AI-agents en je boekingsgegevens: wat een sleutel binnenlaat, en wat hij nooit aanraakt

AI ergens in de buurt van je klantenlijst laten verdient een nuchtere blik. Je boekingsgegevens zijn je bedrijf: wie je klanten zijn en wanneer ze komen. Dus voor je iets koppelt, is het de moeite waard om precies te begrijpen hoe Bookatu software binnenlaat, en waar de muren staan. Er zijn twee deuren, en ze zijn bewust verschillend.

Binnen: de assistent achter je login

De eerste deur is de assistent die in de Bookatu-admin is ingebouwd. Hij zit achter je login, werkt in gewone woorden, en volgt overal één regel: hij stelt voor, jij bevestigt. Vraag hem een klant in te boeken of een afspraak te verzetten en hij laat je precies zien wat hij gaat doen voordat er iets gebeurt. Bevestig je, dan gaat het door, en bijna elke wijziging kan daarna met één tik ongedaan gemaakt worden. Hij is voor jou en je team, niet voor het publiek, en hij is het juiste gereedschap om je dag te draaien, voor de kleine wijzigingen die zich tijdens een dienst opstapelen.

Buiten: de sleutel is het contract

De tweede deur is voor software die buiten de admin leeft: een tool die je al gebruikt, een koppeling op maat, een MCP-assistent zoals Claude Desktop. Dat komt allemaal binnen via de API, en de eenheid van vertrouwen is daar de API-sleutel. Een paar eigenschappen doen het meeste werk:

• Jij geeft hem uit. Sleutels worden in je admin aangemaakt, door jou, en precies één keer getoond. Bookatu bewaart alleen een vingerafdruk, nooit de sleutel zelf.
• Hij heeft een sterkte. Een alleen-lezen sleutel mag kijken maar niet aanraken. Een boeking aanmaken vraagt om een lezen-en-schrijven sleutel. Geef elke koppeling het minimum dat hij nodig heeft.
• Hij laat sporen na. Bookatu legt vast wanneer elke sleutel voor het laatst gebruikt is, zodat je kunt zien wat er echt koppelt.
• Hij gaat dood op commando. Trek een sleutel in en hij authenticeert meteen niet meer. Je kunt bij het aanmaken ook een vervaldatum instellen.

Altijd afgebakend tot jouw bedrijf

Elke sleutel hoort bij precies één bedrijf. Wat een agent ook vraagt, het verzoek wordt afgehandeld tegen jouw bedrijf en niets anders. Een sleutel die voor het ene bedrijf is uitgegeven kan nooit de gegevens van een ander lezen, en er is geen verzoek dat een agent van buiten kan doen dat die grens oversteekt. Zelfs de webhookmeldingen die Bookatu naar je andere tools kan sturen zijn bewust mager: ze bevatten geen contactgegevens van klanten, en software die het volledige record wil, moet terugkomen via de API met jouw sleutel.

Wat een agent met een sleutel wel en niet kan

Met een alleen-lezen sleutel kan een agent je diensten en prijzen lezen, je live beschikbaarheid, je klantenlijst en je komende afspraken. Dat is genoeg voor een rapportagedashboard of een assistent die de vraag hoe ziet mijn week eruit beantwoordt.

Met een lezen-en-schrijven sleutel kan hij ook handelen: een boeking aanmaken, of er via de API een annuleren. Boekingen die hij maakt volgen dezelfde regels als je boekingspagina: echte beschikbaarheid, jouw minimale opzegtermijn en jouw beleid voor aanbetalingen. Een dienst met aanbetaling die door een agent geboekt wordt, komt terug als in afwachting met een betaallink voor de klant, niet gratis bevestigd.

En dan de lijst die het meest telt, de dingen die geen enkele sleutel opent omdat ze helemaal niet bestaan als mogelijkheden voor agents: je klanten of je geschiedenis verwijderen, je abonnement of facturatie wijzigen, logins of rechten van medewerkers beheren, en bij een ander bedrijf op het platform komen. Er is geen supersleutel die kan lekken. Die mogelijkheden staan simpelweg niet op de kaart.

Geef een rapportagetool een alleen-lezen sleutel en hij kan de hele dag kijken zonder ook maar iets te kunnen veranderen.

Welke deur voor welke klus

Gebruik de assistent binnenin als jij aan het stuur zit: die van drie uur verzetten terwijl je handen vol zitten, of vrijdagmiddag dichtzetten. Hij stelt voor, jij bevestigt, je kunt het ongedaan maken. Gebruik een sleutel als software aan het stuur zit: je eigen dashboard dat afspraken ophaalt, of een MCP-assistent op je laptop die klanten inboekt. Begin elke nieuwe koppeling met een alleen-lezen sleutel, en waardeer hem pas op naar lezen-en-schrijven als de tool echt moet kunnen boeken.

Het punt van dit alles is geen paranoia. Het is dat ja zeggen tegen nuttige AI veel makkelijker is als het ergste geval klein is en de uitgangen duidelijk aangegeven zijn. Koppel een agent, kijk wat hij doet, en vertrouw je hem ooit niet meer, trek dan de sleutel in en hij is weg. De volledige technische details, eindpunten, sleutelrechten en voorbeelden, staan op de developerspagina van Bookatu, en sleutels geef je uit vanuit je admin-dashboard. Je gegevens blijven van jou. Een agent krijgt alleen een sleutel, en alleen tot de kamers die jij hebt gekozen.