Een AI-beleid is een document waarin je vastlegt hoe je en je medewerkers AI-tools mogen gebruiken: voor welke taken, met welke software, met welke gegevens en wie verantwoordelijk is. Een AI-beleid is niet wettelijk verplicht, maar het helpt om veilig te werken en om aan de AI-verordening en de AVG te voldoen (KVK).
In dit artikel lees je waarom een AI-beleid zinvol is, welke onderdelen erin horen en hoe je in een paar stappen een eerste versie maakt.
Waarom een AI-beleid?
In veel bedrijven gebruiken medewerkers al AI-tools, vaak op eigen initiatief. Iemand laat een chatbot een offerte herschrijven, een ander plakt een klantmail in een vertaaltool. Zonder afspraken weet niemand welke tools zijn toegestaan en welke gegevens er wel of niet in mogen. De KVK noemt precies dat als reden om afspraken vast te leggen (KVK).
Een beleid levert drie dingen op:
- Duidelijkheid voor medewerkers over wat wel en niet mag.
- Minder risico op datalekken, fouten in output en problemen met de AVG.
- Een juridisch handvat als er toch iets misgaat door verkeerd gebruik, zoals de KVK aangeeft.
Hoe hangt het samen met de AI Act?
Sinds 2 februari 2025 moeten organisaties die AI-systemen ontwikkelen of gebruiken zorgen dat hun medewerkers AI-geletterd zijn. Ze moeten maatregelen nemen zodat personeel genoeg weet en kan om AI verantwoord in te zetten. Welke maatregelen dat precies zijn, staat niet in de wet (Autoriteit Persoonsgegevens).
Een AI-beleid is geen vervanging voor die verplichting, maar het is een logische plek om vast te leggen hoe je er invulling aan geeft: welke training medewerkers krijgen en waar ze terecht kunnen met vragen. Wat de AI Act verder voor het mkb betekent, lees je in AI Act voor het mkb.
Welke onderdelen horen in een AI-beleid?
De KVK onderscheidt vijf blokken (KVK). Hieronder staan ze met de vragen die je per blok beantwoordt.
1. Doel
Wat wil je met het beleid bereiken? Bijvoorbeeld dat AI veilig wordt gebruikt en dat je zich aan de wetgeving houdt. Houd het kort: twee of drie zinnen zijn genoeg.
2. Reikwijdte en updates
Voor wie geldt het beleid? Alle medewerkers, alleen bepaalde functies, of ook externen en zzp’ers die voor jou werken? En hoe houd je het actueel als er nieuwe tools of regels komen? Spreek bijvoorbeeld af dat het beleid elk halfjaar wordt nagelopen.
3. Veilig gebruik
Dit is de kern. Leg vast:
- voor welke taken AI wel is toegestaan, zo concreet mogelijk;
- welke tools zijn goedgekeurd, bij voorkeur als lijst die je bijhoudt;
- op welke apparaten en netwerken AI-tools gebruikt mogen worden;
- wat niet mag, zoals persoonsgegevens, bedrijfsgeheimen of gevoelige klantinformatie invoeren in tools die niet AVG-proof zijn.
4. Controle en verantwoordelijkheid
AI-output kan fout zijn. Leg vast dat resultaten altijd worden gecontroleerd voordat ze naar een klant gaan. Benoem wie verantwoordelijk is voor fouten, wat er gebeurt bij overtreding van het beleid en wie het aanspreekpunt is voor vragen, goedkeuringen en meldingen.
5. Training en bewustwording
Welke training of instructie krijgen medewerkers? Waar vinden ze het beleid? Vertel nieuwe medewerkers bij indiensttreding over het beleid en laat iedereen weten wanneer het is bijgewerkt.
Zo maak je een eerste versie
Een AI-beleid hoeft geen dik document te zijn. Voor een klein bedrijf past het vaak op twee pagina’s. Een praktische aanpak:
- Inventariseer wat er al gebeurt. Vraag medewerkers welke AI-tools ze gebruiken en waarvoor. Je ontdekt vaak meer dan je verwacht.
- Bepaal welke gegevens gevoelig zijn. Denk aan klantgegevens, personeelsdossiers, offertes en financiële cijfers.
- Kies de toegestane tools. Kijk per tool waar de gegevens worden verwerkt en of er een zakelijke versie met betere afspraken over data bestaat.
- Schrijf de afspraken op volgens de vijf blokken hierboven.
- Bespreek het met het team. Een beleid dat niemand kent, werkt niet. Een korte sessie waarin je voorbeelden doorneemt, helpt meer dan een mail.
- Plan een herziening. AI-tools veranderen snel. Zet een datum in de agenda om het beleid na te lopen.
Veelgemaakte fouten
- Alles verbieden. Medewerkers gebruiken AI dan toch, maar buiten het zicht. Beter is duidelijk maken wat wel mag.
- Te vaag blijven. “Ga zorgvuldig om met AI” helpt niemand. Noem tools, taken en voorbeelden van gegevens die er niet in mogen.
- Geen eigenaar. Zonder iemand die het beleid bijhoudt, veroudert het binnen een paar maanden.
- Training vergeten. Afspraken op papier zijn iets anders dan medewerkers die weten hoe ze een tool goed gebruiken.
AI-beleid als basis voor verdere inzet
Een helder beleid maakt het ook makkelijker om AI verder in te zetten, bijvoorbeeld voor het automatiseren van terugkerende taken. Voorbeelden daarvan lees je in AI-automatisering voor het mkb. Hoe wij zelf met gegevens en veiligheid omgaan, staat op de pagina werkwijze en veiligheid. Wil je weten waar AI in je bedrijf tijd kan besparen, dan kun je de AI-tijdscan aanvragen.
Veelgestelde vragen
Is een AI-beleid verplicht?
Nee. Een AI-beleid is niet verplicht, maar het helpt om veilig met AI-tools te werken en geeft een juridisch handvat als er iets misgaat. Bron: KVK, Zo maak je een duidelijk AI-beleid voor je bedrijf.
Wat is AI-geletterdheid?
Organisaties die AI-systemen ontwikkelen of gebruiken, moeten sinds 2 februari 2025 zorgen dat hun personeel genoeg weet en kan om AI verantwoord in te zetten. Bron: Autoriteit Persoonsgegevens, AI-geletterdheid.
Staat in de wet welke maatregelen ik moet nemen voor AI-geletterdheid?
Nee. Organisaties zijn verplicht maatregelen te nemen, maar welke maatregelen dat precies zijn, staat niet in de wet. Bron: Autoriteit Persoonsgegevens, AI-geletterdheid.
Welke onderdelen horen in een AI-beleid?
Doel, reikwijdte en updates, veilig gebruik, controle en verantwoordelijkheid, en training en bewustwording. Bron: KVK, Zo maak je een duidelijk AI-beleid voor je bedrijf.
Geldt een AI-beleid ook voor zzp’ers die voor mij werken?
Dat bepaal je zelf. De KVK raadt aan in het beleid vast te leggen voor wie het geldt, inclusief externen en zzp’ers. Bron: KVK, Zo maak je een duidelijk AI-beleid voor je bedrijf.
