309 - Bas van der Veldt (AFAS) en Edwin Vlieg (Moneybird) in gesprek over AI, data veiligheid en de grens van 'open'

Op LinkedIn leek het een richtingenstrijd: AFAS dat 'piraten' weert, Moneybird dat iedereen laat koppelen. Martijn Beumers wilde de twee CEO's daarom samen aan tafel. Wat volgt is geen verhit debat maar een genuanceerd gesprek over open platforms, zorgplicht en veiligheid in een wereld waarin iedereen op 'allow all' klikt, en hoe Bas van der Veldt (AFAS) en Edwin Vlieg (Moneybird) tegen dit soort vragen aankijken. Wat je leert in deze episode:Waarom AFAS een openbare piratenpagina heeft, wie erop belandt (van zolderkamer-bouwers tot serieuze spelers) en waarom het bewust géén juridische route isHoe Bas door een van zijn eigen developers werd 'gehackt' nadat hij over zijn vibecoded vitamine-app postte — en wat dat met zijn kijk op veiligheid deedWaar zorgplicht ophoudt en eigen verantwoordelijkheid begint: Moneybirds lijn ('kun je 100 facturen via de API aanmaken, dan kun je ze ook verwijderen') versus AFAS' bredere zorgplichtWelke concrete maatregelen ze nemen tegen de allow-all-wereld: read-only tokens, rate limits, verplichte 2FA, een einddatum op classic tokens en mails naar eigenaren bij elke nieuwe tokenWaarom data-soevereiniteit steeds vaker een klantvraag is — en hoe beide AI in hun eigen product bouwen (Moneybird met een eigen anonimiseer-gateway, AFAS met een eigen Mistral-implementatie op eigen GPU's)De system of record vs system of action-discussie, met de rake observatie 'het is niet AI die de ERP opeet, maar de ERP die AI opeet'Hoe AFAS elf klanttokens op openbaar GitHub vond, wat er toen misging (versiebeheer!) en waarom GitHub hier zelf verantwoordelijkheid in paktOver Bas van der Veldt Bas is CEO van AFAS, het Nederlandse familiebedrijf achter het brede ERP-platform voor onder meer boekhouden, CRM, HRM en payroll. Uitgesproken techoptimist die zelf bouwt en pitcht, maar scherp let op zorgplicht en veiligheid.Over Edwin Vlieg Edwin is oprichter van Moneybird, de boekhoudsoftware met een open API vanaf dag één. Denkt sterk vanuit de eigen verantwoordelijkheid van de ondernemer en bouwt AI nu actief in het product, met soevereiniteit en veilige defaults als uitgangspunt.In het gesprek komt ook de system of record / system of action-framing van Jeroen (Nance) langs.https://www.afas.com/https://moneybird.com/