Begrip · AI
AI-beleid
Een AI-beleid legt vast hoe je bedrijf AI gebruikt: welke tools mogen, welke gegevens erin mogen en wie het resultaat controleert.
Uitleg in het kort
Een AI-beleid is een korte set afspraken over het gebruik van AI in je bedrijf. Er staat in welke AI-tools mogen, welke gegevens je er niet in zet, wie de uitkomst controleert en bij wie je terechtkunt met vragen. De wet schrijft geen vast model voor, maar duidelijke afspraken helpen bij AI-geletterdheid en verkleinen de kans op datalekken.
Wat is een AI-beleid?
Een AI-beleid is een document met de afspraken over AI in je bedrijf. Het zegt wat wel mag, wat niet mag en wie waarvoor verantwoordelijk is. Voor een mkb-bedrijf kan dat op één of twee pagina's.
Je hoort ook andere namen, zoals AI-richtlijn, AI-protocol of gebruiksregels voor AI. Het idee is hetzelfde.
Waarom heb je een AI-beleid nodig?
De Autoriteit Persoonsgegevens ziet dat veel mensen op het werk AI-tools gebruiken, soms tegen de afspraken in. De AP kreeg meldingen van datalekken doordat medewerkers gegevens van klanten of patiënten in een AI-chatbot zetten. Daarom raadt de AP aan om duidelijke afspraken te maken: mag het, en zo ja, met welke gegevens?
Daarnaast vraagt de AI-verordening maatregelen voor AI-geletterdheid. De wet zegt niet welke. Een AI-beleid is dus geen verplicht document, maar heldere afspraken zijn een logische maatregel.
Wat hoort er in een AI-beleid?
- Doel. Waarvoor gebruik je AI, en waarvoor niet?
- Toegestane tools. Welke tools mogen, met een zakelijk account. Houd ze bij in een AI-register.
- Gegevens. Wat mag er niet in een prompt, zoals persoonsgegevens, vertrouwelijke stukken en wachtwoorden.
- Controle. Een mens leest AI-tekst na voordat die naar buiten gaat.
- Openheid. Wanneer vertel je klanten dat AI meedoet, bijvoorbeeld bij een chatbot?
- Kennis. Welke uitleg of training krijgt je team?
- Aanspreekpunt. Bij wie meld je een fout, een twijfel of een datalek?
- Herzien. Wanneer kijk je opnieuw naar de afspraken?
Voorbeeld in het mkb
Een bedacht voorbeeld
Een administratiekantoor spreekt af: AI mag voor concepten van mails en voor samenvattingen van openbare stukken. Klantdossiers gaan er niet in. Alleen de zakelijke versie van één tool is toegestaan. Elke AI-tekst aan een klant wordt nagelezen. Eén collega houdt de lijst met tools bij en is het aanspreekpunt.
Een uitgewerkt voorbeeld op één pagina vind je in AI-beleid op één pagina. Gebruikt je team al AI zonder afspraken? Lees dan Je team gebruikt ChatGPT zonder afspraken.
In AI-beleid & training maak ik in een dagdeel met je team de regels voor AI-gebruik en een overzicht van je AI-tools. Lees meer over de AI-training.
Veelgestelde vragen
Is een AI-beleid verplicht?
De wet schrijft geen apart AI-beleid voor. Wel vraagt de AI-verordening maatregelen voor AI-geletterdheid, en de AVG vraagt dat je zorgvuldig omgaat met persoonsgegevens. Afspraken op papier helpen bij allebei.
Hoe lang is een AI-beleid?
Zo kort als het kan. Een korte tekst in gewone taal is makkelijker te onthouden en toe te passen dan een lang document.
Wie schrijft het AI-beleid?
De directie stelt het vast. Schrijf het wel samen met de mensen die AI gebruiken. Zij weten om welke tools en taken het gaat.
Bronnen: Autoriteit Persoonsgegevens: gebruik AI-chatbot kan leiden tot datalekken, AP: AI-geletterdheid en AP: Aan de slag met AI-geletterdheid. Geraadpleegd op 7 oktober 2026.
Geschreven door Bart van Engelenhoven Oprichter van Uniekaiconsultancy in Ede. Bart analyseert hoe mkb-bedrijven werken en bouwt zelf software, koppelingen en AI-toepassingen. Laatst bijgewerkt: 7 oktober 2026
Lees verder
Meer over dit onderwerp.
Begrip
AI-register
Een AI-register is een overzicht van de AI-tools in je bedrijf: wat, waarvoor, door wie en met welke gegevens. Wat erin staat en of het verplicht is.
Lees verderBegrip
AI-geletterdheid
AI-geletterdheid is weten hoe AI werkt, waar het misgaat en hoe je het goed gebruikt. Wat het betekent en wat artikel 4 van de AI-verordening vraagt.
Lees verderArtikel · 9 min lezen
AI-beleid op één pagina: een voorbeeld voor het mkb (met AI-register)
Een AI-beleid op één pagina om over te nemen: welke tools mogen, welke gegevens er niet in horen en wie controleert. Met een voorbeeld van een AI-register.
Lees verderVolgende stap
Benieuwd wat er bij jou kan?
- Het eerste gesprek is gratis en vrijblijvend
- Aan de telefoon of bij je langs
- Je spreekt direct met mij
Bart van Engelenhoven Je vertelt wat je tijd kost, ik zeg eerlijk of ik kan helpen.