--- title: Van steekproef naar bewijs — Voclarion url: https://d181144f843aeb88ef477.admin.hardypress.com/van-steekproef-naar-bewijs/ date: 2026-09-03 --- # Van steekproef naar bewijs Van steekproef naar bewijs Stel je voor dat de Autoriteit Financiële Markten om een specifieke gespreksopname vraagt van acht maanden geleden. Je kwaliteitsmedewerker controleert wekelijks tien gesprekken per team. Die steekproef geeft het management een geruststellend gevoel over de algehele kwaliteit. Maar als de toezichthouder precies dat ene ontbrekende bestand eist, biedt een algemeen kwaliteitsrapport geen enkele bescherming. Een artikel over het garanderen van compliance in de financiële sector. De illusie van controle Steekproeven geven een gevoel van grip. Ze tonen aan dat medewerkers over het algemeen de juiste procedures volgen. Dit is nuttig voor coaching en kwaliteitsverbetering. Voor compliance is het echter volstrekt onvoldoende. Toezichthouders vragen niet of je processen gemiddeld goed verlopen. Ze eisen sluitend bewijs dat je in elk individueel geval aan de wetgeving voldoet. Lees ook onze:COMPLIANCE GIDS VOOR FINANCIËLE DIENSTVERLENERS De technische kloof Veel financiële dienstverleners hebben hun beleid op papier uitstekend op orde. De realiteit op de werkvloer is weerbarstiger. Standaard telefoniesystemen zijn simpelweg niet gebouwd om naleving van regelgeving zoals de Wft of de AVG technisch af te dwingen. Dit creëert blinde vlekken in de organisatie. Het verlopen diploma Neem het voorbeeld van de diplomaplicht. Een medewerker voert dagelijks adviesgesprekken, maar het verplichte Wft-diploma is drie maanden geleden verlopen. Zonder continue Wft-diploma controle is het management hiervan niet op de hoogte. Omdat de telefooncentrale de diplomastatus niet verifieert voordat een gesprek wordt doorverbonden, ontstaat er direct een overtreding. Dit is een onzichtbaar risico totdat een toezichthouder de dossiers licht. De ontbrekende gespreksopname Een ander veelvoorkomend probleem is de bewaarplicht. De AFM eist de opname van een specifiek adviesgesprek. Het gesprek heeft plaatsgevonden, maar het audiobestand is onvindbaar. Misschien is de opname per ongeluk overschreven, of werd deze lokaal opgeslagen op een pc die inmiddels is vervangen. Het resultaat is een directe schending van de bewaarplicht, puur door een falende technische infrastructuur. Generatieve AI als risico Daarnaast brengt de opkomst van reguliere, generatieve kunstmatige intelligentie nieuwe risico’s met zich mee. Een behulpzame medewerker kopieert gevoelige klantinformatie naar een openbare AI-tool om snel een samenvatting te maken. De data belandt ongecontroleerd op externe servers buiten de Europese Unie. Dit vormt een direct datalek en een groot risico op torenhoge AVG-boetes. Reguliere AI is in dit geval niet de oplossing, maar juist het probleem. AUTORITEIT PERSOONSGEGEVENS WAARSCHUWT De Autoriteit Persoonsgegevens classificeert het invoeren van klantdata in publieke generatieve AI officieel als een meldplichtig datalek. Het advies is om dergelijke tools voor bedrijfsgegevens te verbieden en uitsluitend gesloten Enterprise omgevingen te gebruiken. Bron Autoriteit Persoonsgegevens (Handreiking AI en de AVG) Machine learning gedreven analyse Wat wel werkt, is machine learning gedreven AI die specifiek is getraind voor veilige en structurele analyse. In plaats van onvoorspelbare tekst te genereren op externe platforms, analyseren machine learning algoritmes de bedrijfsdata lokaal. Het herkent patronen in communicatie en afwijkingen in processen, zonder dat klantinformatie de infrastructuur verlaat. Dit type intelligente controle biedt inzicht en garandeert tegelijkertijd volledige compliance. DE NEDERLANDSCHE BANK CODE ORANJE De Nederlandsche Bank waarschuwt voor de risico’s van externe generatieve AI en spreekt van *code oranje*. Zij eisen dat financiële instellingen voldoen aan de Digital Operational Resilience Act (DORA wetgeving) en pleiten voor digitale autonomie waarbij data lokaal blijft. Bron De Nederlandsche Bank (Overzicht Financiële Stabiliteit) Structureel sturen vooraf De oplossing ligt in het verplaatsen van de controle. In plaats van achteraf te hopen dat een steekproef geen fouten aan het licht brengt, moet compliance aan de voordeur worden geborgd. Het telefoniesysteem moet de regisseur van je compliance worden. AUTORITEIT FINANCIËLE MARKTEN EISEN De AFM stelt dat organisaties transparant en *in control* moeten zijn bij het gebruik van algoritmes. De toezichthouder eist dat de basis op orde is en dat bedrijven de risico’s beheersen met robuuste interne controles in plaats van steekproeven achteraf. Bron Autoriteit Financiële Markten (Toezichtagenda AI) Een geïntegreerde aanpak Wanneer het communicatieplatform direct is gekoppeld aan je HR-systemen, kan een gesprek simpelweg niet worden doorverbonden naar een medewerker zonder geldig certificaat. Opnames worden structureel opgeslagen volgens de wettelijke termijnen. Machine learning gedreven AI analyseert deze data vervolgens lokaal en veilig, zodat gevoelige klantinformatie je eigen afgeschermde omgeving absoluut nooit verlaat. Kies voor zekerheid Compliance in de financiële sector is te cruciaal om over te laten aan toeval of handmatige controles. Het is tijd om afscheid te nemen van de steekproef als veiligheidsnet. Maak van je telefoniesysteem je sterkste compliance troef en zorg dat je altijd voorbereid bent op elke audit. Veelgestelde Vragen Wat zijn de AFM eisen voor gespreksopname? De AFM eist dat klantgesprekken over financiële adviezen structureel en veilig worden bewaard. Deze opnames moeten bovendien direct en ongewijzigd beschikbaar zijn zodra een toezichthouder hierom vraagt. Een incidentele steekproef is voor deze bewijslast onvoldoende. Hoe voorkom ik een datalek met AI? Je voorkomt een datalek door simpelweg nooit bedrijfsgegevens of klantdata in publieke AI-tools in te voeren. Kies altijd voor gesloten, lokale machine learning modellen die de data uitsluitend verwerken binnen de eigen afgeschermde IT-infrastructuur. Wat is het verschil tussen de AFM en DNB? De AFM controleert het gedrag van financiële ondernemingen om eerlijke en transparante markten te waarborgen. De DNB focust zich daarentegen op de financiële gezondheid van deze instellingen. Beide toezichthouders werken nauw samen en eisen waterdichte compliance rondom gespreksopnames en dataveiligheid. Wat gebeurt er als een Wft-diploma verloopt? Zodra een Wft-diploma of de PE-verplichting (Permanente Educatie) verloopt, vervalt direct de adviesbevoegdheid. De medewerker mag wettelijk gezien geen financieel advies meer geven. Zonder geautomatiseerde controle riskeert een organisatie zware boetes wanneer de telefooncentrale deze gesprekken toch doorverbindt. Valt AI onder de DORA wetgeving? Ja. Hoewel de Digital Operational Resilience Act (DORA) zich primair richt op brede ICT-risico’s, vallen AI-systemen er expliciet onder wanneer zij financiële bedrijfsprocessen ondersteunen. Instellingen moeten garanderen dat hun AI-toepassingen veilig en operationeel weerbaar zijn.