Risico’s van een AI-gebouwde website

Zodra een website persoonsgegevens verwerkt, ben je verantwoordelijk voor de omgang daarmee volgens de AVG. Bij een AI-websitebouwer is vaak onduidelijk waar die gegevens precies terechtkomen, op welke servers ze staan, en of de leverancier zelf aan de AVG voldoet. Een verwerkersovereenkomst, die je nodig hebt zodra een derde partij namens jou persoonsgegevens verwerkt, is bij veel van deze tools niet standaard beschikbaar of zelfs niet mogelijk.

Beveiliging en hosting: wie bewaakt dit eigenlijk?

Een AI-bouwer host je website meestal op zijn eigen infrastructuur, zonder dat je weet welke beveiligingsmaatregelen daar precies gelden. Wordt er gemonitord op kwetsbaarheden? Zijn er actuele beveiligingscertificeringen? Bij een datalek: wie wordt daarvan op de hoogte gesteld, en wie is verantwoordelijk voor de melding bij de Autoriteit Persoonsgegevens? Dat soort vragen krijg je bij een AI-tool zelden concreet beantwoord.

Formulieren: waar gaat die data heen?

Formulieren lijken onschuldig, maar ze zijn vaak de plek waar de meest gevoelige informatie binnenkomt. Naam, adresgegevens, e-mailadres en soms zelfs medische details bij een intakeformulier. Weet je zeker dat die gegevens veilig worden verzonden en opgeslagen? Wordt er ergens een kopie bewaard die je niet had verwacht? Bij een AI-gegenereerde website is dat vaak niet te herleiden.

Cookies en tracking: is je website eigenlijk wel compliant?

Een cookiebanner plaatsen is niet hetzelfde als AVG-proof werken. Welke trackingscripts draaien er standaard mee in een AI-gebouwde website? Vaak worden analytics- of marketingtools automatisch meegeïnstalleerd, zonder dat je daar zelf grip op hebt of zelfs van op de hoogte bent.

Een website is zelden alleen maar een website. Het is een verzamelpunt van gegevens, verantwoordelijkheden en risico's die niet verdwijnen omdat een tool ze niet aan je laat zien.

Toegankelijkheid: is jouw website voor iedereen te gebruiken?

Digitale toegankelijkheid is niet alleen relevant voor overheidsorganisaties. Het is ook een kwaliteitskenmerk en, steeds vaker, een wettelijke verplichting. AI-bouwers genereren code op basis van patronen, niet op basis van bewuste keuzes rond kleurcontrast, toetsenbordnavigatie of schermlezerondersteuning. Dat betekent dat toegankelijkheid vaak achteraf blijkt te ontbreken, met alle gevolgen van dien.

Back-ups en updates: wie houdt dit bij?

Wat gebeurt er als de website crasht, of als een update van de onderliggende tool iets breekt? Is er een back-up beschikbaar, en hoe snel kun je die terugzetten? Bij veel AI-tools is dit proces onduidelijk of volledig buiten jouw controle.

Koppelingen met andere systemen: wie waarborgt de data?

Werkt jouw organisatie met een cliëntsysteem, planningssysteem of ander intern platform? Zodra een website daarmee gaat koppelen, wordt de vraag naar databeveiliging alleen maar urgenter. Een AI-bouwer is niet gebouwd om zorgvuldig en veilig te koppelen met specifieke, vaak gevoelige, bedrijfssystemen.

Wie is er verantwoordelijk als het misgaat?

Dit is misschien wel de belangrijkste vraag. Als je website gehackt wordt, als data lekt, als een koppeling faalt: wie neem je dan aan de lijn? Bij een AI-websitebouwer is er niemand die verantwoordelijkheid draagt. Geen contactpersoon, geen contract met heldere afspraken, geen partij die je kan aanspreken. Je staat er, juridisch én praktisch, alleen voor.

Waarom dit ertoe doet.

Een website bouwen is meer dan een ontwerp neerzetten. Het is een verantwoordelijkheid. Richting je bezoekers, je klanten en de wet. Die verantwoordelijkheid verdwijnt niet omdat je een AI-tool gebruikt in plaats van een developer. Ze wordt alleen minder zichtbaar, tot het moment dat het te laat is.

Wij bouwen websites met mensen die je kent, op infrastructuur die we volledig in de hand hebben, met beveiliging, toegankelijkheid en privacy als uitgangspunt vanaf de eerste regel code. Geen giswerk, geen black box. Gewoon een partij die verantwoordelijkheid neemt, en die je altijd kunt bereiken.

Twijfel je of jouw huidige of geplande website deze punten goed afdekt? We denken graag vrijblijvend met je mee.