dat klopt maar half, en de helft die niet klopt, is net de helft die je het vaakst gebruikt.

Twee Europese regels voor één chatbot: de AI Act naast de GDPR

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom een goedgekeurde auto nog geen veilige rit garandeert

Wie verantwoord omgaan met AI wil, heeft sinds 2024 met twee Europese teksten te maken. De GDPR kende je al. De AI Act is nieuwer, en wordt vaak gezien als „de GDPR voor AI”. Dat klopt niet helemaal. Ze gaan over iets anders, en daarom gelden ze allebei.

De auto en de passagiers

De AI Act lijkt op de regels voor voertuigen. Een constructeur moet zorgen dat zijn auto aan de eisen voldoet voor hij op de markt komt. Wie rijdt, moet de auto gebruiken zoals bedoeld en een rijbewijs hebben. En voor zware vrachtwagens gelden strengere eisen dan voor een stadsauto.

Verwerkersovereenkomst: wanneer je er een nodig hebt en wat erin moet staan

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom je aannemer een werfafspraak nodig heeft, ook als hij de beste van het dorp is

Wie wil weten wat je tools met je gegevens doen, komt vroeg of laat bij hetzelfde document uit: de verwerkersovereenkomst. Het is geen formaliteit die je afvinkt. Het is de plek waar je zwart op wit leest wat een leverancier met de gegevens van je klanten mag doen, en vooral wat niet.

De sleutels van je huis

Je laat je badkamer verbouwen. De aannemer krijgt een sleutel, want hij moet binnen kunnen als jij werkt. Een goede aannemer vindt het normaal dat je daar afspraken over maakt: hij komt alleen in de badkamer, niet in je bureau. Hij brengt geen onderaannemer mee zonder het te vragen. Hij sluit af als hij vertrekt. En als de werken klaar zijn, krijg je je sleutel terug, en geen kopie die nog in zijn bestelwagen ligt.

Zo verklein je de kans op een datalek: basismaatregelen voor een kmo

Wed, 30 Sep 2026 00:00:00 +0000

Of: waarom de beste beveiliging saai is

Over een lek van persoonsgegevens lees je meestal pas na de feiten: wie moet je verwittigen, binnen welke termijn, wat zet je in je register. Deze pagina gaat over de tijd ervoor. Want de meeste maatregelen die een lek voorkomen, zijn niet spectaculair. Ze zijn saai, goedkoop en vooral: ze moeten gewoon aanstaan.

Datalek voorkomen: de basis voor elke kmo

Inbraakpreventie

Inbrekers kiezen zelden het huis met de mooiste kunst. Ze kiezen het huis dat het makkelijkst open gaat: het raam dat op een kier staat, de sleutel onder de mat, de achterdeur die al jaren niet goed sluit. Een goed slot, een raam dat dicht is en een buur die opmerkt dat er iets niet klopt, maken een huis niet onneembaar. Ze maken het minder interessant dan het huis ernaast.

AI die AI bouwt: Hinton en Bengio waarschuwen voor een intelligentie-explosie

Tue, 29 Sep 2026 00:00:00 +0000

Of: rente op rente, uitbetaald in onderzoekers

Er zijn waarschuwingen en er zijn waarschuwingen. De ene soort komt van mensen die er baat bij hebben dat je ongerust wordt. De andere komt van mensen die er baat bij hebben dat je rustig blijft, en die toch aan de alarmbel trekken. Die tweede soort verdient een tweede lezing.

Eind september 2026 kwam er zo een. Tussen de 22 auteurs van een rapport over een mogelijke intelligentie-explosie staan academici die al jaren voor de risico’s van AI waarschuwen. Maar ook de hoofdwetenschapper van OpenAI en een medeoprichter van Anthropic: twee mensen die elke dag bouwen aan precies wat het rapport beschrijft.

Anthropic naar de beurs: 518 miljard aan rekenkracht, grotendeels niet opzegbaar

Tue, 29 Sep 2026 00:00:00 +0000

Of: wat een huurcontract van 518 miljard zegt over de prijs van AI

Een prospectus is het enige document waarin een bedrijf verplicht is om op te sommen wat er allemaal kan mislopen. De meeste bedrijven doen dat met zichtbare tegenzin. Anthropic besteedt er volgens de eerste berichten meer dan een derde van zijn prospectus aan, tot en met „existentiële risico’s voor de mensheid”. Maar het getal dat ik het interessantst vind, staat op een andere bladzijde en klinkt veel minder dramatisch: 518 miljard dollar.

Algemene voorwaarden

Mon, 28 Sep 2026 00:00:00 +0000

Overzicht

keek.be wordt uitgebaat door Benoit Gouthière, hierna „de uitgever”. Door deze site te bezoeken, aanvaard je de gebruiksvoorwaarden hieronder. Ga je niet akkoord met al deze voorwaarden, gebruik de site dan niet.

Contact

Mon, 28 Sep 2026 00:00:00 +0000

Neem contact op

Een vraag, een tip, een idee? Het formulier hieronder komt rechtstreeks in de mailbox van de uitgever terecht. Je krijgt meestal binnen 24 à 48 uur antwoord.

Andere manieren

Per e-mail

Het eenvoudigst: bdgouthiere@gmail.com

Via WhatsApp

Voor een snelle vraag: +1 581 849 2796

AVG

Thu, 17 Sep 2026 00:00:00 +0000

Of: waarom de nuttigste privacymaatregel een prullenbak is

Wat de AVG is, en waarom ze meer over gezond verstand gaat dan over papier

Vraag een zelfstandige wat de AVG is, en ik durf te wedden dat je twee woorden hoort: cookiebanners en papierwerk. Dat is het deel dat je ziet, en het minst interessante. De kern is een handvol regels die je van elke fatsoenlijke buur zou verwachten. En de maatregel die het meest oplevert, vraagt geen advocaat. Hij bestaat uit weggooien.

Back-up

Thu, 17 Sep 2026 00:00:00 +0000

Of: het enige bestand dat je hoopt nooit te openen

Wat een back-up is, en waarom een kopie nog geen back-up is

Een back-up is het enige bestand dat je elke nacht laat maken in de hoop het nooit te openen. Daar zit het probleem: omdat je hem zelden nodig hebt, controleer je hem ook zelden. Of hij werkt, merk je pas op de dag dat al de rest is misgelopen, en dat is een slecht moment voor verrassingen. Een back-up is dus niet zomaar een kopie. Het is een kopie die je echt kunt terughalen.

Cloudopslag

Thu, 17 Sep 2026 00:00:00 +0000

Of: je bestanden overal bij je, omdat ze ergens anders staan

Hoe cloudopslag werkt, en van wie die computer eigenlijk is

Ik vind „de cloud” een van de knapste woorden die de marketing ooit heeft overgenomen: netwerktechnici tekenden het internet op hun schema’s als een wolkje, en de reclame maakte er een belofte van. Het klinkt licht, alsof je bestanden ergens boven ons zweven. En het verbergt een eigenaardigheid: cloudopslag geeft je je bestanden overal, net omdat ze niet meer alleen bij jou staan. Het is een ruil: gemak tegen een stuk controle. Dat is prima, zolang je weet wat je inlevert.

DNS

Thu, 17 Sep 2026 00:00:00 +0000

Of: waarom je website en je e-mail aan een paar regels tekst hangen

Hoe DNS werkt, en waarom je het pas merkt als het stilvalt

DNS is het saaiste onderdeel van het internet, en ik bedoel dat als compliment. Het doet één ding: een naam opzoeken en er een nummer bij geven. Het doet dat telkens je een site opent of een mail verstuurt, zo betrouwbaar dat niemand er nog aan denkt. Tot het misloopt. Dan werkt je internetverbinding, draait je website, en toch komt er niets meer aan.

Over keek.be

Thu, 17 Sep 2026 00:00:00 +0000

keek.be schrijft over technologie in het Nederlands: nieuws, analyse en gidsen die blijven kloppen.

Redactionele lijn

Feiten, analyse en mening blijven van elkaar gescheiden.
Bronnen worden vermeld, bij voorkeur de primaire bron.
Publicatiedatum en datum van de laatste wijziging staan bij elk artikel.
Fouten worden zichtbaar rechtgezet, niet stil aangepast.
Commerciële links worden altijd aangeduid. Zie de algemene voorwaarden.

Wie schrijft

De artikels op keek.be worden grotendeels geschreven door Ben.

Contact en uitgever

Vragen, opmerkingen of een fout gezien? Alle manieren om ons te bereiken staan op de pagina Contact. De gegevens van de uitgever staan in de algemene voorwaarden.

Phishing

Thu, 17 Sep 2026 00:00:00 +0000

Of: waarom de beste oplichter geen hacker is, maar een goede klantendienst

Hoe phishing werkt, en waarom het ook slimme mensen overkomt

Ik ga je iets vertellen wat de meeste beveiligingsfolders liever niet zo zeggen: phishing heeft weinig met techniek te maken. De meeste aanvallen gebruiken geen geniale code en geen zwakke plek in je computer. Ze gebruiken een mail, een logo en een klok die tikt. Het eigenlijke werk doe jij. Dat is precies wat het zo efficiënt maakt.

Privacybeleid

Thu, 17 Sep 2026 00:00:00 +0000

1. Verwerkingsverantwoordelijke

Benoit Gouthière 403-1381 1re Avenue Québec (QC), Canada E-mail: bdgouthiere@gmail.com

2. Doeleinden van de verwerking

Je persoonsgegevens kunnen worden verwerkt om:

SaaS

Thu, 17 Sep 2026 00:00:00 +0000

Of: waarom je bij een abonnement eerst naar de uitgang kijkt

Wat SaaS is: software huren in plaats van kopen

Elke SaaS-leverancier belooft je in een of andere vorm hetzelfde: je hoeft nergens meer naar om te kijken. Ik vind dat een eerlijke belofte. Geen installaties meer, geen server in de kast. Maar het is ook de gevaarlijkste zin van het hele abonnement, want als je nergens meer naar kijkt, kijk je ook niet meer naar het enige wat in dat verhaal van jou blijft: je gegevens, en de weg naar buiten.

Tweefactorauthenticatie

Thu, 17 Sep 2026 00:00:00 +0000

Of: wat je bankkaart al jaren doet, en je mailbox misschien nog niet

Hoe tweefactorauthenticatie werkt, en waarom het minder gedoe is dan het klinkt

Ik vermoed dat tweefactorauthenticatie de nuttigste beveiligingsmaatregel is met de slechtste naam. Drieëntwintig letters, en voor veel mensen klinkt het vooral als gedoe: codes overtikken, een gsm zoeken die net in de andere kamer ligt. Toch doe je het al jaren zonder erbij na te denken, telkens je geld afhaalt. Het idee is hetzelfde gebleven, alleen het woord is langer geworden.

Versleuteling

Thu, 17 Sep 2026 00:00:00 +0000

Of: waarom het slot openbaar mag zijn, zolang de sleutel het niet is

Hoe versleuteling werkt, en waarom alles om de sleutel draait

Ik lees bijna geen productpagina meer zonder het woord versleuteling. Clouddiensten, chatapps, laptops en back-updiensten beloven het allemaal, vaak met een indrukwekkend etiket erbij („van bankniveau” is een favoriet). Dat is goed nieuws, want de wiskunde erachter is werkelijk sterk. Die wiskunde is ook het minst interessante deel van het verhaal. De vraag die er wel toe doet, staat zelden op die productpagina: wie heeft de sleutel?

VPN

Thu, 17 Sep 2026 00:00:00 +0000

Of: hoe je kiest wie er meekijkt, want niemand is geen optie

Wat een VPN doet, en wat hij alleen verplaatst

Als ik één woord mocht toevoegen aan elke VPN-reclame, zou het „verhuizen” zijn. Een VPN maakt je verkeer niet onzichtbaar. Hij haalt het weg bij de ene partij die kan meekijken en brengt het naar een andere. Dat kan een uitstekende ruil zijn. Maar het blijft een ruil, en de reclame spreekt liever over onzichtbaarheid.

Wachtwoordmanager

Thu, 17 Sep 2026 00:00:00 +0000

Of: waarom je veiliger bent met wachtwoorden die je zelf niet kent

Wat een wachtwoordmanager doet, en waarom je er maar één wachtwoord voor onthoudt

Ik ken de meeste van mijn wachtwoorden niet. Ik heb ze nooit gezien en zou ze niet herkennen op een post-it. Dat is geen slordigheid, het is de bedoeling. Jarenlang klonk het advies ongeveer zo: gebruik overal een ander, lang wachtwoord, en schrijf het nergens op. Elk deel apart klopt. Samen passen ze niet in een menselijk hoofd. Een wachtwoordmanager lost dat op door je alles te laten vergeten, op één wachtwoord na.

keek.be

Afspraken over AI op de werkvloer: zo schrijf je een AI-beleid voor je kmo

AI-beleid op de werkvloer: wat erin hoort

De car policy

Copilot: menselijke beoordelaars zien je foto's, en afmelden kan niet

Een inschrijving laten bevestigen: hoe double opt-in werkt en waarom

Double opt-in: wat het is en wanneer je het gebruikt

De reservatie die je moet bevestigen

Een nieuwsbrief versturen volgens de regels: van inschrijving tot uitschrijving

Een GDPR-proof nieuwsbrief in vier onderdelen

Een abonnement, geen folder

Een privacyverklaring voor je website: wanneer verplicht en wat erin moet

Een privacyverklaring voor je website onder de GDPR

De bijsluiter

Je bestanden in een Amerikaanse cloud: wat de Cloud Act betekent onder de GDPR

GDPR en de Cloud Act: wat er echt speelt

De kluis in het filiaal

Klanten informeren na een datalek: wanneer het moet en wat je zegt

Moet je dit datalek melden? Zo schat je het risico in voor de GBA

Privacy-instellingen in ChatGPT en Copilot: wat je op het werk best aanpast

Privacy-instellingen van ChatGPT en Copilot voor zakelijk gebruik

Postkaart, envelop of aangetekende zending

Prospectie per e-mail in België: wie je zonder toestemming mag mailen

Twee Europese regels voor één chatbot: de AI Act naast de GDPR

AI Act en GDPR: wat elke regeling doet

De auto en de passagiers

Verwerkersovereenkomst: wanneer je er een nodig hebt en wat erin moet staan

De verwerkersovereenkomst onder de GDPR

De sleutels van je huis

Zo verklein je de kans op een datalek: basismaatregelen voor een kmo

Datalek voorkomen: de basis voor elke kmo

Inbraakpreventie

AI die AI bouwt: Hinton en Bengio waarschuwen voor een intelligentie-explosie

Anthropic naar de beurs: 518 miljard aan rekenkracht, grotendeels niet opzegbaar

Algemene voorwaarden

Overzicht

Contact

Neem contact op

Andere manieren

Per e-mail

Via WhatsApp

AVG

Wat de AVG is, en waarom ze meer over gezond verstand gaat dan over papier

Back-up

Wat een back-up is, en waarom een kopie nog geen back-up is

Cloudopslag

Hoe cloudopslag werkt, en van wie die computer eigenlijk is

DNS

Hoe DNS werkt, en waarom je het pas merkt als het stilvalt

Over keek.be

Redactionele lijn

Wie schrijft

Contact en uitgever

Phishing

Hoe phishing werkt, en waarom het ook slimme mensen overkomt

Privacybeleid

1. Verwerkingsverantwoordelijke

2. Doeleinden van de verwerking

SaaS

Wat SaaS is: software huren in plaats van kopen

Tweefactorauthenticatie

Hoe tweefactorauthenticatie werkt, en waarom het minder gedoe is dan het klinkt

Versleuteling

Hoe versleuteling werkt, en waarom alles om de sleutel draait

VPN

Wat een VPN doet, en wat hij alleen verplaatst

Wachtwoordmanager

Wat een wachtwoordmanager doet, en waarom je er maar één wachtwoord voor onthoudt