AI-beleid opstellen voor medewerkers: wat erin moet

Door Kees Kraaiveld · 14 september 2026 · 5 min lezen

Waarom je dit nodig hebt

Medewerkers gebruiken waarschijnlijk al AI, ook zonder dat je het weet. Iemand laat een klantmail herschrijven, een ander plakt een offerte in een gratis chatbot om hem samen te vatten. Dat is meestal goedbedoeld, maar zonder afspraken weet niemand waar de grens ligt. Een beleid maakt duidelijk wat mag, voorkomt risico's en geeft mensen de ruimte om veilig te experimenteren.

Een beleid helpt ook als je later wilt kunnen laten zien dat je AI-gebruik op orde is, bijvoorbeeld richting klanten of in het kader van de AI Act.

De onderdelen

1. Doel. Waarom gebruiken we AI en wat verwachten we?
2. Toegestane tools. Welke zijn goedgekeurd, voor welk gebruik?
3. Gegevens. Wat mag er wel en niet in? Geef voorbeelden.
4. Controle. Een mens beoordeelt alles wat naar buiten gaat of beslissingen raakt.
5. Transparantie. Wanneer vertel je klanten dat AI is gebruikt?
6. Auteursrecht en eigen werk. Wie is eigenaar van de uitkomsten en wat doe je met bronnen?
7. Incidenten. Waar meld je een fout of vermoeden van een datalek?
8. Contactpersoon. Wie beantwoordt vragen?

Concrete voorbeelden van regels

Abstracte regels als "ga zorgvuldig om met gegevens" werken niet. Maak het concreet:

• Wel: een eigen tekst laten herschrijven, een algemeen artikel laten samenvatten, ideeën laten bedenken voor een campagne, een e-mail zonder namen laten verbeteren.
• Niet: klantgegevens, wachtwoorden, personeelsdossiers, medische gegevens of vertrouwelijke contractteksten invoeren in een tool die niet is goedgekeurd.
• Altijd: teksten die naar een klant gaan zelf nalezen. Cijfers, namen en bronnen controleer je zelf, want AI kan overtuigend klinkende fouten maken.
• Vooraf vragen: wil je AI inzetten voor beslissingen over mensen, zoals werving of beoordeling, vraag dan eerst de contactpersoon. Dat soort gebruik kent extra regels.

Welke tools veilig genoeg zijn, hangt af van het abonnement en de instellingen. Meer daarover lees je in ChatGPT veilig gebruiken in je bedrijf.

In vijf stappen van niets naar een werkend beleid

1. Inventariseer. Vraag in een teamoverleg welke AI-tools mensen nu al gebruiken en waarvoor. Maak het veilig om eerlijk te antwoorden, anders hoor je het niet.
2. Bepaal de rode lijnen. Welke gegevens mogen er onder geen beding in? Begin daar, het is het belangrijkste deel.
3. Kies de goedgekeurde tools. Liever twee tools die iedereen kent dan tien waarvan niemand weet wat mag.
4. Schrijf het kort. Maximaal twee pagina's, in gewone taal, met voorbeelden.
5. Laat meelezen en leg uit. Bespreek het in het team en geef een paar medewerkers de kans om vragen te stellen voordat je het vaststelt.

Een praktijkillustratie

Stel: een installatiebedrijf met 25 medewerkers. De kantoormedewerkers gebruiken AI voor offerteteksten, de planner voor het samenvatten van werkbonnen. De eigenaar schrijft een beleid van een A4 met drie kolommen: wat mag, wat mag niet, wat eerst overleggen. Klantadressen en prijsafspraken met vaste klanten staan op de lijst van gegevens die niet in een AI-tool horen. Eén collega wordt aanspreekpunt. Na een halfjaar komt het beleid terug op de agenda, en wordt de lijst met voorbeelden aangevuld met dingen die in de praktijk opkwamen. Dit voorbeeld is hypothetisch, maar het laat de opzet zien: klein, concreet en levend.

Veelgemaakte fouten

• Te lang en te juridisch. Een document van twintig pagina's wordt niet gelezen en dus ook niet nageleefd.
• Alleen verboden opsommen. Als je alleen zegt wat niet mag, gaan mensen het stiekem doen. Benoem ook wat wel kan.
• Eenmalig opstellen. AI-tools veranderen snel. Plan een herziening per halfjaar.
• Geen training. Een beleid zonder uitleg blijft papier. Combineer het met een korte training, zie AI-training voor medewerkers.
• Geen eigenaar. Als niemand verantwoordelijk is, weet niemand bij wie hij moet zijn met een vraag of een incident.

Schrijftips

• Gebruik "doe wel / doe niet"-voorbeelden.
• Laat een paar medewerkers meelezen.
• Zet de datum van herziening erin en plan een evaluatie per halfjaar.
• Schrijf in de jij-vorm of "wij", niet in ambtelijke taal.

Wat er niet in hoeft

Een lijst met alle mogelijke tools, technische details of juridisch jargon. Dat hoort in bijlagen of bij IT en juridische zaken.

Wil je weten waar je bedrijf nu staat voordat je een beleid schrijft? Doe de korte AI-startscan of plan een kennismaking.

Veelgestelde vragen

Moet dit formeel door een jurist?

Hoe zorg ik dat men zich eraan houdt?

Moet ik een beleid hebben als we maar een paar medewerkers hebben?

Wat doe ik als iemand een fout maakt, bijvoorbeeld klantgegevens invoert?

Hoe vaak moet ik het beleid herzien?