Waarom een AI-beleid?
Zonder afspraken gebruikt iedereen zijn eigen tool, met zijn eigen instellingen. Een kort beleid voorkomt dat er klantgegevens in een gratis tool belanden. Het helpt ook om te laten zien hoe je werkt aan AI-geletterdheid. Welke maatregelen je voor AI-geletterdheid neemt, staat volgens de Autoriteit Persoonsgegevens niet in de wet: een beleid is een manier, geen vaste eis. Lees wat de AI Act verplicht.
Wat erin staat
- Welke tools mogen. Een korte lijst, met het abonnement dat je gebruikt (persoonlijk of zakelijk).
- Welke gegevens nooit in een AI-tool gaan. Zie welke gegevens nooit in een AI-tool horen.
- Instellingen. Bijvoorbeeld: training op je invoer staat uit.
- Controle. Wie leest na voordat iets naar een klant gaat of online komt.
- Vertellen dat het AI is. Wanneer je meldt dat een tekst, beeld of chatbot met AI werkt.
- Vragen en fouten. Bij wie je terechtkunt, en wat je doet als er toch iets misgaat.
Voorbeeld dat je kunt aanpassen
AI-beleid van [bedrijfsnaam] · versie [datum]
- We gebruiken voor werk alleen deze AI-tools: [tool en abonnement]. Een nieuwe tool overleg je eerst met [naam of rol].
- We zetten nooit persoonsgegevens van klanten, wachtwoorden of vertrouwelijke informatie in een AI-tool, tenzij die tool op de lijst staat met een verwerkersovereenkomst.
- Training op onze invoer staat uit, als de tool die keuze biedt.
- Wat AI maakt, lezen we na voordat het naar een klant gaat of online komt. De maker blijft verantwoordelijk.
- Praat een klant met een chatbot, of is een beeld of tekst met AI gemaakt waar dat vermeld moet worden, dan zeggen we dat.
- Twijfel, een vraag of een fout? Meld het bij [naam of rol]. Bij een mogelijk datalek: direct.
- We kijken elk half jaar of dit beleid nog klopt.
Pas het voorbeeld aan op je eigen bedrijf. Bespreek het met je team, zodat iedereen weet waarom de afspraken er zijn.
Veelgestelde vragen
Is een AI-beleid verplicht?
Een apart AI-beleid wordt in de bronnen die we bekeken niet als verplichting genoemd. Wel moeten organisaties die AI gebruiken volgens de Autoriteit Persoonsgegevens zorgen voor AI-geletterdheid, en een beleid helpt daarbij.
Hoe lang moet een AI-beleid zijn?
Voor een klein bedrijf is één pagina genoeg: welke tools mogen, welke gegevens niet, wie controleert en bij wie je terechtkunt.
Mag ik dit voorbeeld gebruiken?
Ja, pas het aan op je eigen bedrijf. Het is een voorbeeld, geen juridisch advies.
Bronnen
- Autoriteit Persoonsgegevens: AI-geletterdheid, bekeken op 20 oktober 2026
- Autoriteit Persoonsgegevens: Verwerkersovereenkomst, bekeken op 20 oktober 2026
- Autoriteit Persoonsgegevens: Risicogroepen AI-verordening, bekeken op 20 oktober 2026
Redactie ToolMatch · gepubliceerd op 20 oktober 2026, gecontroleerd op 20 oktober 2026