律师在办公室使用带有数据保护盾符号和德国国旗的笔记本电脑,符合GDPR规定地工作

AI en AVG in Duitsland: Waarom gegevensbescherming bij vastgoed- en belastingvragen telt

Een appartementencomplex verkopen
Waar moet u echt op letten?
Een appartementencomplex verkopen

Wie een AI vandaag vraagt naar de waarde van zijn grond, een huurrendement of een belastingvraag, geeft daarbij vaak meer informatie prijs dan hij denkt: locatiegegevens, aankoopprijzen, soms zelfs namen en contactgegevens. De meeste verspreide AI-chatbots verwerken deze aanvragen op servers buiten de EU – een juridisch verschil dat bij gevoelige vastgoed- en financiële gegevens snel een probleem wordt, zoals ook ons overzicht van AI-modellen vergeleken laat zien.

Waarom de AVG bij AI-hulpmiddelen geen kleine lettertjes is

De Algemene Verordening Gegevensbescherming (AVG) regelt sinds 2018 EU-breed hoe met persoonsgegevens moet worden omgegaan. Bij een chatbot betreft dit niet alleen naam en e-mailadres, maar elke informatie die aan een persoon kan worden toegewezen – en dat is bij vastgoed- en belastingvragen bijna altijd het geval.

  • Adres of kadastraal perceel van een stuk grond
  • Aankoopprijs of huurinkomsten van een bepaald pand
  • Namen van huurders, kopers of erfgenamen
  • Inkomens- of vermogensgegevens voor belastingvragen
  • Contactgegevens in geüploade documenten

De AVG vereist daarbij drie dingen, die bij veel AI-diensten moeilijk te achterhalen zijn: een passend beschermingsniveau op de plaats van verwerking, transparantie over wat er met de gegevens gebeurt, en een duidelijke rechtsgrondslag voor elke doorgifte aan derden.

Onthoud: niet de vraag zelf is het probleem, maar de plaats waar het antwoord wordt berekend, en wat er daarna met de invoer gebeurt.

Privatjet KabinePrivatjet buchen: Beyond First ClassNeu von LukinskiPrivatjet buchen

Waar komen de gegevens terecht? Serverlocatie in overzicht

Afhankelijk van welke AI wordt gebruikt, valt de gegevensverwerking onder volledig verschillende rechtsordes. Voor vastgoedthema’s met hun van nature persoonsgebonden gegevens loont een nauwkeurige blik voordat gevoelige documenten worden geüpload.

Type aanbieder Typische serverlocatie AVG-situatie
Amerikaanse aanbieders (bijv. ChatGPT, Gemini, Claude, Copilot) VS, deels EU-datacenters bijboekbaar Gebruik meestal alleen met extra overeenkomsten juridisch correct
Chinese aanbieders (bijv. DeepSeek, Kimi) China geen adequaatheidsbesluit van de EU, statelijk toegangsrecht mogelijk
EU-aanbieders (bijv. Mistral AI, Lukinski AI) Frankrijk / Duitsland rechtstreeks gebonden aan de AVG, geen toetsing van derde landen nodig

Meer over de afzonderlijke aanbieders en hun respectievelijke privacybeoordeling is te vinden in de uitgebreide artikelen over Mistral AI en DeepSeek.

Belangrijk hierbij: de pure serverlocatie is maar één bouwsteen. Ook bij een EU-server kan een Amerikaans concern als moederbedrijf op de achtergrond staan, waardoor Amerikaanse autoriteiten onder bepaalde wetten theoretisch toch toegang zouden kunnen eisen. Een bedrijf met hoofdkantoor, rechtsgebied en datacenter volledig in de EU – zoals bij Mistral AI of Lukinski AI het geval is – sluit dit risico het meest betrouwbaar uit.

Wat dit concreet betekent voor vastgoed- en belastingvragen

Vooral bij vastgoedthema’s – aankoopprijzen, richtwaarden voor grond, huurverhoudingen, belastingvragen rond verkoop of verhuur – zijn de gegevens vaak duidelijk toe te wijzen aan een persoon of een object. Wie beroepsmatig regelmatig met een AI werkt, moet zich vóór elke invoer drie vragen stellen.

  • Waar komen deze gegevens technisch terecht?
  • Worden ze opgeslagen of doorverkocht?
  • Vloeien ze in de training van andere modellen?

Beroepsgroepen met bijzonder risico

  • Vastgoedbeheerders met huurdersgegevens
  • Makelaars met brochure- en kopersgegevens
  • Belastingadviseurs met cliëntgegevens
  • Projectontwikkelaars met project- en contractgegevens
  • Verhuurders met particuliere huurcontracten

Documenten waarbij bijzondere voorzichtigheid geldt

  • Huurcontracten met namen en bankgegevens
  • Koopcontracten met notarisgegevens
  • Kadastrale uittreksels
  • Inkomensbewijzen voor financieringen
  • Belastingaanslagen en bewijsstukken
Mehrfamilienhaus bewertenWaardeer uw appartementsgebouwWat is uw pand echt waard?Waardeer uw appartementsgebouw

De AI Act: de tweede belangrijke EU-regel naast de AVG

Naast de AVG geldt sinds 2024 stapsgewijs de EU-AI-verordening, kortweg AI Act. Terwijl de AVG regelt hoe met persoonsgegevens wordt omgegaan, regelt de AI Act hoe de AI-systemen zelf mogen functioneren en worden ingedeeld. Voor vastgoed- en belastingvragen is vooral één indeling belangrijk: AI-systemen die meebeslissen over kredietwaardigheid of financieringstoezeggingen, gelden als zogenoemde hoogrisicosystemen en vallen onder aanzienlijk strengere toetsingsverplichtingen dan een eenvoudige chatbot voor algemene vragen.

Voor de meeste toepassingen in dit artikel – onderzoek, samenvattingen, eerste oriëntatie bij belastingvragen – gelden deze verscherpte verplichtingen niet. Wie echter AI inbouwt in een geautomatiseerd kredietverlenings- of kredietwaardigheidsproces, moet de indeling volgens de AI Act aanvullend op de AVG-toetsing in het oog houden.

De verwerkersovereenkomst: waarom deze verplicht is bij zakelijk gebruik

Zodra een bedrijf – ook een kleine vastgoedbeheerder of een individuele makelaar – persoonsgegevens van derden door een AI laat verwerken, volstaat de particuliere gebruikslicentie van de aanbieder juridisch niet. Nodig is een zogenoemde verwerkersovereenkomst (AVV), die precies regelt waarvoor de AI-aanbieder de gegevens wel en niet mag gebruiken.

Veel gratis of puur particulier gerichte AI-chatbots bieden zo’n overeenkomst helemaal niet aan, of alleen voor dure enterpriseklanten. Wie als medewerker, makelaar of belastingadviseur zonder geldige AVV huurders- of cliëntgegevens in een AI invoert, handelt daarmee in een juridische grijze zone – ongeacht hoe goed het resultaat van de AI er uiteindelijk uitziet.

Onthoud: een goed AI-resultaat maakt een ontbrekende rechtsgrondslag niet ongedaan – de AVV moet er vóór de eerste invoer zijn, niet erna worden gecontroleerd.

Checklist: hoe u een AVG-conforme AI herkent

Niet elke aanbieder maakt zijn privacygegevens makkelijk vindbaar. Deze vijf punten zijn meestal binnen enkele minuten te controleren in de gebruiksvoorwaarden of de privacyverklaring van een aanbieder, voordat gevoelige vastgoed- of belastinggegevens worden ingevoerd.

  • Serverlocatie duidelijk vermeld, idealiter EU
  • Verwerkersovereenkomst beschikbaar voor zakelijke klanten
  • Verwijderingstermijnen voor chatgeschiedenissen aangegeven
  • Geen automatisch gebruik voor modeltraining zonder toestemming
  • Vindbare privacyverklaring in begrijpelijke taal

Uw rechten als betrokkene onder de AVG

Recht Betekenis in gewone taal
Recht op inzage (art. 15) U mag weten welke gegevens over u zijn opgeslagen
Recht op verwijdering (art. 17) U kunt de verwijdering van uw gegevens verlangen
Recht van bezwaar (art. 21) U kunt bezwaar maken tegen de verwerking van uw gegevens
Recht op overdraagbaarheid van gegevens (art. 20) U kunt uw gegevens in een gangbaar formaat opvragen

Bij aanbieders buiten de EU zijn deze rechten in de praktijk aanzienlijk moeilijker af te dwingen, omdat noch de bevoegde toezichthouder noch de rechtbank in Duitsland of Nederland ligt. Dat is een van de hoofdredenen waarom het voor zakelijke vastgoed- en belastingvragen loont om te letten op de vestigingsplaats van een AI-aanbieder.

Onze aanpak: Lukinski AI

Precies daarom hebben wij Lukinski AI zo gebouwd dat deze vragen helemaal niet open blijven staan:

  • Servers in Duitsland in plaats van bij een Amerikaanse aanbieder
  • Geen doorgifte aan derden – chatgeschiedenissen worden niet verkocht of gebruikt voor de training van andere AI’s
  • Geen tracking, geen cookies – geschiedenis blijft lokaal in de browser
  • Officiële gegevensbasis – richtwaarden voor grond uit echte bronnen van taxatiecommissies
  • Betalingen alleen via Stripe als betalingsdienstverlener, meer daarover in de privacyverklaring

Twee gespecialiseerde gebieden in plaats van alleskunner-chatbot

Beide gebieden zijn gratis te gebruiken (met een redelijke berichtenlimiet), voor intensiever gebruik is er een Pro-versie met meer gelijktijdige chats en een optionele geheugenfunctie, die alleen expliciet genoemde gegevens onthoudt – nooit automatisch meeschrijft. Belangrijk blijft hierbij: ook een Duitse, AVG-conforme AI vervangt geen juridisch bindend belastingadvies, maar levert een eerste, goed onderbouwde oriëntatie.

Praktijkvoorbeelden uit het dagelijks leven

Voorbeeld 1: Vastgoedbeheerder controleert huurcontract

Een vastgoedbeheerder wil de clausules over bijkomende kosten in twintig huurcontracten gelijktijdig laten controleren. Bij een Amerikaanse chatbot zou vooraf een toetsing van derde landen inclusief AVV nodig zijn. Met een Duitse AI-oplossing vervalt deze stap, omdat de gegevens het eigen rechtsgebied niet verlaten.

Voorbeeld 2: Makelaar berekent aankoopbijkomende kosten

Een makelaar laat voor een klant overdrachtsbelasting, notaris- en kadasterkosten voor een object in München berekenen. Omdat hierbij geen naam, maar alleen een aankoopprijs en een deelstaat worden genoemd, is het risico gering – toch loont de gewoonte om in principe zo weinig persoonsgegevens mogelijk in te voeren.

Voorbeeld 3: Verhuurder vraagt naar de speculatietermijn

Een particuliere verhuurder vraagt of een verkoop binnen de tienjarige speculatietermijn belastbaar zou zijn. Ook zonder naamsvermelding is uit aankoopdatum, adres en verkoopprijs vaak een concrete persoon af te leiden – een reden om voor zulke vragen bij voorkeur een Europese AI met duidelijke privacysituatie te gebruiken.

Voorbeeld 4: Projectontwikkelaar vergelijkt AI-aanbieders voor interne projectdocumenten

Een projectontwikkelaar wil bouwomschrijvingen, berekeningen en plattegronden van meerdere projecten door een AI laten samenvatten. Omdat deze documenten vaak ook koper- en financieringsgegevens bevatten, kiest het bedrijf bewust voor een aanbieder met EU-serverlocatie en geldige verwerkersovereenkomst, in plaats van alleen te kijken naar de goedkoopste of snelste chatbot.

Veelgestelde vragen over AI en de AVG bij vastgoed- en belastingvragen

Mag ik particuliere huurcontracten überhaupt in een AI invoeren?

Ja, in principe wel, als de gebruikte AI een voldoende rechtsgrondslag en een passende gegevensbescherming biedt. Bij zakelijk gebruik met huurdersgegevens van derden is bovendien een verwerkersovereenkomst nodig.

Is ChatGPT of Gemini verboden voor vastgoedgegevens?

Een algemeen verbod bestaat niet, maar gebruikers moeten controleren of er een extra overeenkomst voor bedrijfsgegevens bestaat en of persoonsgegevens van derden überhaupt zouden moeten worden ingevoerd.

Wat gebeurt er als ik per ongeluk gevoelige gegevens heb ingevoerd?

Veel aanbieders staan toe om afzonderlijke gesprekken in het accountgedeelte te verwijderen. Juridisch is het bovendien aan te raden de aanbieder via het contactformulier te wijzen op een verwijdering volgens artikel 17 van de AVG.

Waarom heeft een Duitse AI een voordeel voor vastgoedvragen?

Omdat serverlocatie, contractrecht en privacytoezicht in Duitsland liggen, vervalt de bewerkelijke toetsing van een overdracht naar een derde land, die bij Amerikaanse of Chinese aanbieders nodig zou zijn.

Voor welke beroepsgroepen is dit thema bijzonder belangrijk?

Bijzonder relevant is het voor vastgoedbeheerders, makelaars, belastingadviseurs, projectontwikkelaars en verhuurders die regelmatig met persoonsgegevens van derden werken.

Moet ik mijn klanten informeren als ik AI gebruik voor hun vastgoedgegevens?

Ja. Volgens het transparantiebeginsel van de AVG moeten huurders, kopers of cliënten in principe weten wanneer hun gegevens ter verwerking worden doorgegeven aan een AI, bijvoorbeeld via een bijbehorende vermelding in het huurcontract of in de privacyverklaring van het bedrijf.

Een volledige vergelijking van alle grote AI-aanbieders en hun respectievelijke privacybeoordeling is te vinden op de overzichtspagina AI-modellen vergeleken.