AI-beleid Template — 10 onderdelen voor uw organisatie
Een duidelijk AI-beleid is geen 'nice to have' meer. Met de EU AI Act, AVG en ISO 42001 verwachten toezichthouders, klanten en accountants dat uw organisatie schriftelijk vastlegt hoe AI — inclusief generatieve tools als ChatGPT, Copilot en Gemini — wordt ingezet. Deze template biedt 10 onderdelen die u direct kunt overnemen, aanpassen en vaststellen.
Waarom een schriftelijk AI-beleid?
Onderzoek van Project Impact (2026) toont dat circa 50% van Nederlandse bedrijven nog geen AI-beleid heeft, terwijl medewerkers massaal eigen AI-tools gebruiken — vaak met onbekende dataverwerking ('Shadow AI'). Een vastgesteld AI-beleid biedt:
- Wettelijke borging: aansluiting op Artikel 4 (AI-geletterdheid), Artikel 5 (verboden praktijken) en Artikel 50 (transparantie) van de EU AI Act.
- Risicobeheersing: voorkomen dat vertrouwelijke of persoonsgegevens onbedoeld in publieke AI-modellen belanden.
- Vertrouwen: aantoonbaarheid richting klanten, accountants, ISO 42001-auditors en toezichthouders.
- Interne sturing: één gezamenlijke taal en aanpak voor IT, juridisch, HR, marketing en operations.
De 10 onderdelen van een werkbaar AI-beleid
1. Doel en scope
Welke AI-toepassingen vallen onder dit beleid (eigen ontwikkeling, ingekochte SaaS, generatieve AI zoals ChatGPT, Copilot, Gemini), op welke medewerkers en processen het van toepassing is.
2. Definities
Wat verstaat de organisatie onder AI, machine learning, generatieve AI, hoog-risico AI, AI-systeem versus AI-model. Aansluiten op de definitie in Artikel 3 EU AI Act.
3. Toegestane en verboden toepassingen
Concreet welke AI-toepassingen wel en niet zijn toegestaan. Verboden praktijken (Artikel 5 AI Act) expliciet noemen: social scoring, real-time biometrische identificatie, emotieherkenning op de werkvloer.
4. Datagebruik en vertrouwelijkheid
Geen vertrouwelijke, persoons- of klantdata in publieke AI-tools. Beleid voor verwerkersovereenkomsten met AI-leveranciers. Koppeling met AVG-beleid.
5. Transparantie naar eindgebruikers
Wanneer en hoe wordt aan eindgebruikers gemeld dat zij met AI te maken hebben (Artikel 50 AI Act). Watermerken voor AI-gegenereerde content.
6. Menselijke controle en toetsing
Welke besluiten mogen niet volledig door AI worden genomen, wanneer geldt 'human in the loop' versus 'human on the loop', escalatieprocedures.
7. Verantwoordelijkheden en governance
Rol van directie, AI-eigenaar per use case, DPO, CISO, AI Compliance Officer (indien aanwezig). Aansluiting bij bestaande governance-structuur.
8. Risicobeoordeling en register
Hoe worden nieuwe AI-toepassingen vooraf beoordeeld (intake-proces). Verplichting tot opname in het AI-register en — waar van toepassing — DPIA en FRIA.
9. AI-geletterdheid (Artikel 4)
Verplichting tot training, doelgroepen, bewijs van deelname. Verwijzing naar het aparte AI-geletterdheidsbeleid en register.
10. Incidentmelding en evaluatie
Hoe worden AI-incidenten gemeld (intern, AP, sectorale toezichthouder), evaluatiecyclus van het beleid (minimaal jaarlijks), wijzigingsbeheer.
Praktijktips bij het opstellen
• Begin niet met een 50 pagina's tellend document. Een werkbaar AI-beleid past op 6–10 pagina's.
• Stel het beleid op in multidisciplinaire sessies (IT, juridisch, HR, business, eventueel ethicus).
• Toets het beleid in de praktijk met enkele use cases vóór formele vaststelling.
• Koppel het beleid expliciet aan de AVG-, security- en governance-beleidsdocumenten die er al zijn.
• Plan een evaluatiecyclus in: minimaal jaarlijks of bij wezenlijke wijziging in regelgeving (zoals het uitstel van de handhaving in 2027).
• Communiceer het beleid actief — niet alleen via intranet, maar via training, line management en kwartaalsessies.
Gerelateerde pagina's
AI Audit Diensten
Onafhankelijke AI audits volgens EU AI Act en ISO 42001
EU AI Act Gids
Alles over de Europese AI-wetgeving en uw verplichtingen
AI Compliance Framework
Vier pijlers van compliance en het maturity model
Consultancy & Training
Persoonlijke begeleiding en certificeringsprogramma's
Wat is een AI Audit?
Complete uitleg over het audit-proces
Risicoclassificatie
Hoe classificeer je AI-risico's volgens de AI Act?
ISO 42001 Standaarden
Internationale standaard voor AI management
AI Governance
Grip op verantwoorde inzet van AI