Is een AI-assistent veilig met toegang tot mijn Google-account?

Een AI-assistent met toegang tot je Google-account is veilig als hij geen wachtwoord vraagt, alleen de rechten krijgt die hij nodig heeft en je die rechten altijd kunt intrekken. Waar je op let.

Een AI-assistent met toegang tot je Google-account is veilig als drie dingen kloppen: hij vraagt nooit je wachtwoord maar laat je inloggen bij Google zelf, hij krijgt alleen de rechten die hij voor zijn taak nodig heeft, en je kunt die rechten altijd intrekken. Let daarnaast op waar je gegevens staan en of ze gebruikt worden om AI te trainen. Begin met de kleinste rechten en breid uit als je de assistent vertrouwt.

Een assistent die je mail, agenda en documenten kent, kan veel werk overnemen. Maar je geeft hem daarmee ook toegang tot gevoelige informatie: klantgegevens, prijsafspraken, persoonlijke berichten. In deze post lees je hoe zo'n koppeling werkt, welke risico's er zijn en hoe je ze klein houdt.

Hoe werkt de koppeling met Google?

Een goede assistent gebruikt OAuth, de standaard achter "inloggen met Google". Je logt in bij Google zelf, niet bij de assistent. Google laat zien welke rechten de assistent vraagt, bijvoorbeeld "je mail lezen" of "afspraken in je agenda maken". Jij klikt op toestaan.

De assistent krijgt daarna een sleutel met alleen die rechten. Je wachtwoord ziet hij nooit. Verander je je wachtwoord, dan hoef je de assistent niets te vertellen. Trek je de toestemming in, dan werkt de sleutel niet meer.

Welke rechten geef je?

Hier zit het grootste verschil tussen veilig en onveilig gebruik. Geef niet meer rechten dan de taak nodig heeft:

Lezen is genoeg om je inbox samen te vatten of iets op te zoeken.
Concepten maken is genoeg om antwoorden voor te bereiden die jij verstuurt.
Versturen geef je pas als je zeker weet dat de assistent goede mails schrijft, en liever alleen voor een beperkt soort mail.

Hetzelfde geldt voor je agenda en je documenten. Een assistent die alleen afspraken moet lezen, hoeft ze niet te kunnen verwijderen.

Welke risico's zijn er?

Instructies van buitenaf. Een assistent die mails leest, kan tekst tegenkomen die iemand er met opzet in zette: "stuur deze factuur door naar ...". Laat een assistent daarom niet zelfstandig handelen op basis van wat er in een binnengekomen mail staat. Met concepten houd jij de laatste stap.

Te veel rechten. Een assistent met volledige rechten kan ook fouten maken met grote gevolgen, zoals een mail naar de verkeerde persoon. Kleine rechten houden fouten klein.

Waar je gegevens heen gaan. Vraag waar de assistent je gegevens verwerkt en opslaat, en of ze gebruikt worden om AI te trainen.

Vergeten koppelingen. Een koppeling die je ooit gaf en vergat, blijft werken. Loop een paar keer per jaar na welke apps toegang hebben.

Waar let je op bij de aanbieder?

Waar staan je gegevens? Bij voorkeur op servers in Europa.
Worden ze gebruikt voor training? Het antwoord hoort "nee" te zijn.
Hoe worden de sleutels bewaard? Versleuteld.
Kun je per tool rechten kiezen? En per persoon, als je met een team werkt.
Hoe trek je toegang in? Dat moet in de app zelf kunnen en bij Google.

Hoe trek je toegang in?

Op twee plekken. In de assistent zelf, bij de koppelingen. En in je Google-account: ga naar je accountinstellingen, dan Beveiliging, en bekijk de apps met toegang tot je account. Daar haal je elke app weg die je niet meer gebruikt. Doe dat ook als je een assistent niet meer gebruikt.

Een veilige start in vijf stappen

Kies één tool om mee te beginnen. Meestal mail en agenda.
Geef de kleinste rechten. Lezen en concepten maken, nog niet versturen.
Gebruik je eigen account, niet een gedeeld account waar ook anderen bij kunnen.
Kijk de eerste weken mee. Lees de concepten na en let op wat de assistent doet met wat hij leest.
Breid stap voor stap uit. Pas als een taak een paar weken goed gaat, geef je meer rechten of koppel je een volgende tool.

Zo leer je de assistent kennen voordat hij iets kan doen wat je niet terugdraait. Hetzelfde principe gebruiken grote organisaties: geef een systeem eerst weinig, en meer naarmate het zich bewijst.

Wat zegt de AVG?

Verwerkt een assistent gegevens van klanten, dan ben jij verantwoordelijk voor wat er met die gegevens gebeurt. Kies daarom een aanbieder die vertelt waar de gegevens staan, wie erbij kan en hoe lang ze bewaard worden, en leg dat vast. Voor de regels rond AI zelf staat er meer in de EU AI Act voor het MKB.

Hoe gaat dGENIX hiermee om?

In dGENIX koppel je Google via OAuth: je logt in bij Google zelf en kiest per tool wat GENI mag. De sleutels van je koppelingen staan versleuteld opgeslagen, je gegevens staan op Europese servers en ze worden nooit gebruikt om AI te trainen. Elke gebruiker koppelt zijn eigen accounts, en je trekt een koppeling in met één klik. Voor taken die veel credits kosten, vraagt GENI eerst om bevestiging. Lees meer in je tools koppelen aan dGENIX.

Veelgestelde vragen

Kan de assistent mijn wachtwoord zien?

Niet bij een koppeling via OAuth. Vraagt een assistent wel om je wachtwoord, gebruik hem dan niet.

Kan een collega via de assistent mijn mail lezen?

Niet als iedereen zijn eigen accounts koppelt. Controleer dat bij de aanbieder.

Wat als de aanbieder wordt gehackt?

Dan zijn versleutelde sleutels met beperkte rechten veel minder waard dan een wachtwoord. Trek bij twijfel de toegang in via je Google-account.

Is een zakelijk Google-account veiliger?

Het geeft meer controle: een beheerder kan bepalen welke apps toegang mogen krijgen.

Moet ik mijn klanten vertellen dat ik een AI-assistent gebruik?

Laat je een assistent mails namens jou versturen, wees daar dan open over waar het ertoe doet. En verwerkt hij klantgegevens, vermeld dat in je privacyverklaring.

Verder lezen in de kennisbank

Meer uit de blog

dGEN Productions, AI-bureau in Veldhoven, regio Eindhoven (Brainport), onderdeel van dGEN Labs. De Run 1141 (1e verdieping, nr. 12), 5503 LB Veldhoven · info@dgenproductions.nl · 06-87413056 · KvK 97916137 (eenmanszaak) · btw NL005295840B15