AI en GDPR in het huurdersdossier: wat mag?

Ja, AI mag huurdersdossiers verwerken onder GDPR — op voorwaarde dat de verwerking een rechtsgrond heeft (meestal de uitvoering van het huurcontract of het beheersmandaat), de data binnen je eigen beveiligde omgeving blijft, je niet meer gegevens verwerkt dan nodig, en een mens de beslissingen neemt. Wat níet mag: huurdersgegevens in een publieke chatbot plakken, of AI zelfstandig beslissingen over personen laten nemen.

De vier voorwaarden, concreet

• Rechtsgrond en doelbinding. Het dossier dient het beheer van het pand en het contract. AI die datzelfde doel dient — klasseren, termijnen bewaken, een dossier samenstellen — verandert niets aan de rechtsgrond. AI voor een nieuw doel (profilering, scoring van huurders) is een ander verhaal en vraagt een eigen grondslag.
• Data blijft in je eigen omgeving. Het verschil tussen "AI gebruiken" en "data weggeven" is wáár het model bij de data kan. Een platform dat binnen je eigen Microsoft 365-tenant werkt, houdt huurdersdata onder je bestaande beveiliging en verwerkersafspraken.
• Dataminimalisatie. De agent die vervaldata bewaakt, hoeft geen rijksregisternummers te lezen. Richt de toegang per documenttype en per rol in — ook voor de AI.
• Menselijke controle. GDPR (art. 22) beschermt tegen louter geautomatiseerde beslissingen met rechtsgevolgen. De veilige inrichting is dezelfde als de werkbare: agents bereiden voor, mensen keuren goed.

Wat de EU AI Act eraan toevoegt

De AI Act vraagt vooral aantoonbaarheid: weet welke AI je gebruikt, waarvoor, en houd een spoor bij. Voor een vastgoedkantoor betekent dat praktisch: een auditlog van wat de AI deed en wie het goedkeurde, identiteitsbeheer, en de mogelijkheid om een verwerking uit te leggen. Wie zijn dossiers gestructureerd heeft, heeft dat spoor er gratis bij.

De praktijktest: het inzageverzoek

De beste test van je GDPR-huishouding is een inzage- of verwijderverzoek van een huurder. Met dossiers verspreid over mailboxen en mappen kost dat dagen zoekwerk — en hoop je dat je niets mist. Met een gestructureerd dossier is het een filter op de huurder, een export en een gedocumenteerde verwijdering. Dat is het verschil tussen compliance op papier en compliance in de praktijk. Wij bouwen ons platform op dat tweede — EU AI Act-klaar vanaf dag één, omdat we het zelf moeten kunnen aantonen.