API-, model- en verbruikskosten uit een offerte halen

Een AI-workflow begint bij een herhaalbare taak en een duidelijk afgebakend doel, niet bij een toolnaam. Beschrijf de huidige stap, wie de uitvoer gebruikt, welke informatie beschikbaar is, welke uitzonderingen voorkomen en welke beslissingen menselijk moeten blijven. Noteer hoe fouten worden ontdekt en wat er gebeurt als de workflow niet beschikbaar is. Zo kun je leveranciers dezelfde scope geven en verschillen tussen een demo en het echte proces zichtbaar maken.

Definieer de taak en meetcriteria

Maak een kleine set representatieve voorbeelden, waaronder normale gevallen, randgevallen en invoer die de workflow niet hoort te verwerken. Bepaal vooraf welke uitvoer acceptabel is, hoe een fout wordt gemeld en wie een resultaat controleert. Meet ook tijd voor voorbereiding, beoordeling en correctie. Een modelantwoord dat er overtuigend uitziet is niet automatisch juist. Zet stopcriteria vast en zorg voor een handmatige terugvalroute.

Vraag een uitgesplitste kostenopgave

Laat terugkerende licentie, gebruikers, API- of gebruikseenheid, opslag, integratie, inrichting, training, support en meerwerk apart prijzen. Vraag wat onder een inbegrepen bundel valt, welke overschrijdingstarieven gelden en hoe prijzen kunnen wijzigen. Bepaal of je met test-, acceptatie- en productieomgevingen aparte kosten maakt. Vraag naar opzegtermijn, export, verwijdering en contractuele verantwoordelijkheid.

Vergelijk met dezelfde data- en procesgrenzen

Gebruik voor elke offerte dezelfde taak, invoervolumes, talen, systemen, bewaartermijn, menselijke controle en meetperiode. Noteer aannames en onbekenden apart. Vergelijk niet alleen maandbedragen; voeg interne beheeruren, beveiligingsbeoordeling, kwaliteitscontrole, fallback en herstel toe als eigen ramingen. De calculator telt bedragen op, maar voorspelt geen tijdwinst, kwaliteit, omzet of risicovermindering.

Persoonsgegevens en AVG vooraf beoordelen

De Nederlandse Autoriteit Persoonsgegevens publiceerde in juli 2026 een praktische checklist voor organisaties die generatieve AI willen aanschaffen, implementeren of gebruiken. Breng in kaart welke gegevens in prompts, invoer, uitvoer, logs en ondersteuningskanalen terechtkomen. Vraag leverancier naar doeleinden, bewaartermijn, hergebruik, subverwerkers, beveiliging, locatie, export en verwijdering. Deel geen klant-, werknemers- of vertrouwelijke gegevens met een externe tool voordat de verantwoordelijke privacy- en beveiligingsrollen dit hebben beoordeeld.

De AP-checklist is een hulpmiddel en geen automatische goedkeuring of vervanging voor jouw beoordeling. Raadpleeg de actuele AVG-richtlijnen, verwerkingsafspraken en interne beleidseisen. Leg vast wie een privacyvraag kan beantwoorden en hoe een incident wordt gemeld. Het is niet voldoende om alleen te vragen of een leverancier “GDPR compliant” is; vraag wat dit concreet voor jouw data en gebruik betekent.

AI-transparantie en toepasselijke regels controleren

De KVK beschrijft dat in bepaalde situaties waarin klanten of andere gebruikers met AI te maken krijgen transparantieverplichtingen uit de AI-verordening kunnen gelden; zie Moet je laten weten dat je AI gebruikt in je bedrijf?. Toepasselijkheid hangt af van de functie en context. Controleer de actuele officiële informatie en laat juridische of compliancevragen door een deskundige beoordelen. Deze gids bepaalt niet of een systeem een specifieke juridische categorie heeft.

Kosten en prestaties van elkaar scheiden

Vraag leveranciers de gebruikte licentie-eenheid, inbegrepen volume, API- of modelverbruik, opslag, implementatie, integratie, beheer, support en eventuele overschrijding apart te noemen. Bereken scenario’s met dezelfde taken, gebruikers, periode en datavolumes. Meet zelf nauwkeurigheid, foutafhandeling, menselijke correctietijd, veiligheid en proceskwaliteit met representatieve voorbeelden voordat je een pilot breder inzet. Een vendor demo of prijsmodel voorspelt geen besparing of bedrijfsresultaat.

De rekentools van Eerst het Werk verwerken uitsluitend eigen aantallen en bedragen. Ze verbinden niet met AI-diensten, voeren geen workflow uit, verwerken geen prompts en voorspellen geen ROI. Gebruik geen echte persoonsgegevens in het openbare werkblad. Dit is algemene projectvoorbereiding, geen juridisch, privacy-, beveiligings- of implementatieadvies.

Rollen, besluitvorming en leveranciersafspraken

Wijs een proceseigenaar aan die verantwoordelijk is voor de taak en uitzonderingen, een beheerder voor accounts en toegang, en een bevoegde reviewer voor uitvoer die gevolgen kan hebben voor klanten, medewerkers of bedrijfsbesluiten. Vraag leverancier wie incidenten onderzoekt en welke informatie beschikbaar komt over wijzigingen, modelversies, logging en onderhoud. Zet afspraken over service, export, beëindiging, subverwerkers en toegangsbeheer in de overeenkomst of bijlage. Bespreek of medewerkers kunnen uitleggen wanneer zij AI-output zien en hoe zij een fout kunnen melden. Een leveranciersverklaring vervangt geen eigen controle van je workflow en organisatorische verantwoordelijkheid.