Kort antwoord: u hebt geen dik reglement nodig om AI verantwoord op uw kantoor te gebruiken — één helder A4 volstaat om te beginnen. Daarop staat minimaal: welke tools zijn toegestaan, wat er wel en niet met klantgegevens mag, wie waarvoor verantwoordelijk is, en dat een mens altijd het laatste woord houdt. Bijkomend voordeel: sinds 2 februari 2025 verplicht de AI-verordening organisaties die AI gebruiken hun medewerkers “AI-geletterd” te maken. Een kort beleid is daarvan het logische startpunt.
Waarom een AI-beleid, ook voor een klein kantoor?
AI is uw kantoor al binnengekomen, of u het nu formeel hebt ingevoerd of niet. Medewerkers gebruiken chatbots voor een snelle samenvatting of een conceptbrief. Dat is begrijpelijk en vaak nuttig — maar zonder afspraken ontstaan risico’s: klantgegevens die in een publieke tool belanden, antwoorden die niemand controleert, of onduidelijkheid over wie verantwoordelijk is. Een AI-beleid is geen rem, maar een kader dat AI juist bruikbaar en veilig maakt.
Er is ook een wettelijke kant. De Autoriteit Persoonsgegevens wijst erop dat organisaties die AI ontwikkelen of gebruiken sinds 2 februari 2025 moeten zorgen dat hun medewerkers voldoende kennis en vaardigheden hebben om AI verantwoord in te zetten. Dat is de AI-geletterdheidsplicht uit artikel 4 van de AI-verordening. Welke maatregelen daarbij passen, staat niet in de wet — de AP adviseert het strategisch aan te pakken. Voor een kantoor van vijf tot vijfentwintig medewerkers is een beknopt beleid een proportionele eerste stap.
Wat er minimaal op het A4 staat
1. Toegestane en verboden tools. Benoem welke AI-toepassingen medewerkers mogen gebruiken en welke niet. Maak het concreet: een publieke, gratis chatbot is prima voor een algemene tekst zonder klantgegevens, maar niet voor werk met persoonsgegevens uit administraties.
2. Regels voor klantgegevens. De kernregel: geen klantgegevens in tools die daar niet voor zijn ingericht. Verwijs naar de AVG-uitgangspunten — grondslag, doelbinding, dataminimalisatie, juistheid en beveiliging — en leg vast dat klantgericht AI-werk alleen mag met een oplossing waarbij gegevens binnen de EU blijven en per klant gescheiden zijn.
3. Bronvermelding en controle. Spreek af dat AI-uitkomsten die naar een klant gaan, controleerbaar en onderbouwd moeten zijn. Een systeem dat elk antwoord van een bronverwijzing voorziet, maakt die controle mogelijk.
4. De mens beslist. Leg vast dat AI signaleert en voorbereidt, maar dat een medewerker beoordeelt en het besluit neemt. AI geeft geen fiscaal oordeel en dient geen aangiften in; dat blijft mensenwerk.
5. Rollen en aanspreekpunt. Benoem wie het beleid beheert, waar medewerkers terechtkunnen met vragen, en hoe u een nieuwe tool beoordeelt voordat die in gebruik gaat.
6. AI-geletterdheid. Beschrijf kort hoe u zorgt dat medewerkers genoeg van AI begrijpen — bijvoorbeeld een korte instructie bij indiensttreding en een periodiek moment om afspraken bij te werken.
Hoe u het levend houdt
Een A4 dat in een la verdwijnt, helpt niemand. Bespreek het beleid één keer met het team, maak de kernregels zichtbaar, en plan een vast moment — bijvoorbeeld halfjaarlijks — om het bij te werken. De AI-verordening kent bovendien meer verplichtingen die gefaseerd ingaan; door uw beleid actueel te houden, groeit u mee zonder telkens opnieuw te hoeven beginnen. Zo blijft uw kantoor wendbaar en klaar voor de toekomst.
Veelgestelde vragen
Is een AI-beleid wettelijk verplicht?
Een specifiek “AI-beleid” wordt niet met zoveel woorden geëist, maar de AI-geletterdheidsplicht (sinds 2 februari 2025) en de AVG-verplichtingen bij verwerking van persoonsgegevens gelden wél. Een kort beleid is de praktische manier om aan die verplichtingen invulling te geven en dat aantoonbaar te maken.
Wij gebruiken nauwelijks AI. Hebben we dit dan nodig?
Juist dan is een A4 handig: het voorkomt dat medewerkers ongemerkt tóch klantgegevens in een publieke tool zetten. Het kost weinig moeite en geeft rust.
Wat is het verschil met de AVG-regels?
De AVG gaat over de bescherming van persoonsgegevens; het AI-beleid vertaalt die regels — plus de afspraken over tools, controle en verantwoordelijkheid — naar uw dagelijkse praktijk. Ze vullen elkaar aan.
Wie stelt zo’n beleid op?
Dat kunt u zelf, met dit artikel als checklist. Laat het daarna kort tegenlezen door iemand met kennis van de AVG als u met bijzondere of gevoelige gegevens werkt.
Meer achtergrond? Lees in onze kennisbank over de vijf AVG-regels bij AI-gebruik en over wat de EU AI Act voor uw kantoor betekent. Wilt u weten hoe een toekomstbestendig kantoor eruitziet? Lees onze whitepaper.
Bronnen: Autoriteit Persoonsgegevens, AI-geletterdheid (art. 4 AI-verordening, sinds 2-2-2025) en Regels bij gebruik van AI & algoritmes.