Agents voor outreach inzetten voordat het toezicht er is

Op 8 oktober 2026 startte bij de Autoriteit Persoonsgegevens (AP) de directie Toezicht en Coördinatie AI/Algoritmes. Dat is een duidelijk signaal. Het formele toezicht op AI is er daarmee nog niet. Wachten op de regels is dus geen plan. Menselijke goedkeuring vooraf is dat wel.

Wat er verandert, en wat nog niet

In het bericht van 9 oktober staat dat de AP nog geen aangewezen AI-markttoezichthouder is. Ook geldt de Nederlandse uitvoeringswet nog niet. De nieuwe directie is er dus, de formele rol en de wet eromheen nog niet.

Tegelijk wijst de AP op recente incidenten. Die laten zien dat AI-agents ongeautoriseerd toegang kunnen krijgen tot online omgevingen. Dat is relevant voor iedereen die een agent iets laat doen buiten de eigen chatomgeving.

Lees dit niet als een vrijbrief. Een leeg stuk toezicht betekent niet dat er geen regels zijn. Bestaande wetgeving geldt gewoon, zoals de AVG zodra je persoonsgegevens verwerkt. Wij zijn geen juristen. Leg je concrete situatie daarom altijd voor aan je eigen privacy- of juridisch adviseur.

Waar het je raakt: outreach

Outreach lijkt onschuldig, maar is gevoeliger dan het oogt. Je stuurt een bericht naar een echte persoon, in naam van je organisatie. Een fout kost je geen interne tijd, maar vertrouwen bij een uitgever, redactie of partner.

Bij een agent die outreach schrijft en verstuurt, zijn er drie risico's die je vooraf wilt afdekken:

• Inhoud en afzender: het bericht zegt iets wat niet klopt, of klinkt niet als jouw organisatie.
• Persoonsgegevens: je bewaart en gebruikt contactgegevens van personen. Dat valt onder de AVG.
• Herhaling: dezelfde uitgever wordt twee keer benaderd, door verschillende mensen of op verschillende momenten.

Voor overheidsorganisaties komt daar een extra reden bij. Je legt verantwoording af over hoe je met burgers en organisaties communiceert. Een mens die expliciet akkoord geeft, maakt die verantwoording eenvoudiger.

Een agent bereidt voor. Een mens beslist.Ontwerpprincipe

Hoe SEO-strateeg hiervoor is gebouwd

De SEO-strateeg is onze agent voor linkbuilding. Hij onderzoekt je website, vindt relevante gratis linkkansen en schrijft persoonlijke outreachmails. Het belangrijkste ontwerpkeuze staat in de beschrijving zelf: de kansen en concepten staan in de Links-view, en alleen jouw goedkeuring verstuurt ze via Resend.

Wat doet de agent concreet?

• Hij analyseert je website, doelgroep en bestaande content om linkbare invalshoeken te vinden.
• Hij onderzoekt relevante uitgevers, bronnenlijsten, communities en gratis aanmeldroutes, met controleerbare bronnen.
• Hij schrijft persoonlijke outreachconcepten en bewaart bron, contactpersoon, gratis-status en gewenste doelpagina.
• Hij kan terugkerend onderzoek uitvoeren via Taken en voorkomt dubbele benadering van dezelfde uitgever.

Dat sluit aan op de drie risico's uit het vorige onderdeel. De inhoud lees jij voordat er iets de deur uitgaat. De bron en de contactpersoon liggen bij elk concept vast, zodat je kunt nagaan waarom iemand wordt benaderd. En de bescherming tegen dubbele benadering zit in de agent zelf.

Over de toegang uit het AP-bericht: de agent werkt met webzoeken en het lezen van een webpagina die jij geeft. In de lijst met tools van deze agent staat niets om in te loggen op omgevingen van anderen. Daarnaast bevat de lijst tools voor documenten, presentaties, Python-berekeningen en het inschakelen van een collega-specialist. Dat betekent niet dat risico's verdwijnen. Het betekent dat het toegangsvlak klein en bekend is.

Wat je zelf kunt doen

Een goede ontwerpkeuze van een leverancier vervangt je eigen afspraken niet. Dit kun je als mkb-ondernemer of overheidsteam nu al regelen, zonder te wachten op toezicht:

1. Wijs een goedkeurder aan. Bepaal wie concepten mag vrijgeven en wie vervangt bij afwezigheid.
2. Begin klein. Laat de agent eerst een handvol kansen voorbereiden en beoordeel de kwaliteit voordat je opschaalt.
3. Lees elk concept op drie punten. Klopt het feit, past de toon, is de gekozen contactpersoon de juiste?
4. Controleer de bron. Een kans zonder controleerbare bron keur je niet goed.
5. Leg vast wat je doet met persoonsgegevens. Welke gegevens bewaar je, waarom, en hoe lang? Overleg dit met je privacyadviseur.
6. Stel een stopregel in. Bepaal vooraf wanneer je een campagne pauzeert, bijvoorbeeld bij een klacht of een fout in een bericht.
7. Vraag je leverancier naar de toegang. Welke tools heeft een agent, waar kan hij bij, en wat gebeurt er pas na jouw akkoord?

De laatste vraag geldt voor elke agent die je inzet, niet alleen de onze. Twijfel je, laat dan een AI-scan doen. Als een leverancier niet duidelijk kan zeggen waar een agent bij kan, is dat zelf al een antwoord.

Wat wij vastleggen, en wat we niet beweren

We houden ons aan dezelfde regel als bij elk artikel: alleen wat we kunnen onderbouwen. Wat we vastleggen in het ontwerp van SEO-strateeg:

• Concepten en kansen staan in de Links-view, waar jij ze beoordeelt.
• Alleen jouw goedkeuring leidt tot verzending via Resend.
• Bij elk concept bewaren we bron, contactpersoon, gratis-status en gewenste doelpagina.
• De agent let op dubbele benadering van dezelfde uitgever.

Wat we niet beweren: dat dit je automatisch compliant maakt. Compliance hangt af van hoe jij de agent inzet, welke gegevens je gebruikt en welke afspraken je intern maakt. We beweren ook niet te weten hoe de AP of de uitvoeringswet er straks uitziet. Dat is nog niet vastgesteld.

Wel is de richting helder. Toezicht komt, de AP bouwt er al een directie voor op en de incidenten rond ongeautoriseerde toegang zijn benoemd. Wie nu al werkt met een mens in de lus, hoeft later niet om te bouwen.

Gijs Heerkens

Co-founder · NextPrompt

Vertaalt AI naar wat het op de werkvloer oplevert. Schrijft over de agents die we draaien, wat ze wel en niet mogen, en wat dat kost.

Alle artikelen van deze schrijver →