Geavanceerd: de regelbibliotheek met wettelijke eisen en aanbevelingen
Kort antwoord
De regelbibliotheek staat onder Instellingen > Geavanceerd en heeft twee soorten regels. Wettelijke eisen – bijvoorbeeld dat een mens over dossiers over personen beslist – staan altijd aan en kunnen niet worden gewijzigd. Aanbevelingen – bijvoorbeeld automatische goedkeuring bij laag risico en een passkey bij besluiten – staan standaard aan en kunnen met initialen en een motivering uit of aan worden gezet. Elke wijziging wordt in de auditlog opgeslagen.
Alle regels
Open Instellingen > Geavanceerd. GoalCube is vanaf het begin ingesteld volgens goede praktijken, dus laat de regels staan, tenzij jullie een goede reden hebben. Hier vinden jullie ook de maandagmail.
Dit is het echte systeem met fictieve data. Probeer de rondleidingen in de artikelen om er zelf doorheen te klikken.
De lijst komt rechtstreeks uit het systeem.
Wettelijke eisen (altijd aan)
| Eis | Wettelijke basis |
|---|---|
| Besluiten over personen worden door een mens genomen, niet door de AI. De AI mag alleen aanbevelen. | Art. 22 AVG; art. 14 en 26, lid 2, AI-verordening |
| Neemt de mens een ander besluit dan de aanbeveling van de AI, dan moet dat worden gemotiveerd met minstens een hele zin die tegenover de persoon kan worden gebruikt. | Art. 22, lid 3, AVG; art. 86 AI-verordening |
| Een besluit kan achteraf niet worden gewijzigd. Het wordt vastgelegd met een vingerafdruk in een hashketen. | Art. 12 en 26, lid 6, AI-verordening |
| De auditlog bevat alleen id's en codes – geen namen (oudere vermeldingen van vóór 18 okt. 2026 kunnen namen bevatten) – en wordt minstens 6 maanden bewaard. | Art. 26, lid 6, AI-verordening; art. 5, lid 1, punt c), AVG |
| De AI krijgt pseudoniemen in plaats van namen en nummers (zie bijlage C.2 van de verwerkersovereenkomst). De echte waarden zijn alleen zichtbaar bij GoalCube in de EU. | Art. 5, 25, 32 en 44 AVG |
| Verboden AI-praktijken worden gestopt: emotieherkenning op de werkplek of in het onderwijs; sociale scoring van personen; biometrische categorisering naar bijv. ras, politieke opvattingen, religie of seksualiteit; manipulatie of misbruik van kwetsbaarheden waardoor personen schade kunnen lijden. | Art. 5 AI-verordening |
| Gebieden met een hoog risico: werving en selectie van personen; besluiten over arbeidsverhoudingen (bijv. promotie, voorwaarden, ontslag, taakverdeling, beoordeling); onderwijs (toegang, beoordeling, toezicht op toetsen); kredietbeoordeling of prijsstelling van leven- en ziektekostenverzekeringen; toegang tot publieke voorzieningen; biometrische identificatie of categorisering; veiligheid van kritieke infrastructuur. Uitzondering voor beperkte, voorbereidende taken zonder profilering. | Art. 6 en bijlage III, AI-verordening |
| Medewerkers die AI gebruiken, moeten voldoende AI-geletterdheid hebben. | Art. 4 AI-verordening |
Aanbevelingen (uit te zetten met een motivering)
| Aanbeveling | Waarom |
|---|---|
| Gebruik van AI met minimaal of beperkt risico wordt automatisch goedgekeurd volgens de vaste regels van GoalCube, als het niet gaat om besluiten over personen. De verantwoordelijke ziet het op de takenlijst. | Medewerkers kunnen doorwerken zonder te wachten; een mens bevestigt alleen hoog risico en besluiten over personen (art. 26 AI-verordening en art. 22 AVG). |
| De AI krijgt pas gegevens als het gebruik is geregistreerd en bevestigd in het AI-register. | Al het gebruik van AI op de gegevens van het bedrijf is bekend en beoordeeld volgens de AI-verordening en de AVG voordat het plaatsvindt, en de gebruiker zet één stap tegelijk. (De wet vereist niet zelf een register; het register laat zien welke eisen gelden.) |
| Eis een passkey (Face ID, vingerafdruk of beveiligingssleutel) bij besluiten, als er gebruikers met een passkey zijn aangemaakt. | Laat ondubbelzinnig zien wie over het dossier heeft beslist en dat die persoon daarvoor de juiste rol had. |
| Alleen gebruikers met de juiste rol mogen besluiten over dossiers in een gebied (bijv. HR-dossiers alleen door HR of een beheerder). | Art. 26, lid 2, AI-verordening vereist toezicht door personen met bekwaamheid en bevoegdheid. |
| Markeer besluiten met minder dan 15 seconden per dossier als "korte beoordelingstijd". | Helpt te zien of de mens de AI gewoon volgt (automatiseringsbias, art. 14, lid 4, punt b), AI-verordening). |
| Toon bij elk dossier hoe onzeker de AI is. | Maakt het makkelijker om de aanbeveling van de AI kritisch te beoordelen (art. 14, lid 4, AI-verordening). |
| Toon alleen de feiten die voor het besluit relevant zijn (geen e-mail, telefoon en nummers). | Gegevensminimalisering (art. 5, lid 1, punt c), AVG). |
| Laat na elk besluit een tijdstempel op de auditlog zetten door een onafhankelijke tijdstempeldienst. | Bewijst tegenover derden dat de log op een bepaald moment bestond (in het product een gekwalificeerde dienst volgens eIDAS). |
Een aanbeveling uitzetten
Tik op het gemarkeerde veld of gebruik Volgende.
Wettelijke eisen zijn vergrendeld. Aanbevelingen kun je uitzetten. Klik op "Waarom · Uitzetten" onder de aanbeveling die jullie willen uitzetten.
Alle stappen (5)
- Wettelijke eisen zijn vergrendeld. Aanbevelingen kun je uitzetten. Klik op "Waarom · Uitzetten" onder de aanbeveling die jullie willen uitzetten.
- Vul je initialen in.
- Schrijf waarom jullie de aanbeveling uitzetten. De motivering wordt opgeslagen in de auditlog.
- Klik op "Aanbeveling uitzetten".
- De aanbeveling staat uit en de wijziging staat in de auditlog. Je kunt haar later weer aanzetten.
Zetten jullie een aanbeveling uit, bedenk dan wat jullie in plaats daarvan doen. Een accountant en de toezichthouder kunnen de wijziging en de motivering zien in de auditlog en in het rapport voor de toezichthouder.
De schermen zijn opgenomen in GoalCube 0.26.0 op 22 oktober 2026 met fictieve data.