Grote kans dat er in jouw organisatie al met AI-tools wordt geëxperimenteerd — voor e-mails, offertes of het samenvatten van notulen. De vraag is: weet je welke informatie daarbij met externe leveranciers wordt gedeeld, en onder welke voorwaarden?
Wie vertrouwelijke bedrijfsgegevens invoert in een niet-beoordeelde AI-tool, deelt die gegevens met een externe partij zonder dat de organisatie de voorwaarden kent of heeft goedgekeurd. Het goede nieuws: met een aantal concrete maatregelen kun je AI wél verantwoord inzetten. Dit artikel laat zien hoe.
Waar het misgaat: onzichtbaar AI-gebruik
Zonder duidelijke afspraken en monitoring kunnen medewerkers onbewust vertrouwelijke gegevens invoeren of tools gebruiken die de organisatie niet heeft goedgekeurd — een risico dat onder meer Officebox benoemt in zijn advies over AI-bedrijfsbeleid.
Denk aan een accountmanager die een klantcontract in een chatbot plakt om het te laten samenvatten. Of een HR-medewerker die personeelsgegevens gebruikt voor een beoordelingsbrief. In beide gevallen wordt gevoelige informatie gedeeld met een externe leverancier, mogelijk zonder dat iemand in de organisatie daar zicht op heeft.
In plaats van een totaalverbod kun je beter kaders stellen: dan weten medewerkers welk alternatief wél is toegestaan, en houd je als organisatie zicht op wat er gebeurt.
Stap 1: bepaal wat vertrouwelijk is en maak een inventaris
Voordat je regels opstelt over AI-gebruik, moet duidelijk zijn wélke informatie bescherming nodig heeft. Begin met een inventaris: welke AI-toepassingen zijn er in gebruik, en welke soorten (persoons)gegevens gaan daarin om?
Maak daarnaast een eenvoudige dataclassificatie, bijvoorbeeld in drie categorieën:
- Publiek: informatie die al openbaar is, zoals websiteteksten en persberichten.
- Intern: informatie die niet naar buiten mag, maar geen persoonsgegevens bevat — denk aan interne procedures of conceptplannen.
- Vertrouwelijk: persoonsgegevens, klantdata, financiële cijfers, contracten en bedrijfsgeheimen.
Voor publieke AI-diensten adviseert Microsoft in zijn veiligheidstips voor AI op het werk: vermijd het delen van gevoelige of vertrouwelijke bedrijfsgegevens, waaronder persoonlijke informatie over werknemers of leveranciers. Voor de categorie “vertrouwelijk” is het verstandig beleid om alleen tools te gebruiken die de organisatie heeft beoordeeld en waarover contractuele afspraken bestaan — al blijft ook dan zorgvuldige toetsing van de verwerking nodig.
Een praktische tussenoplossing, die onder meer Atabix aanraadt: voer geen persoonsgegevens of vertrouwelijke informatie in een niet-goedgekeurde tool in, maar werk met fictieve of geanonimiseerde voorbeelden. Echte namen en bedragen vul je achteraf zelf in.
Stap 2: stel een AI-beleid op met eigenaar en herzieningsdatum
Een AI-beleid hoeft geen document van dertig pagina’s te zijn. Belangrijker dan de omvang is dat het beleid vindbaar, begrijpelijk en actueel is — en dat iemand er eigenaar van is.
Neem in elk geval op:
- Welke tools zijn goedgekeurd en voor welke doeleinden.
- Welke informatie wel en niet mag worden ingevoerd, gekoppeld aan je dataclassificatie. Odido noemt duidelijke richtlijnen over wat het team wel en niet mag delen als een van de belangrijkste tips voor veilig LLM-gebruik.
- Wie eigenaar is van het beleid en verantwoordelijk voor vragen, goedkeuring van nieuwe tools en incidenten.
- Een incidentprocedure: wat medewerkers moeten doen als er iets misgaat, en wie beoordeelt of vervolgstappen nodig zijn.
- Hoe AI-output wordt gecontroleerd voordat die naar klanten of derden gaat.
- Een herzieningsdatum, zodat het beleid periodiek tegen het licht wordt gehouden.
Stap 3: kies tools op basis van privacywaarborgen
Voer bij elke nieuwe tool een leverancierscheck uit. De belangrijkste beoordelingspunten:
Verwerkersovereenkomst. Verwerkt een leverancier als verwerker persoonsgegevens namens jouw organisatie, dan schrijft artikel 28 AVG een verwerkersovereenkomst voor, met verplichte onderwerpen zoals doel en duur van de verwerking, beveiliging, subverwerkers en teruggave of verwijdering van gegevens. Treedt de leverancier op als zelfstandig verwerkingsverantwoordelijke, dan ligt dit anders en gelden andere afspraken.
Training op jouw data. Of een leverancier invoer gebruikt om modellen te verbeteren, verschilt per leverancier, per product en per abonnementsvorm. Controleer dit per contract; ga er niet vanuit dat het vanzelf goed zit.
Hostinglocatie en doorgifte. EU-hosting kan een pluspunt zijn, maar is op zichzelf geen garantie voor AVG-compliance. Kijk ook naar subverwerkers, eventuele doorgifte buiten de EU, bewaartermijnen en beveiligingsmaatregelen.
Toegangsbeheer. Kun je per medewerker of team instellen wie welke tool mag gebruiken? Kun je gebruik inzien en accounts centraal beheren?
Een zakelijk account met contractuele waarborgen geeft de organisatie doorgaans meer grip dan gebruik via privé-accounts, waarbij contractuele en operationele controle gering is. Je kunt privégebruik technisch beperken, maar de voorwaarden bepaal je dan niet mee.
Stap 4: houd rekening met de AVG en de AI Act
Worden bij AI-gebruik persoonsgegevens verwerkt, dan is de AVG van toepassing. In hoofdlijnen betekent dit: een grondslag voor de verwerking, informatieverplichtingen richting betrokkenen (met enkele uitzonderingen) en passende beveiligingsmaatregelen. De precieze verplichtingen hangen af van je rol en de aard van de verwerking.
Een DPIA (data protection impact assessment) is verplicht wanneer een verwerking waarschijnlijk een hoog privacyrisico oplevert, volgens artikel 35 AVG en de criteria die de toezichthouder daarvoor hanteert. Grootschaligheid of systematiek kan daarbij een indicatie zijn, maar is op zichzelf niet doorslaggevend. Bij twijfel is een DPIA een verstandige exercitie: je brengt de risico’s gestructureerd in kaart.
Daarnaast gelden de gefaseerd van toepassing wordende verplichtingen onder de EU AI Act — de AI-verordening die onder meer Werkgeverslijn voor ondernemers toelicht. Enkele aandachtspunten:
- Er geldt al een verplichting om te zorgen voor voldoende AI-geletterdheid bij medewerkers die met AI-systemen werken.
- Welke verdere verplichtingen gelden, hangt af van je rol (aanbieder of gebruiksverantwoordelijke), het type systeem en het beoogde gebruik — niet alleen van de toepassing zelf.
- AI-gebruik bij werving of personeelsbeoordeling kan onder het hoog-risicoregime vallen, maar niet elke ondersteunende toepassing valt daar automatisch onder. Beoordeel dit per toepassing.
Praktisch advies in alle gevallen: laat AI-output bij klantcontact, juridische teksten of gevoelige onderwerpen door een medewerker controleren voordat die naar buiten gaat. Dat is geen wettelijke regel voor elke situatie, maar wel een effectieve risicobeperking.
Stap 5: train je team, monitor en regel de incidentafhandeling
Een beleid heeft pas effect als medewerkers het kennen. Overweeg een korte training of werksessie, met daarin ten minste:
- Concrete voorbeelden van wat wel en niet mag, toegespitst op het dagelijks werk van het team.
- Waarom de regels bestaan, zodat medewerkers de afweging zelf kunnen maken in situaties die het beleid niet letterlijk beschrijft.
- Hoe je AI-output controleert op fouten, verzinsels en vertrouwelijke informatie die er onbedoeld in terecht is gekomen.
Blijf daarna het AI-gebruik monitoren: controleer regelmatig of medewerkers zich aan de afspraken houden en pas het beleid aan als dat nodig is — een aanbeveling die ook Legal News doet in zijn aandachtspunten voor AI-gebruik op het werk. Plan de herziening in via de herzieningsdatum uit je beleid.
Maak het melden van incidenten laagdrempelig. Deelt een medewerker per ongeluk gevoelige gegevens, dan wil je dat snel weten: beoordeel dan of sprake is van een meldplichtig datalek. Niet elk beveiligingsincident is dat — maar als de meldplicht geldt, moet de melding aan de toezichthouder doorgaans binnen 72 uur worden gedaan. Snelle interne melding is dus geen formaliteit, maar een voorwaarde om die termijn te halen.
Veilig AI-gebruik is een proces, geen project
Veilig AI-gebruik draait niet om één technische maatregel of één document, maar om een samenhangend geheel: weten welke data gevoelig is, duidelijke afspraken maken, leveranciers toetsen, voldoen aan de AVG en de AI Act, en blijven bijsturen.
Realistisch is ook: goedgekeurde cloudtools verwerken gegevens meestal juist buiten je eigen infrastructuur. Het doel is dus niet dat informatie letterlijk “binnen de muren” blijft, maar dat je weet waar gegevens naartoe gaan en onder welke contractuele en technische waarborgen. Bronnen als Voys benadrukken daarbij transparantie en ethische afwegingen als basis voor verantwoord AI-gebruik.
De eerste stap: breng het huidige gebruik in kaart
Begin niet met een beleid vanaf de tekentafel, maar met de werkelijkheid. Vraag deze week aan je teams: welke AI-tools gebruiken jullie nu al, en waarvoor? Leg de antwoorden vast in een eenvoudige inventaris van toepassingen en gegevens.
Met dat overzicht kun je gericht aan de slag: bepaal welke tools je goedkeurt, voer per leverancier de check uit en benoem een eigenaar van het beleid. Zo bouw je een AI-beleid dat aansluit op hoe er in jouw organisatie daadwerkelijk gewerkt wordt.