AI voor accountants, wat de NBA-regels je toestaan

AI voor accountants is een van de meest hoog-risico toepassingen van generatieve AI in het Nederlandse MKB. Accountants werken standaard met vertrouwelijke klantdata, hebben tuchtrechtelijke aansprakelijkheid onder de NBA, en zitten onder de zwaarste variant van de AVG-verplichtingen. Als je AI voor accountants overweegt, is de vraag niet "moeten we het doen?" maar "hoe doen we het zonder onze vergunning of onze klanten te verliezen?"

Deze gids beschrijft hoe een Nederlands accountantskantoor (klein tot middelgroot, 5 tot 100 medewerkers) AI verantwoord invoert. Wat je met AI mag automatiseren volgens de huidige NBA-richtlijnen, welke tools voor accountants specifieke risico's dragen, en welke concrete workflows vandaag al productie-rijp zijn.

Waarom AI voor accountants extra streng is

De AI-inzet van een accountant valt onder minimaal drie regelgevende regimes tegelijk.

Tuchtrecht via de NBA. De Nederlandse Beroepsorganisatie van Accountants heeft in oktober 2025 het positiedocument "Generatieve AI in accountantspraktijken" uitgebracht. Kernpunt: elke AI-tool die klantdossiers verwerkt, vereist een schriftelijke risico-analyse, expliciete opdrachtaanvaarding waarin de klant AI-gebruik erkent, en menselijke controle op elke inhoudelijke output. Zie NBA's richtsnoeren voor de volledige tekst.

AVG en de Autoriteit Persoonsgegevens. Klantdata bevat vrijwel per definitie persoonsgegevens (bestuurders, personeel, aandeelhouders). AI voor accountants die klantdata verwerkt, is een gestructureerde verwerking die een DPIA vereist wanneer die groot van omvang is. Voor accountantskantoren is dat snel het geval.

AI-Verordening. Vanaf augustus 2026 geldt Artikel 26 van Verordening (EU) 2024/1689 voor deployers van hoog-risico AI-systemen. AI-inzet in interne kwaliteits-processen, controleopdrachten en fraude-detectie kan onder hoog-risico vallen als de output een besluit vervangt of substantieel beïnvloedt.

Boven op deze drie komt de vertrouwelijkheidsplicht van artikel 27 Wta (Wet toezicht accountantsorganisaties): een accountant mag klantinformatie niet delen met derden, en dat geldt ook voor een AI-leverancier die je alleen "voor tekstgeneratie" gebruikt.

De drie fouten die accountantskantoren op dag één maken

Uit gesprekken met partners bij Nederlandse middelgrote accountantskantoren komen dezelfde drie fouten terug.

Fout 1: ChatGPT gebruiken via een privé-account. Een controller of assistent-accountant plakt een klantdocument in ChatGPT om een concept-brief te laten schrijven. Op dat moment is de klantdata verwerkt door OpenAI onder consumer-voorwaarden, in de VS, mogelijk gebruikt voor training, zonder verwerkersovereenkomst met de klant. Dat is een schending van artikel 27 Wta én de AVG én de NBA-richtsnoeren tegelijk. De partner is aansprakelijk.

Fout 2: enterprise-account bij één AI-leverancier zonder governance-laag. ChatGPT Team, Copilot for M365 of Claude Team lossen de consumer-voorwaarden op, maar geven geen audit-log op verzoekniveau, geen kosten-attributie per klantdossier, en geen redactie van persoonsgegevens vóór verzending. Voor de NBA-eis "aantoonbare menselijke controle op elke inhoudelijke output" blijf je op handmatige lijstjes aangewezen.

Fout 3: denken dat "AI voor administratieve taken" buiten scope is. De opdrachtaanvaarding-brief, de management-letter, de concept-jaarrekening-toelichting: dat zijn geen administratieve taken volgens de NBA. Het zijn inhoudelijke professionele producten waarop de tuchtrechter oordeelt. AI-gebruik daar is onderworpen aan dezelfde eisen als AI-gebruik in de controleverklaring zelf.

Wat AI voor accountants wél mag doen, per taakgroep

Op basis van NBA-richtlijnen en huidige beroepspraktijk, welke concrete workflows zijn productie-rijp.

Client onboarding en KYC. AI-assistentie bij initiële ken-uw-klant-analyse: samenvatten van openbare bronnen (KvK, jaarrekeningen, media), vergelijken met sanctielijsten, opstellen van eerste-lijns risico-inschatting. De accountant houdt eindverantwoordelijkheid en documenteert de beoordeling.

Concept-correspondentie. Opstellen van eerste versies van klantbrieven, opdrachtbevestigingen, factuur-toelichtingen. AI schrijft het concept, accountant reviewt en tekent.

Vergaderingen en gesprekken. Transcripten van klantgesprekken (met toestemming), samenvattingen daarvan, actiepuntenlijstjes. Cruciaal: transcriptie moet lokaal of op EU-infra draaien, want je verwerkt tenslotte gesprekken met klanten.

Data-analyse en categorisering. Categoriseren van grootboekmutaties op basis van omschrijving, signaleren van uitschieters, voorbereiden van steekproef-selecties. De accountant beslist welke items daadwerkelijk worden onderzocht.

Rapportering en toelichtingen. Eerste versie van jaarrekening-toelichting, management-brief, bevindingen-samenvatting. De accountant valideert cijfers, oordelen en formuleringen. Nooit laten schrijven zonder review.

Onderzoek en kennis. Vragen stellen over vaktechnische onderwerpen (RJ, IFRS, WTA, NV COS), snelheidsgestuurd doorzoeken van interne handboeken, opstellen van eerste antwoorden op klantvragen. De accountant valideert het antwoord tegen de bron.

Wat niet mag zonder expliciete NBA-uitzondering: het autonoom uitvoeren van controlewerkzaamheden zonder menselijke tussenkomst, het opstellen of afgeven van een accountantsverklaring, en het maken van waardering-oordelen die het professionele oordeel van de accountant vervangen.

Welke AI-tools zijn geschikt voor Nederlandse accountants?

Niet elke AI-tool is voor accountantskantoren bruikbaar. De belangrijkste evaluatie-criteria zijn:

1. EU-hosting en Nederlandse rechtsmacht. Alle infrastructuur binnen de EU. Voor extreme gevallen (klanten uit de defensiesector, overheidsopdrachten): binnen Nederland.
2. Verwerkersovereenkomst en sub-verwerkerslijst. Zonder ondertekenbare VWO en actuele SVL: niet gebruiken.
3. Audit-log per verzoek. Niet per dag of per week. Per individueel verzoek, met tijdstempel, gebruiker, model en (hash van) input.
4. Kosten-attributie per klantdossier. Als je een klant later moet aantonen wat AI-inzet in zijn dossier heeft gekost, moet dat kunnen.
5. Redactie van persoonsgegevens vóór verzending. Namen, BSN, bankrekeningen, IBAN's herkennen en maskeren voordat de prompt naar de LLM-leverancier gaat.

Grofweg zijn er drie tool-categorieën die voor MKB-accountantskantoren realistisch zijn.

AI-native audit-platforms. Specifiek voor accountants gebouwde tools met controle-methodologie ingebouwd (Caseware IDEA met AI-extensies, Wolters Kluwer's AuditProof, Sage AI voor accountants). Voordeel: methodologie klopt. Nadeel: prijs (€1.500-€5.000 per gebruiker per jaar) en vaak Amerikaanse hosting.

EU-gehoste generieke AI-suites. ChatGPT Team met EU-data-zone (alleen enterprise), Microsoft Copilot for M365 in EU-tenant, Anthropic Claude Team via AWS Frankfurt. Voordeel: bekende interface, redelijk geprijsd. Nadeel: geen accountant-specifieke logging, moeilijk aantoonbaar dat je NBA-richtlijnen volgt.

Proxy-laag boven op bestaande tools. Ciralgo of vergelijkbare EU-gehoste proxies die tussen je AI-tools en de leveranciers zitten. Voordeel: één governance-laag ongeacht welke tools je medewerkers gebruiken, audit-log per verzoek, kosten-attributie per team of dossier. Nadeel: je moet het opzetten en integreren met je huidige tools.

Voor een middelgroot kantoor (25-100 medewerkers) is de proxy-optie doorgaans het meest kosteneffectief, omdat je bestaande abonnementen kunt behouden en toch één compliance-laag krijgt.

Concrete workflow: AI voor accountants in de praktijk

Hoe ziet een dag met AI voor accountants eruit bij een kantoor dat het goed geregeld heeft. Casus: 30-persoons audit-kantoor in Utrecht.

08:30. De controller opent haar dagelijkse dashboard. AI heeft overnight de KvK-updates van 42 controle-klanten binnengehaald en gesignaleerd waar iets is veranderd (bestuurderswijziging, adres, faillissement-melding). Zij scant de lijst in 10 minuten in plaats van 2 uur.

10:00. Een assistent-accountant heeft een klantgesprek gevoerd. De opname is via EU-gehoste transcriptie omgezet in een gestructureerd verslag met actiepunten. Zij reviewt het verslag in 15 minuten en verzendt naar de klant ter accordering. Zonder AI: 90 minuten typewerk.

13:30. Een junior werkt aan een management-letter. AI stelt een eerste versie op op basis van de bevindingen die zijn ingevoerd in het audit-platform. De junior herschrijft de toon, de senior valideert de inhoud, de partner tekent. Zonder AI: 4 uur werk. Met AI: 90 minuten totaal.

15:00. Een partner beoordeelt een concept-jaarrekening. AI heeft de toelichting op consistentie gecontroleerd met de balans en de resultatenrekening en drie inconsistenties gesignaleerd. Alle drie zijn correct: de partner corrigeert in 20 minuten voordat de klant erover struikelt.

17:00. Elke medewerker sluit de dag. Alle AI-interacties zijn automatisch gelogd in het compliance-systeem, gekoppeld aan het klantdossier waar ze bij horen. Bij een tuchtklacht over dossier X kan de partner in vijf minuten aantonen welke AI-hulp is ingezet en wat de menselijke reviews waren.

In werkelijkheid zit ongeveer 40% van de tijdswinst in eenvoudige eerste-concepten (correspondentie, samenvattingen), 30% in data-analyse en signalering, 20% in kennisvragen, en 10% in andere workflow-verkorting.

De rol van Ciralgo voor accountantskantoren

Ciralgo is een EU-gehoste proxy-laag die tussen je bestaande AI-tools en de leveranciers zit. Voor accountants:

• Elk verzoek gaat via één EU-punt dat de jurisdictie-regel afdwingt (bijvoorbeeld: nooit naar buiten de EU voor deze klant).
• Elke prompt wordt gescand op persoonsgegevens die worden weggemaskeerd voordat de LLM-leverancier ze ziet.
• Elk verzoek genereert een audit-record dat aantoont welke medewerker welk verzoek deed, aan welk model, met welke input-hash, met welke output-hash, op welk moment.
• Kosten worden toegewezen aan team en klantdossier via HTTP-headers die je audit-platform toevoegt.

Voor de NBA-eisen betekent dit dat je aantoonbare menselijke controle, aantoonbare klantvertrouwelijkheid, en aantoonbare kosten-attributie hebt zonder handmatige logboekjes. Zie Ciralgo pricing voor de tarieven voor accountantskantoren en de AI voor MKB-gids voor de bredere context.

Veelgestelde vragen over AI voor accountants

Verplicht de NBA een verklaring op elke opdracht dat AI is gebruikt?

Niet expliciet, maar de opdrachtbevestiging moet aangeven welke tools en methoden worden gebruikt. Vanaf 2027 verwacht de NBA dat AI-gebruik expliciet in de opdrachtbrief staat. Nu al opnemen is goede praktijk.

Kan ik als kleine praktijk (1-5 medewerkers) een gedeeld enterprise-abonnement met andere kantoren nemen?

Ja, maar dan is elk kantoor apart verwerkingsverantwoordelijk en moet elk kantoor een eigen verwerkersovereenkomst met de AI-leverancier hebben. Het "wij delen één account"-model doorstaat een controle niet.

Wat als een klant zelf ChatGPT gebruikt voor haar administratie?

Dat is haar verantwoordelijkheid onder haar eigen AVG-plicht. Wel raad je haar aan om ofwel EU-gehoste tooling te gebruiken, ofwel voor jou-verwerkte data een aparte verwerkingsroute af te spreken. Documenteer dit in je opdrachtbrief.

Kan AI helpen bij MKB-controle op basis van kleine steekproeven?

Ja, maar wees expliciet in de controle-aanpak dat AI is ingezet voor de risico-inschatting en de steekproef-selectie, en dat de daadwerkelijke controle-werkzaamheden door de accountant zijn uitgevoerd. Zie NBA's positiedocument voor sjabloonteksten.

Wat kost AI voor accountants gemiddeld per medewerker per maand?

Voor een middelgroot kantoor: €30-€80 per medewerker per maand voor een governance-conforme opstelling (proxy-laag plus abonnementen). Dat is inclusief EU-hosting, audit-logging en kosten-attributie. Zonder governance kan het goedkoper, maar dan bouw je aansprakelijkheid op.

Moet ik als accountant een DPIA doen voor AI-gebruik?

Ja, bij structurele AI-inzet die klantgegevens verwerkt. Voor een 30-persoons kantoor dat AI in elke opdracht inzet, is een DPIA verplicht. Voor een 5-persoons kantoor dat AI alleen voor interne brainstorm-taken zonder klantdata gebruikt: niet verplicht, maar wel verstandig als template voor later.

Verder lezen

• AI voor MKB: praktische gids
• Beste AI-tools voor MKB in 2026
• Wat is een EU-gehoste LLM-proxy?
• AI audit-logging onder de EU AI Act
• Ciralgo pricing voor accountantskantoren

Laatst herzien: 11 juli 2026. Deze pagina wordt kwartaalgewijs geactualiseerd bij nieuwe NBA-richtlijnen of AVG-uitspraken.