Title: AI-beleid opstellen: structuur en stappenplan (met sjabloon) | AI Heroes
URL: https://aiheroes.io/nl/kennis/ai-beleid
Description: Een AI-beleid legt vast welke AI-tools mogen, welke gegevens erin mogen en wie verantwoordelijk is. De vaste onderdelen, een stappenplan en wat er vaak misgaat, met een sjabloon.

Compliance en security

# AI-beleid opstellen: wat erin moet en hoe je begint

David Homan

Gepubliceerd 11 juni 2026

·

bijgewerkt 12 oktober 2026

· 3 min lezen

Het korte antwoord

Een AI-beleid legt vast welke AI-tools je medewerkers mogen gebruiken, welke gegevens erin mogen, wie verantwoordelijk is en hoe je mensen ermee leren werken. De AI Act noemt het document niet bij naam. Je hebt het wel nodig om te laten zien dat je aan artikel 4 en de transparantieregels voldoet, en voor de meeste organisaties past het op twee A4.

## Waarom je het nodig hebt

Je medewerkers gebruiken AI al, met of zonder afspraken. Een AI-beleid maakt dat gebruik zichtbaar en veilig. Het voorkomt dat klantgegevens in de verkeerde tool belanden, het geeft mensen duidelijkheid over wat mag, en het is je bewijs richting klanten, accountants en toezichthouders.

De AI Act schrijft geen apart beleidsdocument voor. Maar artikel 4 vraagt dat je maatregelen neemt voor de AI-geletterdheid van je mensen, en de transparantieregels vragen dat je laat zien wanneer iets door AI is gemaakt of beantwoord. Afspraken op papier zijn de eenvoudigste manier om dat aan te tonen. Lees meer in [de AI Act](https://aiheroes.io/nl/kennis/ai-act).

## Wat er in een AI-beleid staat

Acht vaste onderdelen. Samen passen ze op twee A4.

| Onderdeel | Wat je vastlegt |
| --- | --- |
| **Doel en reikwijdte** | Voor wie het geldt en welke soorten AI eronder vallen |
| **Toegestane tools** | Welke tools mogen, in welke versie (zakelijk of consument), en hoe je een nieuwe tool aanvraagt |
| **Gegevensklassen** | Welke gegevens erin mogen: openbaar, intern, vertrouwelijk, persoonsgegevens |
| **Menselijke controle** | Dat een mens elke uitkomst controleert voordat die naar buiten gaat of tot een besluit leidt |
| **Transparantie** | Wanneer je klanten vertelt dat ze met AI te maken hebben |
| **Training** | Wie welke training krijgt en hoe je dat vastlegt (artikel 4) |
| **Eigenaar en meldpunt** | Wie het beleid beheert en waar je een fout of incident meldt |
| **Herziening** | Wanneer het beleid opnieuw bekeken wordt |

## Stappenplan

1. **Inventariseer het gebruik.** Vraag teams welke AI ze gebruiken en waarvoor. Klaar als: je een lijst hebt van tools, gebruikers en soorten gegevens.
2. **Deel je gegevens in.** Bepaal welke klassen gegevens je hebt en welke in welke tool mogen. Klaar als: elke medewerker in één zin kan zeggen wat wel en niet in een prompt mag.
3. **Kies je tools.** Kies per toepassing een tool met zakelijke voorwaarden, en bij persoonsgegevens een verwerkersovereenkomst. Klaar als: er een korte lijst toegestane tools is.
4. **Schrijf het concept.** Gebruik de acht onderdelen hierboven. Klaar als: het op twee A4 past.
5. **Toets het met gebruikers.** Laat een paar mensen die AI dagelijks gebruiken het lezen. Klaar als: hun vragen beantwoord zijn in de tekst.
6. **Train en leg vast.** Zorg dat iedereen het kent en ermee kan werken. Klaar als: je kunt laten zien wie wanneer is getraind.
7. **Plan de herziening.** Zet een datum in de agenda. Klaar als: er een eigenaar en een datum staan.

## Wat er vaak misgaat

- **Te lang.** Twintig pagina’s juridische tekst leest niemand.
- **Alleen verbieden.** Een beleid dat alleen verbiedt, wordt omzeild. Leg ook vast wat wel mag en welke tool je daarvoor gebruikt.
- **Niet getoetst.** Zonder input van gebruikers mist het de situaties die echt voorkomen.
- **Geen eigenaar.** Zonder eigenaar is het na een half jaar verouderd.

## Als je zelf AI laat bouwen

Een eigen AI-toepassing vraagt extra afspraken: wat het systeem logt, wie toezicht houdt, waar het draait en hoe lang gegevens bewaard blijven. Bij een bouw zit dat in het ontwerp, en de afspraken komen in je beleid. Lees meer in [menselijk toezicht en logging](https://aiheroes.io/nl/kennis/menselijk-toezicht).

## Wat AI Heroes hier doet

Met de **AI Act-check** zien we welke AI je gebruikt en welke afspraken je nodig hebt. Het sjabloon op deze pagina baseren we op het AI-beleid dat we voor onszelf opstellen. Voor de assistent op deze site staan de afspraken openbaar op [de transparantiepagina](https://aiheroes.io/nl/legal/ai-assistent).

## In dit artikel

1. Waarom je het nodig hebt
2. Wat er in een AI-beleid staat
3. Stappenplan
4. Wat er vaak misgaat
5. Als je zelf AI laat bouwen
6. Wat AI Heroes hier doet

## Het sjabloon voor je AI-beleid

Twee A4 met alle onderdelen uit dit artikel, in Word en pdf.

Het sjabloon komt binnenkort. Wil je nu al hulp bij je AI-beleid? Laat het ons weten.

[Vraag hulp bij je AI-beleid](https://aiheroes.io/nl/compliance#contact)

## Veelgestelde vragen

### Is een AI-beleid verplicht?

De AI Act schrijft geen apart beleidsdocument voor. Wel moet je aan artikel 4 (AI-geletterdheid) en de transparantieregels voldoen, en dat laat je het makkelijkst zien met vastgelegde afspraken. Werk je met persoonsgegevens, dan vraagt ook de AVG om aantoonbare maatregelen.

### Hoe lang moet het zijn?

Voor de meeste organisaties twee A4. Langer is zelden beter: een beleid dat niemand leest, verandert niets aan hoe mensen werken.

### Wie stelt het op en wie is eigenaar?

Iemand met mandaat, meestal uit directie, IT of compliance, samen met een paar mensen die AI dagelijks gebruiken. Wijs één eigenaar aan die het bijhoudt en vragen beantwoordt.

### Mogen medewerkers ChatGPT gebruiken met klantgegevens?

Alleen als je daar afspraken over hebt gemaakt: een zakelijke versie met een verwerkersovereenkomst, en duidelijk welke gegevens erin mogen. Met een gratis consumentenaccount en persoonsgegevens loop je risico onder de AVG. Lees [AI en de AVG](https://aiheroes.io/nl/kennis/ai-en-avg).

### Hoe vaak herzie je het?

Minstens één keer per jaar, en elke keer als er een nieuwe tool bijkomt of de regels veranderen.

### Is er een sjabloon?

Het komt eraan: een sjabloon in Word en pdf, dat je op deze pagina aanvraagt. Tot het er is, helpen we je graag direct verder via info@aiheroes.io.

Geschreven door

David Homan

Co-Founder, software en compliance

David leidt de bouw, van prototype tot een systeem dat in je eigen landschap draait. AI Act-classificatie, logging, security en hosting zitten bij hem vanaf de tekentafel in het ontwerp.

[Het team](https://aiheroes.io/nl/over-ons/team) [LinkedIn](https://www.linkedin.com/in/davidnhoman)

Wil je weten welke afspraken jouw organisatie nodig heeft? De AI Act-check laat zien welke AI je gebruikt en wat je moet regelen.

[Bekijk de AI Act-check](https://aiheroes.io/nl/compliance)

## Verder lezen

- Artikel · [De AI Act: wat moet jouw organisatie regelen?](https://aiheroes.io/nl/kennis/ai-act) · Geldt de AI Act voor jouw organisatie, wat moet nu al en wat komt nog? De risicoklassen, de tijdlijn na de Digital Omnibus en vier stappen om het te regelen. Bijgewerkt oktober 2026. · Lees verder
- Artikel · [AI-geletterdheid: wat artikel 4 van je organisatie vraagt](https://aiheroes.io/nl/kennis/ai-geletterdheid) · Wat AI-geletterdheid onder artikel 4 van de AI Act betekent, voor wie het geldt, wat er met de Digital Omnibus veranderde en hoe je aantoont dat je het geregeld hebt. · Lees verder
- Artikel · [AI en de AVG: wat je regelt voordat je persoonsgegevens gebruikt](https://aiheroes.io/nl/kennis/ai-en-avg) · Wanneer de AVG geldt bij AI, wat je regelt (grondslag, dataminimalisatie, verwerkersovereenkomst, DPIA), waar de data mag staan en hoe AVG en AI Act naast elkaar werken. · Lees verder