Connectors: laat AI in je mailbox, agenda en documenten kijken. Zonder spijt achteraf.

Wat een connector eigenlijk is

Stel dat je een nieuwe medewerker hebt. Slim, snel, maar zonder toegang tot iets. Elke keer dat je iets wil, moet je eerst de mail afdrukken, de agenda voorlezen, het document doorsturen. Dat is hoe de meeste mensen vandaag met AI werken. Kopiëren, plakken, uitleggen, opnieuw.

Een connector is de sleutel die je die medewerker geeft. Je koppelt je AI aan één app, je mailbox bijvoorbeeld, en vanaf dan kan de AI daar zelf in kijken. Soms ook iets doen: een concept klaarzetten, een afspraak inplannen, een bestand aanmaken.

Twee soorten toegang, en dat onderscheid is het belangrijkste uit deze hele gids. Lezen: de AI mag zien wat er staat. Doen: de AI mag iets veranderen, versturen of wissen. Het eerste is bijna altijd een goed idee. Het tweede vraagt afspraken.

Waarom dit het moment is waarop het interessant wordt

Een AI die je mailbox kan lezen, hoeft niet meer te raden. Vraag "welke klanten wachten op een antwoord van mij" en je krijgt een lijst met namen en data, geen algemeen advies over inbox zero. Vraag "bereid mijn gesprek van donderdag voor" en het leest de uitnodiging, de vorige mails met die persoon en het laatste voorstel dat je stuurde.

Dat is niet meer of minder intelligent dan gisteren. Het is beter geïnformeerd. En voor bijna alles wat je met AI doet, is de juiste informatie erbij hebben het verschil tussen een generiek antwoord en een bruikbaar antwoord.

De keerzijde: alles wat de AI leest, kan het antwoord beïnvloeden. Ook een mail van een vreemde. Daar komen we zo op.

Kijken wat er al aan hangt, en het weer weghalen

Dit is het deel dat bijna niemand ooit doet. Je hebt in de voorbije jaren waarschijnlijk meer apps toegang gegeven tot je Google- of Microsoft-account dan je denkt. Zo check je het:

Google: ga naar myaccount.google.com › Beveiliging › "Verbindingen met apps en services van derden". Daar staat elke app, met wat ze mag. Klik op eentje en je kan de toegang per onderdeel intrekken.

Microsoft: ga naar account.microsoft.com › Privacy › "Apps en services die toegang hebben tot je gegevens". Zelfde principe.

In de AI zelf: Claude, ChatGPT, Le Chat en Perplexity hebben elk een lijst onder Instellingen › Connectors of Apps, met een knop om te ontkoppelen. Gemini onder Instellingen › Apps. Doe allebei: ontkoppelen in de AI én intrekken bij Google of Microsoft. Anders blijft de sleutel bestaan, ook al gebruikt niemand ze.

Waarom mensen hier bang voor zijn, en waarom dat klopt én niet klopt

Een mail plakken voelt als één ding weggeven. Een koppeling voelt als alles weggeven, in één keer, zonder dat je ziet wat er gelezen wordt. Daar komt bij dat iedereen wel eens gehoord heeft dat "AI op je data traint", zonder te weten wat dat betekent of waar de schakelaar zit. En als je met klantendata werkt, voel je terecht dat het niet alleen jouw risico is.

Wat klopt: je ziet inderdaad niet wat het leest, en die schakelaar staat vaak aan. Wat niet klopt: het is geen alles-of-niets. Je kiest wat je koppelt, wat je apart houdt, en wat het mag doen. De angst gaat over het onbekende, niet over het echte risico. Hieronder maak ik het bekend.

1. De AI kopieert je mailbox niet

Dat is het grootste misverstand. Als je een connector koppelt, wordt je mailbox niet gedownload naar de servers van de AI. Er gebeurt niets tot jij een vraag stelt. Op dat moment gaat de AI via de koppeling zoeken, haalt het de mails op die het voor die vraag nodig heeft, en die komen in dat ene gesprek terecht. Vraag je niets, dan leest het niets.

Eén uitzondering, en die moet je kennen: sommige koppelingen indexeren wél vooraf. Microsoft 365 Copilot op het werk, de "synced" koppelingen bij ChatGPT en de bedrijfskoppelingen bij Le Chat maken een doorzoekbare kopie. Dat staat er dan ook bij. De gewone connectors in Claude, Gemini en Perplexity werken op het moment zelf.

2. Wat opgehaald is, zit in je gesprek

Alles wat de AI las om je vraag te beantwoorden, maakt vanaf dan deel uit van dat gesprek. Het wordt bewaard zoals elke chat: op de servers van de AI-maker, meestal in de Verenigde Staten, bij Le Chat in Europa. Wis je het gesprek, dan is het na de bewaartermijn weg (bij de meeste makers dertig dagen). Heeft je AI een geheugenfunctie aanstaan, dan kan een samenvatting ervan blijven hangen in latere gesprekken. Ook dat kan je uitzetten.

3. Wordt er op getraind? Hangt af van één schakelaar

Dit is de vraag die mensen eigenlijk stellen als ze "is het veilig" vragen. Het antwoord staat in je privacy-instellingen, en het verschilt per model. Stand van zaken op 16 september 2026, check het zelf want het schuift:

Claude

Instellingen › Privacy › "Help improve Claude". Sinds de beleidswijziging van 2025 moest iedereen kiezen, en bij veel mensen staat het aan. Uit: dertig dagen bewaard, geen training. Aan: tot vijf jaar bewaard. Team, Enterprise en de API trainen nooit.

4. Wordt het gelekt?

Niet op de manier waarop mensen het zich voorstellen. De kans dat Google of Anthropic je mailbox op straat gooit is klein, kleiner dan bij de gemiddelde app op je telefoon. De echte risico's zien er anders uit, en ik zet ze in volgorde van hoe vaak ik ze zie:

Connectors van derden. Het grootste. In de directory van Claude of ChatGPT staan honderden koppelingen die niet door Google of Anthropic gemaakt zijn, maar door een bedrijfje dat je niet kent. Je data loopt dan via hún server. Blijf bij de officiële koppelingen (Gmail, Drive, Microsoft 365, Notion, Slack) tot je weet wie er achter een andere zit.

Een AI met schrijfrechten die een slechte mail leest. Iemand stuurt je een mail met een verborgen instructie, de AI leest ze en voert ze uit. Werkt alleen als de AI mag versturen. Vandaar: eerst lezen, niet doen.

Jijzelf. Een gesprek delen via een link, of werken in een Team-workspace waar collega's je chats zien. Het gesprek bevat de mails die de AI las.

Menselijke nalezing. Als training aanstaat, kan een medewerker van de AI-maker een steekproef van je gesprekken lezen. Vandaar punt 3.

Een echt datalek bij de maker. Het is gebeurd (ChatGPT in 2023 toonde kort titels van andermans chats) en het kan opnieuw gebeuren. Dat is het risico dat je ook loopt met je mailprovider, je boekhoudpakket en je bank. Je beheerst het door niet meer te koppelen dan je gebruikt.

5. Dus, is het veilig?

Mijn antwoord aan die deelneemster was: het is even veilig als de rest van wat je online doet, op voorwaarde dat je drie dingen doet voor je begint. Training uit. Alleen leesrechten. Alleen officiële koppelingen. Doe je die drie, dan is de AI die je mailbox leest niet gevaarlijker dan de mailapp op je telefoon, die ook alles kan zien en ook op een server van iemand anders draait.

Wachten "tot het veilig is" heeft trouwens één nadeel: er komt geen moment waarop iemand je dat komt zeggen. Het wordt niet veiliger door te wachten, het wordt veiliger door te weten wat je aanzet. En dat weet je nu.

De mailbox-check: wie wacht op mij?

De simpelste en meteen de meest bruikbare. Koppel je mailbox en laat de AI vinden wat jij al drie keer voorbij gescrold hebt. Doe dit op maandagochtend en je week begint anders.

Doorzoek mijn mailbox van de voorbije 14 dagen. Maak een lijst van elke mail waar iemand op een antwoord van mij wacht en waar ik nog niet op gereageerd heb.

Per mail: wie, waarover in één zin, hoe dringend (vandaag / deze week / kan wachten) en waarom je dat denkt.

Sorteer op dringendheid. Verstuur niets, wijzig niets, alleen lezen.

De gespreksvoorbereiding: agenda plus mail

Twee connectors tegelijk, en de eerste keer dat je voelt wat het verschil is met een gewone chatbot. Koppel je agenda en je mailbox.

Kijk in mijn agenda naar mijn afspraak met [naam] op [dag]. Zoek daarna in mijn mailbox alles wat ik de voorbije 6 maanden met deze persoon of dit bedrijf uitgewisseld heb.

Geef me op één pagina:
1. Waar het gesprek over gaat volgens de uitnodiging
2. Wat er eerder afgesproken of beloofd is (met datum)
3. Wat er nog openstaat of onbeantwoord is
4. Drie vragen die ik zeker moet stellen
5. Eén ding waar ik op moet letten

Alleen lezen. Niets versturen of inplannen.

De Drive-archeoloog: wat heb ik eigenlijk allemaal?

Koppel Drive, OneDrive of SharePoint en laat de AI je eigen documenten doorzoeken. Vooral straf als je al jaren offertes, voorstellen of lesmateriaal maakt en nooit de tijd had om er patronen in te zien.

Zoek in mijn Drive alle [offertes / voorstellen / rapporten] van de voorbije 12 maanden.

Vertel me:
- Hoeveel je er vindt en welke het zijn
- Wat er in bijna elk document terugkomt (structuur, formuleringen, prijzen)
- Waar ik inconsistent ben (andere voorwaarden, andere prijzen voor hetzelfde)
- Welke drie stukken tekst ik als vaste bouwsteen zou moeten bewaren

Maak niets aan, verplaats niets. Alleen lezen en rapporteren.

Wanneer je het beter niét doet

Een gedeelde mailbox met klantendata koppelen aan een gratis account. Een map met medische, juridische of HR-dossiers openzetten "om eens te kijken". Schrijfrechten geven omdat het toestemmingsscherm dat standaard voorstelt. En een connector aanzetten terwijl je niet weet welk plan je hebt en of je data gebruikt wordt om te trainen.

In al die gevallen is het antwoord niet "nooit", maar "eerst uitzoeken". Vijf minuten in de privacy-instellingen van je plan bespaart je een gesprek dat je niet wil voeren.