Geavanceerd

GoalCube is vanaf het begin ingesteld volgens goede praktijken. Laat de regels staan, tenzij jullie een goede reden hebben; elke wijziging wordt met naam en motivering opgeslagen. Zo doe je het

De maandagmail

Aanbevelingen (7 van 8 ingeschakeld)

  • Gebruik van AI met minimaal of beperkt risico wordt automatisch goedgekeurd volgens de vaste regels van GoalCube, als het niet gaat om besluiten over personen. De verantwoordelijke ziet het op de takenlijst.Aan
    Waarom · Uitzetten

    Medewerkers kunnen doorwerken zonder te wachten; een mens bevestigt alleen hoog risico en besluiten over personen (art. 26 AI-verordening en art. 22 AVG).

    Dan moet een mens al het gebruik van AI bevestigen, ook bij laag risico. De medewerkers moeten vaker wachten.

  • De AI krijgt pas gegevens als het gebruik is geregistreerd en bevestigd in het AI-register.Aan
    Waarom · Uitzetten

    Al het gebruik van AI op de gegevens van het bedrijf is bekend en beoordeeld volgens de AI-verordening en de AVG voordat het plaatsvindt, en de gebruiker zet één stap tegelijk. (De wet vereist niet zelf een register; het register laat zien welke eisen gelden.)

    Dan kan de AI gegevens krijgen voordat het gebruik is geregistreerd en bevestigd.

  • Eis een passkey (Face ID, vingerafdruk of beveiligingssleutel) bij besluiten, als er gebruikers met een passkey zijn aangemaakt.Aan
    Waarom · Uitzetten

    Laat ondubbelzinnig zien wie over het dossier heeft beslist en dat die persoon daarvoor de juiste rol had.

    Dan kunnen besluiten worden opgeslagen met een getypte naam in plaats van een passkey.

  • Alleen gebruikers met de juiste rol mogen besluiten over dossiers in een gebied (bijv. HR-dossiers alleen door HR of een beheerder).Aan
    Waarom · Uitzetten

    Art. 26, lid 2, AI-verordening vereist toezicht door personen met bekwaamheid en bevoegdheid.

    Dan kunnen alle gebruikers over alle soorten dossiers beslissen.

  • Markeer besluiten met minder dan 15 seconden per dossier als "korte beoordelingstijd".Uit
    Waarom en wijzigingen · Aanzetten

    Helpt te zien of de mens de AI gewoon volgt (automatiseringsbias, art. 14, lid 4, punt b), AI-verordening).

    Wijzigingen: uitgezet door JS 22-10-2026, 17:09:59 – "Wij beslissen maar over weinig en eenvoudige zaken; de markering heeft bij ons geen zin."

  • Toon bij elk dossier hoe onzeker de AI is.Aan
    Waarom · Uitzetten

    Maakt het makkelijker om de aanbeveling van de AI kritisch te beoordelen (art. 14, lid 4, AI-verordening).

    Dan ziet degene die beslist niet waar de AI onzeker over is.

  • Toon alleen de feiten die voor het besluit relevant zijn (geen e-mail, telefoon en nummers).Aan
    Waarom · Uitzetten

    Gegevensminimalisering (art. 5, lid 1, punt c), AVG).

    Dan worden e-mail, telefoon en nummers getoond bij besluiten.

  • Laat na elk besluit een tijdstempel op de auditlog zetten door een onafhankelijke tijdstempeldienst.Aan
    Waarom · Uitzetten

    Bewijst tegenover derden dat de log op een bepaald moment bestond (in het product een gekwalificeerde dienst volgens eIDAS).

    Dan krijgt de auditlog geen onafhankelijke tijdstempels.

8 wettelijke eisen gelden altijd (vergrendeld)
  • Besluiten over personen worden door een mens genomen, niet door de AI. De AI mag alleen aanbevelen.
    Art. 22 AVG; art. 14 en 26, lid 2, AI-verordening · vergrendeld
  • Neemt de mens een ander besluit dan de aanbeveling van de AI, dan moet dat worden gemotiveerd met minstens een hele zin die tegenover de persoon kan worden gebruikt.
    Art. 22, lid 3, AVG; art. 86 AI-verordening · vergrendeld
  • Een besluit kan achteraf niet worden gewijzigd. Het wordt vastgelegd met een vingerafdruk in een hashketen.
    Art. 12 en 26, lid 6, AI-verordening · vergrendeld
  • De auditlog bevat alleen id's en codes – geen namen (oudere vermeldingen van vóór 18 okt. 2026 kunnen namen bevatten) – en wordt minstens 6 maanden bewaard.
    Art. 26, lid 6, AI-verordening; art. 5, lid 1, punt c), AVG · vergrendeld
  • De AI krijgt pseudoniemen in plaats van namen en nummers (zie bijlage C.2 van de verwerkersovereenkomst). De echte waarden zijn alleen zichtbaar bij GoalCube in de EU.
    Art. 5, 25, 32 en 44 AVG · vergrendeld
  • Verboden gebruik van AI wordt gestopt: emotieherkenning op de werkplek of in het onderwijs; sociale scoring van personen; biometrische categorisering naar bijvoorbeeld ras, politieke opvattingen, religie of seksuele geaardheid; manipulatie of misbruik van kwetsbaarheden waardoor personen schade kunnen lijden.
    Art. 5 AI-verordening · vergrendeld
  • Gebieden met hoog risico: werving en selectie van personen; besluiten over arbeidsverhoudingen (bijvoorbeeld promotie, voorwaarden, ontslag, taakverdeling, evaluatie); onderwijs (toegang, beoordeling, toezicht op examens); kredietbeoordeling of prijsstelling van levens- en ziektekostenverzekeringen; toegang tot openbare diensten; biometrische identificatie of categorisering; beveiliging van kritieke infrastructuur. Uitzondering voor beperkte, voorbereidende taken zonder profilering.
    Art. 6 en bijlage III, AI-verordening · vergrendeld
  • Medewerkers die AI gebruiken, moeten voldoende AI-geletterdheid hebben.
    Art. 4 AI-verordening · vergrendeld

Vereenvoudigde regels. Geen juridisch advies.