Naar de inhoud
Menu
NL

AI-beleid voor medewerkers: wat moet erin staan?

Beleid, training en registerLaatst bijgewerkt 2 min. lezen

Kort antwoord

Een AI-beleid bevat de regels van je bedrijf voor het gebruik van AI. Het zegt welke tools zijn goedgekeurd, waarvoor ze gebruikt mogen worden, welke gegevens er nooit in mogen, dat mensen beslissen over mensen, wie verantwoordelijk is en hoe medewerkers leren met AI te werken. De wet eist geen beleid onder die naam, maar het is de eenvoudigste manier om te laten zien dat je AI-geletterdheid (artikel 4 AI-verordening) en de AVG serieus neemt. Loop het minstens één keer per jaar na.

Kort voorbeeld

  1. Doel. We gebruiken AI om beter te werken – zonder concessies te doen aan de gegevens van klanten, medewerkers en leveranciers.
  2. Goedgekeurde tools. [Bijvoorbeeld Microsoft 365 Copilot en ChatGPT Business.] Voor andere tools is goedkeuring nodig.
  3. Gegevens. Voer nooit BSN- of rijksregisternummers, gezondheidsgegevens, rekeningnummers, wachtwoorden of onze geheime woorden in. Gebruik GoalCube als AI met persoonsgegevens moet werken.
  4. Besluiten. AI mag voorbereiden, maar een mens beslist over mensen.
  5. Controle. Check altijd het antwoord van de AI. AI kan fouten maken en dingen verzinnen.
  6. Verboden. We gebruiken geen AI om emoties uit te lezen of mensen punten te geven voor hun gedrag.
  7. Training. Iedereen die AI gebruikt, volgt onze training.
  8. Verantwoordelijkheid. [Rol] is verantwoordelijk voor het beleid en loopt het minstens één keer per jaar na.

In GoalCube

GoalCube schrijft een concept van het beleid op basis van je register en je goedgekeurde tools. Je kunt eigen onderdelen toevoegen en het met één klik vaststellen. Verandert het register, dan laat GoalCube zien dat het beleid een nieuwe versie nodig heeft.

Zo pakken jullie het aan

  1. Begin bij je register.Het beleid moet passen bij de AI die je echt gebruikt.
  2. Zet de goedgekeurde tools op een rij.En welke abonnementen – bijvoorbeeld alleen zakelijke abonnementen met verwerkersovereenkomst.
  3. Schrijf op welke gegevens nooit gedeeld mogen worden.BSN- en rijksregisternummers, gezondheid, rekeningnummers, wachtwoorden – en je geheime woorden.
  4. Schrijf op dat mensen beslissen.De AI mag voorbereiden; mensen beslissen over mensen.
  5. Wijs een verantwoordelijke aan.Een rol, geen persoon, zodat het beleid blijft werken als mensen van baan wisselen.
  6. Stel het vast en deel het.En loop het minstens één keer per jaar na.

Dit zegt de wet

Artikel 4 AI-verordening – AI-geletterdheid
Een beleid is een van de maatregelen die AI-geletterdheid ondersteunen.
Artikel 24 en 32 AVG
Passende organisatorische maatregelen – bijvoorbeeld duidelijke regels over welke gegevens gedeeld mogen worden.

Vragen en antwoorden

Is een AI-beleid wettelijk verplicht?

Niet onder die naam. Maar het is de makkelijkste manier om maatregelen voor AI-geletterdheid en organisatorische maatregelen volgens de AVG vast te leggen.

Hoe lang moet het zijn?

Kort. 1–2 pagina's die medewerkers echt lezen, zijn beter dan 20 pagina's die niemand leest.

Hoe vaak moet het worden bijgewerkt?

Als je nieuwe AI gaat gebruiken, als de regels veranderen – en minstens één keer per jaar.

Bronnen

Geschreven door de redactie van GoalCube. Laatst bijgewerkt 11 oktober 2026. GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.

Wees er als eerste bij.

We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.

Lees ook