Waarom AI op je CRM een andere veiligheidsvraag is
Je CRM is al een clouddienst, en daar heeft je organisatie ooit een afweging over gemaakt. AI erbovenop verandert die afweging op drie punten.
- Er komt een nieuwe gegevensstroom bij. Spraak en getypte opdrachten van verkopers, soms een transcript van een klantgesprek. Dat is informatie die tot nu toe nooit buiten het hoofd van de verkoper of buiten je CRM kwam.
- CRM-data gaat naar een taalmodel. Om een briefing te geven of een verslag te verwerken, moet het model de relevante records zien. De vraag is dan welk model, waar het draait en wat het ermee doet.
- Er wordt teruggeschreven. Een assistent die alleen leest is vervelend als hij fout zit. Een assistent die schrijft, kan je pipeline vervuilen.
Voor elk van de drie is er een helder antwoord nodig. Hieronder staan ze voor CRM-Agent, en in de laatste sectie staat een checklist die je ook bij andere leveranciers kunt gebruiken.
Waar je data staat: opslag in de EU
CRM-Agent slaat geen kopie van je CRM-database op. Je accounts, contacten en deals blijven in je eigen CRM, en CRM-Agent haalt per opdracht op wat nodig is via de officiële API. Wat CRM-Agent zelf wel bewaart, is beperkt: gebruikers en licenties, het audit trail van wijzigingen en de gegevens die nodig zijn om een lopend gesprek te begrijpen.
Die opslag staat op infrastructuur binnen de Europese Unie. Dat geldt ook voor de verwerking van spraak en tekst in de dienst zelf. Verbindingen tussen jou, CRM-Agent en je CRM zijn versleuteld, en de koppeling met je CRM loopt via OAuth 2.0, dus zonder gedeelde wachtwoorden of handmatige API-sleutels.
Met elke klant sluiten we een verwerkersovereenkomst met bewaartermijnen en de afspraak dat jouw gegevens niet worden gebruikt om modellen te trainen.
Welk model eraan rekent: premier of Europees, jouw keuze
Het taalmodel is het onderdeel waar de meeste vragen over komen, en terecht. De sterkste modellen komen van een handvol internationale aanbieders. Tegelijk zijn er Europese modellen die binnen de EU draaien en voor het grootste deel van het werk in een CRM goed genoeg zijn.
CRM-Agent legt die keuze bij de organisatie, niet bij ons.
| Premier modellen | Europese modellen | |
|---|---|---|
| Wie | Toonaangevende internationale aanbieders | Europese aanbieders, verwerking binnen de EU |
| Sterk in | Complexe opdrachten, lange transcripten, nuance in taal | Standaardwerk in het CRM: briefing, verslag, taken, velden |
| Verwerking | Bij de aanbieder, onder een verwerkersovereenkomst zonder training op jouw data | Binnen de EU |
| Voor wie | Teams die het maximale uit lange gesprekken en transcripten willen halen | Organisaties met beleid dat klantdata de EU niet mag verlaten |
De beheerder zet de keuze aan voor de hele organisatie. Je kunt dus met Europese modellen beginnen en later overstappen, of andersom, zonder dat er iets aan de koppeling of aan het gebruik verandert. Welke optie je ook kiest: opslag blijft in de EU, en de bevestigingsstap hieronder blijft gelijk.
Ons advies: laat de keuze maken door degene die over het databeleid gaat, niet door degene die het snelste model wil. Als er geen beleid is, is dit een goed moment om het te maken.
Wie het laatste woord heeft: de mens bij elke schrijfactie
Dit is het punt waar wij het strengst in zijn. CRM-Agent schrijft nooit zelfstandig naar je CRM. Elke wijziging doorloopt dezelfde stappen:
- De gebruiker geeft een opdracht, gesproken of getypt.
- CRM-Agent zoekt de juiste records op en stelt een concrete wijziging voor: welk veld, welke waarde, welke taak, welke datum.
- De gebruiker hoort of ziet het voorstel en bevestigt, corrigeert of weigert.
- Pas na bevestiging wordt de wijziging weggeschreven, via de API, onder de rechten van die gebruiker.
- De wijziging staat in het audit trail: wie, wat, wanneer, op welk record.
Dit wordt in de techniek “human in the loop” genoemd, maar het is vooral gezond verstand. Een taalmodel kan “veertienduizend” als “veertigduizend” verstaan, of de verkeerde Bakker kiezen als er twee in je CRM staan. Zonder bevestiging staat die fout in je forecast. Met bevestiging corrigeer je hem in drie woorden. Hoe dat eruitziet bij een echt klantgesprek, staat uitgewerkt in Gespreksverslag automatisch in je CRM.
De gebruikersrechten van je CRM blijven daarbij leidend. Wie in Zoho of HubSpot geen deals van collega’s mag wijzigen, kan dat via CRM-Agent ook niet. En wie geen rechten heeft om te verwijderen, krijgt dat voorstel niet eens te zien.
Waarom dit ook een datakwaliteitsmaatregel is
Beveiliging en datakwaliteit worden meestal als twee onderwerpen behandeld. Bij een AI-assistent op je CRM zijn het dezelfde maatregel.
De bevestigingsstap houdt twee soorten fouten buiten je CRM: ongewenste wijzigingen (iets dat je niet bedoelde) en onjuiste wijzigingen (iets dat verkeerd verstaan of verkeerd gekoppeld is). Beide zouden anders stilletjes in je pipeline belanden. En een pipeline met stille fouten is erger dan een lege, omdat iedereen erop vertrouwt.
Wat dat voor sales oplevert:
- Een forecast die klopt. Dealfases, bedragen en sluitdatums zijn de velden waar de forecast op draait. Als elke wijziging door een mens is gezien, is de forecast een optelsom van gecontroleerde feiten.
- Opvolging die niet misloopt. Een taak op de verkeerde datum of bij de verkeerde contactpersoon wordt gecorrigeerd voordat ze bestaat.
- Vertrouwen in het systeem. Verkopers gebruiken een CRM waarvan ze weten dat het klopt. Dat is uiteindelijk wat adoptie bepaalt, meer dan welke functie dan ook.
- Overdraagbaarheid. Als een verkoper vertrekt, staat de geschiedenis van zijn accounts volledig en juist in het CRM, en niet half in een hoofd.
Omgekeerd geldt: een assistent die zonder bevestiging schrijft, levert in de eerste week indrukwekkende demo’s op en in de derde maand een CRM waar niemand meer op durft te sturen.
Checklist voor je IT- of securitycollega
Deze vragen kun je aan elke leverancier stellen, ook aan ons. De antwoorden voor CRM-Agent staan erbij.
| Vraag | CRM-Agent |
|---|---|
| Waar wordt data opgeslagen? | Binnen de EU |
| Wordt een kopie van mijn CRM-database bewaard? | Nee, data wordt per opdracht opgehaald via de API |
| Welk AI-model wordt gebruikt en waar draait het? | Jouw keuze: premier modellen of Europese modellen binnen de EU |
| Wordt mijn data gebruikt voor training? | Nee, vastgelegd in de verwerkersovereenkomst |
| Hoe loopt de koppeling met het CRM? | Officiële API, OAuth 2.0, geen gedeelde wachtwoorden |
| Onder welke rechten werkt de assistent? | De rechten van de ingelogde gebruiker in het CRM |
| Kan de assistent zelfstandig schrijven? | Nee, elke wijziging vereist bevestiging |
| Is terug te zien wie wat heeft gewijzigd? | Ja, volledig audit trail per schrijfactie |
| Is er een verwerkersovereenkomst? | Ja, standaard bij elke klant |
Een compacter overzicht staat op de pagina beveiliging; de formele afspraken in het privacybeleid. Heeft je organisatie aanvullende eisen, bijvoorbeeld een eigen beveiligingsvragenlijst, dan vullen we die in.
Wat je zelf nog regelt
Een veilige dienst neemt niet alles over. Drie dingen die aan jouw kant liggen:
- Rechten in je CRM op orde. CRM-Agent volgt de rechten van je CRM. Zijn die te ruim, dan is de assistent dat ook.
- Beleid over transcripten. Besluit of verkopers opnames of transcripten van klantgesprekken mogen gebruiken, en hoe ze deelnemers informeren. Navertellen na het gesprek vereist niets; opnemen wel.
- Een keuze over het model. Premier of Europees. Maak die keuze bewust en leg hem vast, zodat hij niet per ongeluk wordt gemaakt door wie het eerst de instelling vindt.
Welke soorten AI-assistenten er zijn en hoe ze op deze punten verschillen, lees je in AI-assistent voor je CRM. Wat praten met je CRM in de praktijk inhoudt, staat in Praten met je CRM.