Doel en uitgangspunten
Waarom zet je organisatie AI in en welke principes staan voorop, zoals privacy, kwaliteit en menselijke maat.
Kennisartikel · Verantwoorde AI-implementatie
AI-beleid opstellen: wat moet erin?
Een praktische gids voor organisaties die AI verantwoord willen inzetten. Wat een AI-beleid is, of het verplicht is, wat er minimaal in hoort, en hoe je het in zeven stappen opstelt, met een concreet voorbeeld voor de zorg.
Een AI-beleid legt vast hoe je organisatie verantwoord met AI omgaat: wat wel en niet mag, hoe je met data omgaat, wie waarvoor verantwoordelijk is en hoe je menselijke controle borgt. Het is niet los verplicht, maar volgt indirect uit de AVG en de AI-geletterdheidsplicht (artikel 4).
01 · Definitie
Wat is een AI-beleid?
Een AI-beleid is het document waarin je organisatie afspreekt hoe ze met kunstmatige intelligentie omgaat. Het beschrijft welke toepassingen je wilt inzetten, onder welke voorwaarden dat mag, en hoe je de mensen, de data en de kwaliteit beschermt. Geen technisch handboek, maar een kompas: het maakt voor iedereen duidelijk wat de organisatie wél en níet verantwoord vindt.
Goed AI-beleid sluit aan op het werk dat mensen echt doen. Het vertaalt abstracte principes, zoals privacy, transparantie en menselijke controle, naar concrete keuzes: welke tools mag je gebruiken, welke gegevens mogen erin, en wie beslist daarover. Zo wordt verantwoord werken niet een papieren belofte, maar een dagelijkse praktijk.
Is een AI-beleid verplicht?
Er is geen wet die je verplicht een document met de titel “AI-beleid” te hebben. Toch is het in de praktijk moeilijk om zonder uit de voeten te kunnen. De verplichting komt namelijk van twee kanten, en die gelden allebei nu al.
Ten eerste de AVG-verantwoordingsplicht. Zodra je AI inzet die persoonsgegevens verwerkt, moet je kunnen aantonen dat dat zorgvuldig en rechtmatig gebeurt. Vastgelegde afspraken over wat mag, welke data waar terechtkomt en wie verantwoordelijk is, zijn precies het bewijs dat de toezichthouder verwacht.
Ten tweede de AI-geletterdheidsplicht (artikel 4 van de EU AI Act), die sinds februari 2025 geldt. Die verplicht organisaties ervoor te zorgen dat hun mensen genoeg van AI begrijpen om er verantwoord mee te werken. Een helder beleid is de natuurlijke manier om dat te organiseren en te laten zien dat je eraan voldoet.
Kortom: geen losse verplichting, wel een logisch en vaak onmisbaar onderdeel van verantwoord werken. We leiden daarbij liever met rust dan met deadline-angst: het gaat erom dat je beheerst en aantoonbaar in control bent.
03 · Inhoud
Wat moet er in staan?
Een werkbaar AI-beleid hoeft niet dik te zijn, maar dekt wel acht onderdelen af. Samen geven ze antwoord op de vragen die in de praktijk telkens terugkomen.
Wat is toegestaan
Welke toepassingen en tools mensen mogen gebruiken, en voor welk soort taken die geschikt zijn.
Wat is verboden
Welk gebruik niet is toegestaan, bijvoorbeeld het delen van gevoelige gegevens met onbekende tools.
Omgaan met data en privacy
Welke gegevens in welke tools mogen, hoe je voldoet aan de AVG en waar de grenzen liggen.
Menselijke controle
Hoe je human-in-the-loop borgt, zodat een mens beslissingen toetst en eindverantwoordelijk blijft.
Transparantie naar betrokkenen
Wanneer en hoe je mensen laat weten dat AI wordt gebruikt, in lijn met de transparantieplicht (artikel 50).
Rollen en verantwoordelijkheden
Wie het beleid beheert, wie tools goedkeurt en wie toezicht houdt op het gebruik.
Naleving en evaluatie
Hoe je controleert of het beleid wordt gevolgd en wanneer je het herziet, want techniek en regels veranderen.
04 · Aanpak
Stap voor stap: zeven stappen.
Een beleid opstellen is geen eenmalige klus, maar een route die je bewust doorloopt. Deze zeven stappen brengen je van een eerste inventarisatie naar een levend document dat meegroeit.
stap 1/7
Inventariseer het huidige gebruik
Breng in kaart waar AI nu al wordt gebruikt, officieel én onofficieel. Pas als je weet wat er gebeurt, kun je er afspraken over maken.
stap 2/7
Bepaal je uitgangspunten
Leg de principes vast waarmee je organisatie met AI omgaat: privacy, menselijke controle, transparantie en kwaliteit.
stap 3/7
Leg toegestaan en verboden gebruik vast
Beschrijf concreet wat wel en niet mag, met voorbeelden die voor jouw mensen herkenbaar zijn in hun dagelijkse werk.
stap 4/7
Beschrijf data- en privacyregels
Bepaal welke gegevens in welke tools mogen en hoe je voldoet aan de AVG. Dit is het hart van een verantwoord beleid.
stap 5/7
Wijs rollen toe
Leg vast wie verantwoordelijk is voor het beleid, voor het goedkeuren van tools en voor toezicht op het gebruik.
stap 6/7
Communiceer en train
Deel het beleid actief en investeer in AI-geletterdheid, zodat mensen weten wat het betekent voor hun werk.
stap 7/7
Evalueer en actualiseer
Plan een vaste evaluatie. Zowel de techniek als de regelgeving blijft in beweging, dus een beleid is nooit af.
aantoonbaar in control
05 · Voorbeeld
AI-beleid voor een GGZ-praktijk.
Neem een groeiende GGZ-praktijk die een AI-kennishulp wil inzetten om behandelaren sneller antwoord te geven op vragen over protocollen en interne afspraken. Het beleid begint bij het uitgangspunt dat het zorgproces leidend blijft: AI ondersteunt, maar vervangt nooit het professionele oordeel. Cliëntdata gaat nooit zonder grondslag een tool in, en gevoelige gegevens worden alleen verwerkt binnen oplossingen die daarvoor zijn beoordeeld.
Het beleid legt vast dat de behandelaar eindverantwoordelijk blijft voor elke beslissing. Een antwoord van de kennishulp is een hulpmiddel, geen instructie. Daarom werkt de praktijk uitsluitend met goedgekeurde tools: een korte lijst van toepassingen die vooraf zijn getoetst op privacy, kwaliteit en betrouwbaarheid. Wil iemand iets nieuws gebruiken, dan loopt dat eerst langs de verantwoordelijke.
Om vertrouwen te houden, geeft de kennishulp altijd bronvermelding: bij elk antwoord staat uit welk document of welke richtlijn het komt. Zo kan de behandelaar het antwoord controleren in plaats van blind overnemen. Dit past bij het Landelijk Kwaliteitsstatuut en de oproep van de IGJ uit februari 2025 om AI in de zorg beheerst en navolgbaar in te zetten. Zo wordt verantwoorde AI niet een beperking, maar een manier om met rust te werken.
06 · Veelgestelde vragen
Veelgestelde
vragen.
Is een AI-beleid wettelijk verplicht?
Een AI-beleid is niet als los document verplicht. Toch volgt het indirect uit de AVG-verantwoordingsplicht en uit de AI-geletterdheidsplicht (artikel 4 van de EU AI Act), die sinds februari 2025 geldt. Wie AI inzet, moet kunnen laten zien dat dat verantwoord gebeurt.
Hoe lang is een AI-beleid?
Een werkbaar AI-beleid is vaak twee tot zes pagina's. Het gaat niet om de omvang, maar om de duidelijkheid: mensen moeten er snel uit kunnen halen wat wel en niet mag. Begin liever kort en concreet en breid uit waar de praktijk daarom vraagt.
Wie stelt het op?
Het beleid wordt meestal opgesteld door directie of management, samen met de mensen die met AI werken en, waar aanwezig, een functionaris gegevensbescherming. Eindverantwoordelijkheid ligt bij de leiding. Wij helpen organisaties dit op te stellen en in de praktijk te borgen.
Hoe vaak moet het worden geüpdatet?
Plan minimaal eens per jaar een evaluatie, en eerder zodra je nieuwe tools invoert of de regelgeving verandert. AI ontwikkelt zich snel, dus een beleid dat een jaar stilstaat loopt al snel achter op de praktijk.
Hebben jullie een voorbeeld voor de zorg?
Ja. Hierboven op deze pagina staat een uitgewerkt voorbeeld voor een GGZ-praktijk, met aandacht voor cliëntdata, eindverantwoordelijkheid van de behandelaar en goedgekeurde tools. Plan een gesprek als je een versie op maat voor jouw zorgorganisatie wilt.
Over de auteur
Arjan Woldring
Oprichter
Arjan Woldring is oprichter van Implementa. Hij helpt organisaties AI verantwoord invoeren: van beleid op papier naar een werkende, geborgde praktijk. Met de zorg als vlaggenschip-domein begeleidt hij teams die AI willen inzetten zonder de grip op data, kwaliteit en mensen te verliezen.
Zijn overtuiging: AI levert pas waarde op als het beheerst en aantoonbaar in control is. Geen rapport en geen losse tool, maar werkende AI, geborgd in het dagelijkse werk.
07 · Verder lezen
Lees ook.
Pilaar
Verantwoorde AI-implementatie
De volledige route van idee tot geborgde praktijk, waar dit artikel onderdeel van is.
Lees meerKennisartikel
AI-geletterdheid
Wat artikel 4 van de EU AI Act betekent en hoe je je team AI-vaardig maakt.
Lees meerDomein
Voor de zorg
Hoe verantwoorde AI in de zorg eruitziet, met aandacht voor cliëntdata en kwaliteit.
Lees meerKennismaken
Hulp nodig bij je AI-beleid?
In dertig minuten verkennen we waar AI in jouw organisatie kan werken, en wat een passend beleid daarvoor nodig heeft. Geen verkooppraatje, wel een eerlijk beeld.