AI-gebruik
De regels voor al het gebruik van AI in het bedrijf: register, beleid en training. En waar jullie staan als de toezichthoudende autoriteit of een accountant ernaar vraagt. Zo doe je het
2 van 6
Klaar voor de toezichthouder
4 punten ontbreken
Het ontbreekt (3) · het is vandaag niet urgent
- Stel het AI-beleid vast (concept, versie 1)GoalCube heeft het geschreven. Lees het en stel het vast.
- Volg de training AI-geletterdheid (10 min.)Iedereen die AI gebruikt, volgt de training van 10 minuten en krijgt een bewijs van deelname.
- Beoordeel het risico voor de betrokkenen (het concept is klaar)Een korte analyse van het risico voor de personen over wie gegevens gaan. GoalCube heeft het concept gemaakt; jullie passen het aan en slaan het op.
Markeren als gedaan
Zo staan jullie ervoor
- Al het gebruik van AI is geregistreerd en beoordeeldOntbreekt: 1 wachten op bevestiging, 1 taak uit de wettelijke eisen.Taken bekijken
- Het AI-beleid is vastgesteldNog geen vastgesteld AI-beleid.
- Wie AI gebruikt, heeft de training gevolgdVolg de training AI-geletterdheid (10 min.)
- Een mens beslist over dossiers over personen1 dossier wacht op een mens.Beslissen
- Alles is als bewijs opgeslagen12 vermeldingen in de auditlog. Er is niets gewijzigd of verwijderd.
- De AI heeft alleen codes gezien, niet jullie gegevensEchte namen en nummers zijn bij GoalCube in de EU gebleven.
Achtergrond, termijnen en snelle links
Ook hier: Sjablonen · AI-leveranciers · Rapport voor de toezichthouder
Klaar voor 2 december 2027 (3)
Eisen voor hoog risico, zoals werving. Ze gelden vanaf 2 december 2027, maar jullie kunnen er nu al mee aan de slag.
- Beoordeling van sollicitanten voor controller: Gebruik het systeem volgens de gebruiksaanwijzing van de aanbieder en houd toezicht op de werking. (Art. 26, lid 1 en 5, AI-verordening)
- Beoordeling van sollicitanten voor controller: Informeer de personen over wie de besluiten gaan dat er AI wordt gebruikt. (Art. 26, lid 11, AI-verordening) · Sjabloon gebruiken
- Beoordeling van sollicitanten voor controller: Informeer de werknemersvertegenwoordigers en de betrokken medewerkers voordat het systeem in gebruik wordt genomen. (Art. 26, lid 7, AI-verordening) · Sjabloon gebruiken
Dit regelt GoalCube voor jullie (4)
- Beoordeling van sollicitanten voor controller: Menselijk toezicht door een bekwame persoon met bevoegdheid, die het resultaat van de AI echt beoordeelt. GoalCube Personeelsbesluiten: een mens beslist over elk dossier
- Beoordeling van sollicitanten voor controller: Bewaar logs minstens 6 maanden. De manipulatiebestendige log van GoalCube
- Beoordeling van sollicitanten voor controller: Geef uitleg over het besluit als de persoon daarom vraagt. De motivering wordt bij elk besluit opgeslagen
- Beoordeling van sollicitanten voor controller: Besluiten met aanzienlijke gevolgen voor personen mogen niet alleen automatisch worden genomen. De persoon heeft recht op menselijke tussenkomst en op het aanvechten van het besluit. GoalCube Personeelsbesluiten: een mens beslist over elk dossier, met motivering
Termijnen
- 25-5-2018De AVG is van toepassing, waaronder art. 22 over geautomatiseerde besluiten en art. 35 over de gegevensbeschermingseffectbeoordeling. (AVG), geldt nu
- 2-2-2025De regels over verboden gebruik van AI en AI-geletterdheid gelden. (Art. 4 en 5 AI-verordening), geldt nu
- 2-8-2026De transparantieplicht voor chatbots en door AI gegenereerde inhoud geldt. (Art. 50 AI-verordening), geldt nu
- 2-12-2027De eisen voor het gebruik van AI met hoog risico (bijv. werving en personeelszaken) gelden. (Art. 26 en bijlage III AI-verordening (Digitale omnibus)), komt nog
Wat er op het spel staat
Het boetemaximum volgens de AI-verordening en de AVG. Voor kleine en middelgrote bedrijven geldt in de AI-verordening het laagste van de twee bedragen. De boete hangt af van hoe ernstig de overtreding is en wat het bedrijf heeft gedaan om die te voorkomen. Wat jullie in GoalCube doen, laat jullie inspanning zien.
- € 35 mln. of 7 % van de wereldwijde omzetVerboden gebruik van AI (Art. 99, lid 3, AI-verordening)
- € 15 mln. of 3 %Overige eisen in de AI-verordening, bijvoorbeeld menselijk toezicht, log en transparantieplicht (Art. 99, lid 4, AI-verordening)
- € 20 mln. of 4 %Geautomatiseerde besluiten, rechten van betrokkenen en doorgifte buiten de EU (Art. 83, lid 5, AVG)
- € 10 mln. of 2 %Bijvoorbeeld een ontbrekende gegevensbeschermingseffectbeoordeling (DPIA) of gegevensbescherming door ontwerp (Art. 83, lid 4, AVG)
GoalCube-regelset 2026.3
Als de regels veranderen, komen de registraties die opnieuw bevestigd moeten worden op de takenlijst.
- 9-10-2026Termijnen: eisen voor hoog risico vanaf 2 december 2027 volgens de Digitale omnibus; transparantieplicht (art. 50) vanaf 2 augustus 2026.
- 8-10-2026Art. 22 AVG vereist een menselijk besluit, ook buiten bijlage III van de AI-verordening. Een gegevensbeschermingseffectbeoordeling (DPIA) is nodig bij besluiten over personen en bij profilering.
- 7-10-2026Eerste regelset: verboden gebruik (art. 5), hoog risico (art. 6 en bijlage III), transparantieplicht (art. 50) en AI-geletterdheid (art. 4).
Vereenvoudigd en geen juridisch advies.