Actueel
Wie heeft toegang tot uw mailbox? Check uw gekoppelde apps en AI-agents
Steeds meer apps en AI-agents kijken mee in uw zakelijke mail. In dit artikel leest u hoe u in een paar minuten ziet wie toegang heeft, oude koppelingen opruimt en nieuwe agents veilig aansluit.
Uw mailbox is meer dan een postvak. Facturen, offertes, klantvragen en wachtwoordherstel lopen erdoorheen. Wie toegang heeft tot die mail, kan dus ook bij gevoelige bedrijfsinformatie. Ondernemers koppelen steeds vaker AI-assistenten en andere apps aan Gmail of Outlook. Handig, maar dan groeit ook de lijst met partijen die mogen meekijken.
Google riep op 30 oktober 2026 op om in ongeveer twee minuten te checken welke apps en apparaten toegang hebben tot uw Gmail. Het Nationaal Cyber Security Centrum (NCSC) raadt aan eerst in kaart te brengen welke AI uw organisatie gebruikt. In dit artikel leest u waarom die check ertoe doet, hoe u hem doet, en hoe u een AI-agent veilig koppelt.
Waarom uw mailbox het hart van uw bedrijf is
Via uw mail lopen dagelijkse zaken die u niet wilt delen met onbekenden. Denk aan facturen van leveranciers, berichten van klanten met namen en adressen, en links om een wachtwoord te herstellen. Heeft een app of AI-agent leesrechten, dan kan die die inhoud in principe ook zien.
Voor een zzp'er of een klein team met een tot tien mensen is dat extra gevoelig. Vaak is er een gedeelde inbox, of een paar accounts die alles doen: verkoop, administratie en support. Een te ruime koppeling raakt dan meteen het hele bedrijf. Daarom telt niet alleen of u AI gebruikt, maar vooral wie er bij mag.
Welke apps en AI-agents zijn er gekoppeld
Begin met overzicht. Bij Google gaat u naar de Security Checkup van uw account. Google beschrijft drie snelle stappen: bekijk de apparaten waarop u bent ingelogd, verwijder oude toegang van apps van derden, en controleer uw herstelgegevens. De checkup zelf staat op myaccount.google.com/security-checkup.
Gebruikt u Microsoft 365 of Outlook, dan vindt u vergelijkbare overzichten bij de privacy- en app-machtigingen van uw Microsoft-account, en bij de bedrijfsinstellingen als u Microsoft 365 voor bedrijven heeft. Zoek naar apps en apparaten die toegang hebben tot mail, agenda of contacten. Noteer wat u herkent en wat u niet meer gebruikt.
Het NCSC benadrukt dat veel organisaties AI al gebruiken, bewust of onbewust. Medewerkers proberen tools uit, een HR-systeem maakt rapportages, of een mailfilter werkt met AI. Zonder overzicht weet u niet welke diensten bedrijfsmail of bijlagen kunnen zien. Stap 1 van het NCSC is daarom: breng in kaart wat er al speelt.
Oude toegang opruimen
Maak van de lijst een opruimronde. Verwijder koppelingen van tools die u niet meer gebruikt. Doe hetzelfde met apparaten die u niet herkent. Twijfelt u over een appnaam, zoek die op of trek de toegang in tot u zeker weet dat u die tool nog nodig heeft.
Let vooral op oude proefperiodes. Een AI-schrijfhulp of een CRM-proef die u na twee weken liet liggen, kan nog steeds rechten hebben. Hetzelfde geldt voor een oude telefoon of laptop die nog als vertrouwd apparaat staat. Minder open deuren betekent minder kans dat iemand ongemerkt meeleest.
Controleer daarna uw herstelmail en hersteltelefoon. Kloppen die niet, dan kan iemand anders sneller de controle over uw account overnemen. Google noemt dit expliciet als derde stap in de snelle checkup.
Een AI-agent veilig koppelen
Nieuwe AI-tools kunnen wel, als u de rechten klein houdt. Geef alleen toegang die nodig is voor de taak. Moet de agent alleen agenda-afspraken lezen, geef dan geen volledige mailbox-rechten. Moet hij conceptmails maken, kies dan een tool die eerst om bevestiging vraagt voordat er iets wordt verstuurd.
Vraag de leverancier wat er met uw mailinhoud gebeurt. Worden berichten opgeslagen? Worden ze gebruikt om een model te trainen? Hoe lang blijven ze bewaard? Krijgt u geen helder antwoord, koppel die tool dan niet aan uw zakelijke inbox. Het NCSC wijst erop dat gevoelige bedrijfsgegevens onbedoeld in een externe AI-dienst terecht kunnen komen.
Werk waar het kan met een apart testaccount of met een beperkte map, niet meteen met uw hoofdmailbox. Zo merkt u of de agent doet wat u verwacht, zonder meteen al uw klantmail bloot te stellen. De exacte schermen verschillen per tool; de richtlijn blijft: minimale rechten, maximale controle.
Maak er een vaste maandtaak van
Een checkup is goed. Elke maand opnieuw is beter. Zet in uw agenda een vaste herinnering van tien minuten. Doorloop dan deze korte checklist.
- Open de Security Checkup of de Microsoft-machtigingen en bekijk nieuwe apps.
- Verwijder koppelingen en apparaten die u niet meer nodig heeft.
- Controleer herstelmail en hersteltelefoon.
- Noteer welke AI-tools bij mail, agenda of bestanden mogen en waarom.
Het NCSC raadt aan AI-gebruik structureel te volgen, niet eenmalig. Voor een klein bedrijf hoeft dat geen groot beleidstraject te zijn. Een maandelijkse checklist en een eigenaar die de koppelingen bijhoudt, is al een stevige basis. Koppel AI-governance aan iets wat u toch al doet, zoals uw maandelijkse administratiecheck.
Praktische les: behandel toegang tot uw mailbox als toegang tot de kluis van uw bedrijf. Koppel AI-agents alleen met de rechten die nodig zijn, ruim oude apps op, en herhaal die check maandelijks. Wilt u hulp bij het veilig inzetten van AI-agents in uw MKB-bedrijf? Mail naar info@aipuls.nl.
Bronnen
Elke bron opent in een nieuw tabblad.
