AI-beleid opstellen: een praktisch sjabloon voor je bedrijf (2026)

Een AI-beleid is een kort document dat vastlegt welke AI-tools je medewerkers mogen gebruiken, welke gegevens daarin mogen en wie de uitkomsten controleert. Je stelt het op in vijf stappen: inventariseer welke tools al gebruikt worden, deel ze in naar risico, bepaal de regels voor data, wijs een eigenaar aan en train je team. Onderaan dit artikel staat een sjabloon dat je kunt kopiëren en aanpassen.

Waarom nu? Je medewerkers gebruiken waarschijnlijk al AI, met of zonder toestemming. En sinds 2 februari 2025 moet elk bedrijf dat AI gebruikt maatregelen nemen voor de AI-kennis van zijn team, onder artikel 4 van de AI-verordening. Een AI-beleid is de meest directe manier om te laten zien wat je doet.

Geen juridisch advies: dit sjabloon is een praktisch startpunt, geen juridisch advies. Laat het bij twijfel nakijken door een jurist, zeker als je met bijzondere persoonsgegevens of AI-toepassingen met een hoog risico werkt.

---

Waarom heb je een AI-beleid nodig?

Zonder beleid beslist elke medewerker zelf. De een plakt een klantcontract in een gratis AI-tool, de ander durft niets te gebruiken uit angst iets fout te doen. Beide kosten je iets: risico in het eerste geval, gemiste tijdwinst in het tweede.

Een goed AI-beleid geeft medewerkers duidelijkheid over wat mag, zodat ze AI durven te gebruiken zonder klantgegevens te lekken. Het legt ook vast welke maatregelen je neemt. Dat heb je nodig als iemand vraagt hoe je invulling geeft aan de plicht tot AI-geletterdheid.

Is een AI-beleid verplicht? Niet letterlijk. Artikel 4 van de AI-verordening vraagt dat je maatregelen neemt om de AI-geletterdheid van je personeel te ondersteunen, maar schrijft niet voor welke. Volgens de Europese Commissie is een interne administratie van je maatregelen genoeg. Een beleid plus een trainingsoverzicht dekt dat. Meer over de wet lees je in AI-geletterdheid en de AI Act.

Wat moet er in een AI-beleid?

Houd het kort. Een beleid van twee pagina's dat iedereen leest werkt beter dan twintig pagina's die niemand opent. Deze onderdelen horen erin:

AI-beleid opstellen in vijf stappen

Stap 1: inventariseer wat er al gebruikt wordt

Vraag je team welke AI-tools ze gebruiken, ook privé-accounts voor werk. Een anoniem formulier levert eerlijkere antwoorden op. Vergeet AI-functies in bestaande software niet: je CRM, helpdesk, boekhoudpakket en mailprogramma hebben ze vaak al.

Stap 2: deel tools in naar risico

Maak drie groepen. Groen: tools met een zakelijk contract waarin staat hoe de leverancier met je data omgaat. Oranje: tools die mogen, maar alleen zonder persoonsgegevens of vertrouwelijke informatie. Rood: tools die niet mogen, bijvoorbeeld omdat onduidelijk is wat er met je data gebeurt.

Stap 3: leg de gegevensregels vast

Dit is het belangrijkste deel. Wees concreet. "Wees voorzichtig met data" helpt niemand. "Geen namen, e-mailadressen, BSN's, medische gegevens of klantcontracten in oranje tools" wel. De AVG blijft gewoon gelden als je AI gebruikt.

Stap 4: wijs een eigenaar aan

Iemand moet vragen beantwoorden, nieuwe tools beoordelen en het beleid bijwerken. In een klein bedrijf is dat vaak de directeur of de office manager, in een groter bedrijf iemand van IT, privacy of operations. Een aparte AI-officer is niet verplicht.

Stap 5: train je team en herhaal

Een beleid werkt alleen als mensen het kennen. Bespreek het in een teamoverleg, laat medewerkers het ondertekenen en combineer het met een praktische training. Kijk er minstens één keer per jaar opnieuw naar, en meteen als je een nieuwe AI-tool invoert.

Sjabloon AI-beleid

Kopieer de tekst hieronder naar je eigen document en vul de delen tussen [haakjes] in. Schrap wat niet van toepassing is.

AI-BELEID [BEDRIJFSNAAM]
Versie: [1.0]    Vastgesteld op: [datum]    Eigenaar: [naam, functie]
Volgende herziening: [datum, uiterlijk 12 maanden na vaststelling]

1. DOEL
Dit beleid helpt ons AI veilig en nuttig te gebruiken. Het beschermt
gegevens van klanten en collega's en maakt duidelijk wat wel en niet mag.

2. VOOR WIE
Alle medewerkers, stagiairs, freelancers en uitzendkrachten die voor
[bedrijfsnaam] werken en daarbij AI-tools gebruiken.

3. TOEGESTANE TOOLS
Groen (mag, ook met interne bedrijfsinformatie):
  - [tool + type account, bijv. "Microsoft Copilot via ons zakelijke account"]
  - [tool]
Oranje (mag, maar ZONDER persoonsgegevens of vertrouwelijke informatie):
  - [tool]
Rood (mag niet voor werk):
  - [tool of categorie, bijv. "gratis AI-tools met een privé-account"]
Gebruik altijd je zakelijke account, nooit een privé-account.

4. GEGEVENSREGELS
Zet NOOIT in een oranje of onbekende AI-tool:
  - namen, e-mailadressen, telefoonnummers of adressen van personen
  - BSN, medische gegevens of andere bijzondere persoonsgegevens
  - wachtwoorden, API-sleutels of andere inloggegevens
  - contracten, offertes of financiële gegevens van klanten
  - [andere vertrouwelijke informatie voor jouw bedrijf]
Twijfel je? Haal de gegevens eruit of vraag het aan [eigenaar].

5. MENSELIJKE CONTROLE
  - Jij bent verantwoordelijk voor alles wat je met hulp van AI maakt.
  - Controleer feiten, cijfers, namen en bronnen voordat je iets deelt.
  - AI neemt geen beslissingen over mensen (sollicitanten, klanten,
    collega's) zonder dat een medewerker de uitkomst beoordeelt.
  - Teksten voor klanten worden altijd door een mens nagelezen.

6. TRANSPARANTIE
  - We vertellen het klanten als ze met een AI-systeem praten,
    bijvoorbeeld een chatbot.
  - [Afspraak over vermelding van AI in content, offertes of rapporten.]

7. NIEUWE TOOLS
Wil je een nieuwe AI-tool gebruiken? Vraag het aan bij [eigenaar] via
[kanaal]. We kijken naar: wat doet de tool, waar staat de data, gebruikt
de leverancier onze data om modellen te trainen, en wat kost het.

8. TRAINING
  - Iedereen volgt binnen [3] maanden na indiensttreding een basistraining
    AI-geletterdheid.
  - Wie met AI-tools werkt die klanten of beslissingen raken, volgt een
    verdiepende training.
  - [Eigenaar] houdt een overzicht bij van gevolgde trainingen.

9. INCIDENTEN
Heb je per ongeluk gevoelige gegevens in een AI-tool gezet, of heeft AI
een fout gemaakt die klanten raakt? Meld het binnen [24 uur] bij
[eigenaar]. Een datalek melden we volgens onze AVG-procedure.

10. HERZIENING
Dit beleid wordt minstens jaarlijks herzien, en direct bij een nieuwe
AI-tool, een incident of nieuwe wetgeving.

Gelezen en akkoord:
Naam: ____________________   Datum: ____________   Handtekening: ________

Tip: zet het register van groene, oranje en rode tools in een apart, gedeeld document. Dan hoef je het beleid zelf niet te wijzigen als er een tool bijkomt.

Veelgemaakte fouten bij een AI-beleid

Van beleid naar AI-geletterdheid

Een beleid zegt wat mag. Een training zorgt dat mensen het ook kunnen. Samen vormen ze de basis van je aanpak voor AI-geletterdheid. Je team kent dan de regels en snapt ook waarom een AI-tool soms overtuigend klinkt en toch fout zit.

AY Automate geeft praktische AI-trainingen voor teams, gebouwd rond de tools die je al gebruikt. Bekijk de AI-geletterdheid training. Wil je eerst weten waar AI in je bedrijf tijd kan schelen, lees dan 10 AI-toepassingen voor het mkb.

FAQ

Is een AI-beleid verplicht?

Niet letterlijk. De AI-verordening verplicht bedrijven die AI gebruiken om maatregelen te nemen voor de AI-geletterdheid van hun personeel, maar noemt geen verplicht document. Een AI-beleid is wel de makkelijkste manier om die maatregelen vast te leggen.

Hoe lang moet een AI-beleid zijn?

Zo kort mogelijk: één tot drie pagina's is genoeg voor de meeste bedrijven. Zet details zoals de lijst met toegestane tools in een apart register, zodat het beleid zelf leesbaar blijft.

Wie stelt het AI-beleid op?

Meestal de directie samen met iemand van IT, privacy of operations. Betrek ook een paar medewerkers die veel met AI werken, zodat de regels aansluiten op de praktijk. Wijs daarna één eigenaar aan. Komen er AI-agents of maatwerk bij, dan helpt een partner voor AI-implementatie om de regels technisch af te dwingen.

Mogen medewerkers ChatGPT gebruiken volgens een AI-beleid?

Dat bepaal je zelf in je beleid. Veel bedrijven staan een zakelijke versie toe met interne informatie, en een gratis versie alleen zonder persoonsgegevens of vertrouwelijke informatie. Leg het verschil duidelijk vast.

Hoe vaak moet je een AI-beleid herzien?

Minstens één keer per jaar, en direct als je een nieuwe AI-tool invoert, er een incident is of de wetgeving verandert. De tekst van artikel 4 van de AI-verordening veranderde bijvoorbeeld in juli 2026.

Wat is het verschil tussen een AI-beleid en AI-geletterdheid?

Een AI-beleid legt de regels vast. AI-geletterdheid gaat over de kennis en vaardigheid van je team om AI verantwoord te gebruiken. Het beleid is één van de maatregelen die je neemt; training is een andere.

---

Sources: Verordening (EU) 2026/1744 (Digitale omnibus inzake AI), EUR-Lex, AI Literacy: Questions & Answers, Europese Commissie, AI-geletterdheid, Autoriteit Persoonsgegevens. Gecontroleerd op 31 oktober 2026.