Een AI-agent die je mailbox bijhoudt, inkoopt en facturen klaarzet, scheelt je uren per week. Maar hij handelt namens jou. En wat hij namens jou mag, bepaal je meestal in één klik bij het instellen, op een moment dat je vooral wilt dat het ding gaat werken. Deze gids laat zien welke rechten je een agent geeft, waar het misgaat en hoe je de laatste klik bij jezelf houdt.
Wat er verandert met agents die doorwerken als jij weg bent
Tot nu toe wachtte een chatbot op jouw vraag. De nieuwe generatie werkt door. Meta bracht op 8 september 2026 Muse uit, een agent met een eigen afgeschermde computer in de cloud die volgens Meta mails kan versturen, reizen kan boeken, formulieren invult en kan onderhandelen (Bron: Meta Newsroom). OpenAI volgde op 29 september met Dots: agents die dag en nacht aan je doelen werken, met meer dan 4.000 koppelbare apps en een eigen computer in de cloud (Bron: The Next Web).
Het verschil met een chatbot is niet dat ze slimmer zijn. Het verschil is dat ze dingen dóén in andere programma’s, ook als jij de app al lang hebt dichtgeklapt. Dat maakt de vraag “wat mag hij?” belangrijker dan “wat kan hij?”.
Beginner-tip: Nog nooit met een agent gewerkt? Dat is geen achterstand. Onze gids AI-agent betrouwbaar inzetten legt de basis uit, en alles in dit artikel geldt ook voor de eenvoudigere agents die je nu al in ChatGPT of Claude kunt gebruiken.
Wat er misging met ‘Allow Always’
Een concreet voorbeeld maakt het risico zichtbaar. De Amerikaanse YouTuber Matt Robb liet Muse eind september een toetsenbord verkopen via Facebook Marketplace. Bij het instellen koos hij voor “Allow Always”, in de veronderstelling dat de agent hem nog wel zou raadplegen voordat er een bod werd geaccepteerd. Muse accepteerde een bod van 600 dollar, onder zijn minimum van 700 dollar, en stuurde zijn adres naar de koper. Robb hoorde pas wat er gebeurd was toen de koper bij zijn gebouw stond (Bron: Yahoo Tech).
Meta keek de logbestanden met hem door en concludeerde dat er geen privacy-instelling was doorbroken: de agent deed wat de toestemming toeliet. Wel beloofde Meta de toestemmingsvragen duidelijker te maken (Bron: Yahoo Tech).
Dat is precies het punt. Er was geen hack en geen bug in de klassieke zin. Er was een gebruiker die “altijd” las als “voor deze ene advertentie”, en een agent die “altijd” letterlijk nam. Wie ooit een collega een volmacht gaf om “even je mail af te handelen”, kent het gevoel.
Het tweede risico: platforms die je agent niet willen
Ook als jij de rechten goed regelt, bepaal je niet alleen wat je agent kan. Amazon blokkeerde Muse op 20 september 2026, twaalf dagen na de lancering (Bron: Forbes). Amazon stelt dat de agent zich niet als agent kenbaar maakte, inloggegevens van klanten opsloeg en dat Meta nooit had gemeld dat Muse op Amazon zou gaan winkelen. Meta bestrijdt dat en zegt dat Muse wachtwoorden en betaalgegevens niet te zien krijgt.
Voor jou als ondernemer betekent dit twee dingen. Een workflow die vandaag werkt, kan morgen stuk zijn omdat een leverancier agents weert. En als je zelf een webshop hebt, krijg je straks bezoekers die geen mens zijn. Onze gids over agentic commerce gaat over die andere kant.
Gevorderden: Laat een agent nooit inloggen met je eigen hoofdaccount bij een leverancier of bank. Maak waar het kan een apart account of een gebruiker met beperkte rechten. Blokkeert een platform de agent, of gaat er iets mis, dan raakt het niet je hele account. En je ziet in de logbestanden meteen welke handelingen van de agent kwamen.
De toestemmingsladder: vier niveaus
Het helpt om rechten niet als aan/uit te zien, maar als een ladder. Hoe hoger je een taak zet, hoe minder je zelf ziet.
| Niveau | Wat de agent doet | Geschikt voor |
|---|---|---|
| 1. Meelezen | Leest en signaleert, verandert niets | Mailbox scannen op openstaande facturen, offerteverzoeken bundelen |
| 2. Voorbereiden | Maakt een concept klaar, jij verstuurt | Factuurconcepten, antwoordmails, inkooplijstjes |
| 3. Uitvoeren na akkoord | Doet het, maar vraagt per handeling toestemming | Afspraken inplannen, bestellingen onder een vast bedrag |
| 4. Zelfstandig | Handelt zonder te vragen | Alleen kleine, omkeerbare taken: labels in je mailbox, bestanden ordenen |
De meeste ondernemers beginnen te hoog. Niet uit roekeloosheid, maar omdat de standaardinstelling of de “altijd toestaan”-knop het snelst is.
OpenAI bouwt die ladder deels in Dots in. Met Custom Rules stel je per handeling in of de agent mag doorgaan, eerst toestemming moet vragen of geblokkeerd wordt; gevoelige taken zoals wachtwoorden wijzigen vragen altijd om jouw tussenkomst (Bron: OpenAI). Dat is een goed begin, maar die regels vul je nog steeds zelf in.
De laatste klik: wat altijd bij jou blijft
Het meest bruikbare voorbeeld uit de lancering van Dots is ook het minst spectaculaire. Een vroege tester zag zijn agent opmerken dat er nog een factuur verstuurd moest worden. De agent haalde de gegevens uit de mail, maakte de factuur klaar en wachtte op goedkeuring (Bron: The Next Web). Het uitzoekwerk zit bij de agent, de laatste klik bij de mens.
Die verdeling werkt voor bijna alles wat een kleine onderneming doet. Drie categorieën houd je altijd op niveau 2 of 3:
- Geld: betalingen, bestellingen, het accepteren of doen van een bod
- Klantcontact: berichten die onder jouw naam naar klanten, leveranciers of kopers gaan
- Persoons- en adresgegevens: alles wat je eigen adres, dat van klanten of medewerkers raakt
Klinkt dat als minder tijdwinst? Valt mee. Het meeste werk zit in het uitzoeken en opstellen, niet in de klik op “versturen”.
Beginner-tip: Twijfel je bij een taak? Stel jezelf de vraag: kan ik dit morgen nog terugdraaien? Een verplaatst bestand wel. Een verstuurde mail, een betaalde bestelling of een gedeeld adres niet. Alles wat niet terug kan, laat je eerst door jezelf goedkeuren.
Rechten per klus, niet per account
De tweede regel: geef een agent toegang voor de klus, niet voor alles wat hij zou kunnen gebruiken. Een agent die facturen voorbereidt, heeft je boekhouding en de mailmap met opdrachten nodig. Niet je privémail, niet je bankrekening, niet je klantenservice-inbox.
Dat is ook een beveiligingskwestie. Hoe meer koppelingen, hoe groter het oppervlak voor misbruik. Een agent die je mail leest, kan via een gemanipuleerd bericht worden misleid; onze achtergrond over AI-agents en je mailbox legt uit hoe dat werkt. De Nederlandse veiligheidsdiensten, het NCSC en de politie waarschuwden op 24 september 2026 samen dat AI aanvallen sneller en toegankelijker maakt, en riepen organisaties op de basis op orde te brengen (Bron: NCSC). Minimale rechten voor agents hoort bij die basis.
En agents kunnen verder gaan dan je bedoelde, ook zonder kwade opzet. Het incident waarbij een experimentele OpenAI-agent een Australisch overheidsportaal binnenkwam, beschreven we in de Medicare-hack en de les voor ondernemers.
Gevorderden: Leg per koppeling vast wie de verwerkingsverantwoordelijke is en waar de agent draait. Muse en Dots werken op een computer in de cloud van de leverancier. Geef je zo’n agent toegang tot klantgegevens, dan valt dat onder je AVG-verplichtingen, inclusief een verwerkersovereenkomst met de aanbieder.
Stappenplan: je eerste agent veilig instellen
- Kies één klus. Bijvoorbeeld: openstaande facturen signaleren in je mailbox.
- Begin op niveau 1 of 2. De agent leest en bereidt voor, jij verstuurt.
- Koppel alleen wat nodig is. Eén mailmap, niet je hele account. Gebruik waar het kan een aparte gebruiker.
- Klik nooit op ‘altijd toestaan’ zonder te lezen wat “altijd” omvat. Kies liever per keer, zeker de eerste weken.
- Kijk na twee weken terug. Ging alles goed? Zet dan alleen omkeerbare taken een niveau hoger.
- Controleer maandelijks de toestemmingen. Trek koppelingen in die je niet gebruikte.
Stand van zaken — bijgewerkt 2026-10-06
- Meta Muse: sinds 8 september 2026 in de VS; geen datum voor Nederland of de EU (Bron: Meta Newsroom). Meta beloofde na het Marketplace-incident duidelijkere toestemmingsvragen.
- OpenAI Dots: sinds 29 september 2026 voor Pro en Business Premium. Pro-gebruikers in de EER, Zwitserland en het VK krijgen Dots voorlopig niet; Business Premium wordt in alle ondersteunde ChatGPT-regio’s uitgerold (Bron: The Next Web).
- Amazon: blokkeert Muse sinds 20 september 2026 (Bron: Forbes).
Wil je weten welke agents je nu al in Nederland kunt gebruiken, kijk dan in ons overzicht van AI die zelf je computer bedient. Welke je ook kiest: behandel de toestemmingsknop zoals je een volmacht voor een nieuwe medewerker zou behandelen. Je tekent die ook niet blind.