Wat is een AI-register, en heb je er een nodig?
Kort antwoord
Een AI-register is een overzicht van elk AI-gebruik in je bedrijf: waarvoor de AI wordt gebruikt, met welke tool, welke gegevens, wie verantwoordelijk is en welk risico het gebruik heeft volgens de AI Act. De AI Act eist geen register onder die naam, maar zonder register kun je gebruik met een hoog risico niet vinden, de juiste medewerkers niet de juiste AI-geletterdheid geven en geen antwoord geven aan een toezichthouder. Het lijkt op het register van verwerkingsactiviteiten uit de AVG – en kan samen daarmee worden opgebouwd.
De velden van een goed register
| Veld | Voorbeeld |
|---|---|
| Gebruik | Conceptantwoorden op klantvragen |
| Tool en abonnement | ChatGPT Business |
| Gegevens | Klantnamen, bestellingen, vrije tekst (gepseudonimiseerd) |
| Besluiten over personen? | Nee |
| Risico volgens de AI Act | Minimaal |
| Verantwoordelijke | Manager klantenservice |
| Bevestigd | 3 oktober 2026 |
Het register in GoalCube
In GoalCube ontstaat het register vanzelf: vraagt een medewerker de AI iets nieuws met bedrijfsgegevens, dan registreert de AI het gebruik en deelt GoalCube het in volgens vaste regels. Laag risico wordt automatisch goedgekeurd; bij hoog risico en besluiten over personen moet eerst een mens bevestigen.
Wordt automatisch goedgekeurd volgens jullie regels. Medewerkers moeten voldoende AI-geletterd zijn (art. 4).
Gebruikers moeten kunnen zien dat ze met een AI praten (art. 50). GoalCube heeft een kant-en-klare tekst die jullie kunnen gebruiken.
Werving staat in bijlage III. Een mens bevestigt het gebruik voordat de AI data krijgt, en beslist over elk dossier (art. 14 en 26; art. 22 AVG).
Emotieherkenning op de werkplek is verboden (art. 5). GoalCube helpt daar niet bij.
Het voorbeeld is vereenvoudigd. In GoalCube beantwoorden jullie een paar vragen, en de indeling volgt vaste regels.
Zo pakken jullie het aan
- Vraag het je medewerkers.Welke AI-tools gebruiken ze, en waarvoor? Ook de gratis.
- Registreer elk gebruik apart.Dezelfde tool voor twee doelen is twee registraties.
- Schrijf gegevens en doel op.Persoonsgegevens? Gevoelige gegevens? Besluiten over personen?
- Bepaal het risico.Verboden, hoog, beperkt of minimaal.
- Laat een verantwoordelijke bevestigen.Vooral bij hoog risico en besluiten over personen.
- Houd het actueel.Nieuw AI-gebruik wordt geregistreerd voordat er gegevens worden gedeeld.
Dit zegt de wet
- Artikel 4, 5, 26 en 50 AI-verordening
- De verplichtingen hangen af van het gebruik. Een register is de praktische manier om ze bij te houden.
- Artikel 30 AVG – register
- Register van verwerkingsactiviteiten, waar AI-gebruik op persoonsgegevens bij hoort.
Vragen en antwoorden
Hoe gedetailleerd moet het register zijn?
Genoeg om een buitenstaander het gebruik, de gegevens en het risico te laten begrijpen. Eén regel per gebruik met een paar velden is een goed begin.
Wie houdt het bij?
Een verantwoordelijke rol, bijvoorbeeld HR, IT of de directie. Medewerkers moeten nieuw gebruik kunnen melden.
Hoe registreert GoalCube?
De AI registreert het gebruik op basis van de taak, en een mens bevestigt de antwoorden. Pas daarna krijgt de AI gegevens.
Bronnen
Geschreven door de redactie van GoalCube. Laatst bijgewerkt 11 oktober 2026. GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.
Wees er als eerste bij.
We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.