Een AI-beleid opstellen betekent: op papier zetten welke AI-tools uw medewerkers mogen gebruiken, met welke gegevens, en wie waarvoor verantwoordelijk is. Onder de AI Act is dat de praktische manier om aantoonbaar te voldoen aan de plicht rond AI-geletterdheid en de transparantieregels uit de AI Act. Hieronder een stappenplan in gewoon Nederlands. De wet zelf leest u op aiwetgevingnederland.nl ↗.
In het kort
- Begin met een inventarisatie: welke AI wordt er nu al gebruikt (ook ChatGPT en Copilot)?
- Leg spelregels vast: toegestane tools, omgang met gegevens, controle op uitvoer.
- Verbind het aan training (AI-geletterdheid) en een AI-register.
- Houd het beleid actueel — de wet gaat gefaseerd in tot 2027/2028.
Stap 1 — Breng in kaart welke AI u gebruikt
Maak een lijst van alle AI-tools binnen uw organisatie: van generatieve AI (ChatGPT, Copilot, Gemini) tot AI in software die u inkoopt (bijvoorbeeld in een CRM of wervingstool). Noteer per tool wie het gebruikt en waarvoor. Houd die lijst bij in een eenvoudig overzicht (bijvoorbeeld een spreadsheet) dat u periodiek actualiseert.
Stap 2 — Bepaal het risico per toepassing
Niet elke AI is even risicovol. De AI Act kent vier klassen: verboden, hoog risico, transparantierisico en minimaal risico. Wilt u weten onder welke klasse uw AI valt — met de uitleg over hoog-risico-toepassingen (zoals AI bij werving) en verboden praktijken? Die staat op onze zustersite aiwetgevingnederland.nl ↗.
Stap 3 — Leg de spelregels vast
Nu schrijft u het eigenlijke beleid. Beschrijf minimaal:
- Welke AI-tools zijn toegestaan, en welke niet (en waarom).
- Wat wel en niet in een AI-tool mag — met name bedrijfsgeheimen en persoonsgegevens.
- Dat medewerkers AI-uitvoer altijd controleren voordat die extern gebruikt wordt.
- Hoe u transparant bent richting klanten wanneer zij met AI of AI-content te maken hebben.
- Wie het aanspreekpunt is en hoe u het beleid actueel houdt.
Wilt u niet met een leeg document beginnen? Gebruik de gratis AI-beleid-generator of geef uw personeel het kant-en-klare AI-werkrichtlijnen-pakket (€1.000) ↗.
Stap 4 — Zorg voor AI-geletterdheid
Beleid op papier is niet genoeg: uw mensen moeten het begrijpen. Artikel 4 van de AI Act (geldt al) vraagt om voldoende AI-geletterdheid. Combineer het beleid daarom met uitleg of training — bijvoorbeeld via de online AI-training in de Academie.
Stap 5 — Houd het beleid actueel
De AI Act gaat gefaseerd in — de tijdlijn met deadlines ↗ staat op de zustersite. Plan een vast moment (bijvoorbeeld ieder kwartaal) om uw AI-beleid en -register bij te werken.
Meteen aan de slag? Start met de gratis AI-beleid-generator, of geef uw team het kant-en-klare AI-werkrichtlijnen-pakket (€1.000) ↗ (eenmalig, direct te downloaden).
Bronnen
- Verordening (EU) 2024/1689, EUR-Lex — geraadpleegd 13-07-2026
- Autoriteit Persoonsgegevens — algoritmes & AI — geraadpleegd 13-07-2026
Deze pagina bevat algemene informatie, geen juridisch advies over uw individuele situatie.