- Een AI-beleid legt vast welke AI-tools mogen, met welke data en onder wiens verantwoordelijkheid.
- De Europese AI-verordening vraagt sinds 2 februari 2025 aandacht voor AI-geletterdheid; sinds de AI-omnibus (juli 2026) als inspanningsverplichting.
- Strengere regels voor hoog-risico HR-systemen, zoals AI bij werving of beoordeling, gelden naar verwachting vanaf 2 december 2027.
- Een verbod zonder alternatief werkt niet: dan groeit shadow AI. Bied veilige tools en uitleg.
- Houd het beleid levend met gesprekken, training en periodieke evaluatie.
Wat is een AI beleid?
Het is de interne spelregelset voor kunstmatige intelligentie: van ChatGPT-achtige assistenten en vertaaltools tot AI-functies die ongemerkt in bestaande software zijn ingebouwd.
In veel organisaties is AI van onderop binnengekomen. Een marketeer laat teksten herschrijven, een recruiter vat cv’s samen, een teamleider laat een verslag opstellen. Handig, maar zonder afspraken weet niemand welke klant- of personeelsgegevens inmiddels in externe tools staan. Een AI-beleid brengt orde aan zonder de nieuwsgierigheid af te remmen. Het is daarmee een logisch onderdeel van je bredere HR-beleid en je IT- en privacybeleid.
Waarom juist nu?
- Wetgeving: de Europese AI-verordening (AI Act) stelt eisen aan organisaties die AI gebruiken, en die eisen worden de komende jaren strenger;
- Privacy: zodra persoonsgegevens in een AI-tool belanden, geldt de AVG – inclusief de vraag waar die gegevens worden opgeslagen;
- Kwaliteit: AI maakt fouten en kan bevooroordeeld zijn; iemand moet de uitkomst controleren;
- Gelijke kansen: zonder kader gebruikt de één AI dagelijks en durft de ander het niet aan.
Wat vraagt de AI-verordening van werkgevers?
De Europese AI-verordening werkt met risiconiveaus. Hoe groter het risico voor mensen, hoe strenger de regels. Voor werkgevers zijn drie onderdelen het belangrijkst.
AI-geletterdheid
- sinds 2 februari 2025 onderdeel van de AI-verordening;
- na de AI-omnibus (Verordening (EU) 2026/1744, in werking sinds 27 juli 2026) een inspanningsverplichting.
Verboden toepassingen
- bepaalde AI-toepassingen zijn helemaal niet toegestaan;
- voor werkgevers relevant: emotieherkenning op de werkplek (op enkele uitzonderingen na).
Hoog-risico HR
- AI voor werving, selectie en beoordeling van medewerkers valt onder hoog risico;
- verplichtingen gelden naar verwachting vanaf 2 december 2027.
Wat AI-geletterdheid precies inhoudt, lees je in ons aparte artikel. Kort gezegd: je zorgt dat mensen die met AI werken genoeg weten over hoe het werkt, wat de risico’s zijn en hoe ze de uitkomsten kritisch beoordelen – passend bij hun rol.
Let op: de precieze invulling van de verplichtingen voor hoog-risico systemen wordt nog uitgewerkt in Europese richtsnoeren en normen. Houd voor de actuele stand de informatie van de Rijksoverheid en de Autoriteit Persoonsgegevens in de gaten.
Wat hoort er in een AI-beleid?
Een bruikbaar beleid past op een paar pagina’s en beantwoordt de vragen die medewerkers echt hebben. Deze onderdelen horen er in elk geval in:
- Welke AI-tools zijn goedgekeurd, en via welk (zakelijk) account?
- Hoe vraag je een nieuwe tool aan, en wie beoordeelt die?
- Mag AI in bestaande software (mail, office, CRM) aan staan?
- Welke gegevens mogen er nooit in: persoonsgegevens, klantdata, vertrouwelijke stukken?
- Hoe ga je om met personeelsgegevens, zoals beschreven bij de AVG en het personeelsdossier?
- Wordt invoer gebruikt om het model te trainen? Zo ja: niet gebruiken.
- Wie controleert AI-output voordat die naar buiten gaat?
- Wanneer vermeld je dat iets met AI is gemaakt?
- Wie is eigenaar van het beleid en aanspreekpunt bij vragen?
Leg daarnaast vast hoe je omgaat met AI in HR-processen zelf, bijvoorbeeld bij recruitment automation of bij het samenvatten van gesprekken. Juist daar raak je aan beslissingen over mensen, en daar wil je altijd een mens die het laatste woord heeft.
Shadow AI: waarom een verbod niet werkt
Als medewerkers AI-tools gebruiken buiten het zicht van IT en HR, spreek je van shadow AI. Dat gebeurt zelden uit kwade wil. Meestal is de officiële route te traag of onduidelijk, terwijl de gratis tool in de browser direct werkt.
Alleen verbieden
- Gebruik verplaatst zich naar privételefoons en -accounts.
- Je verliest zicht op welke data waar terechtkomt.
- Medewerkers durven fouten niet meer te melden.
- Innovatie gebeurt buiten de organisatie om.
Kaders én alternatieven
- Een goedgekeurde, zakelijke tool waarin data veilig blijft.
- Duidelijke spelregels in gewone taal.
- Ruimte om nieuwe tools aan te dragen.
- Open gesprek over hoe AI het werk verandert.
Tip: vraag eerst – anoniem – hoe medewerkers AI nu al gebruiken. Een korte pulse survey geeft je een eerlijk beeld van de praktijk en voorkomt dat je beleid schrijft voor een situatie die niet bestaat.
AI-beleid opstellen in 6 stappen
Breng het huidige gebruik in kaart
Welke tools worden gebruikt, door wie en waarvoor? Kijk ook naar AI-functies in software die je al hebt. Zonder nulmeting weet je niet waar de risico’s zitten.
Stel een kleine, gemengde werkgroep samen
Combineer HR, IT/security, privacy (de FG als je die hebt), juridisch en een paar enthousiaste gebruikers uit de business. Zo wordt het beleid praktisch én verantwoord.
Bepaal je risicobereidheid
Waar zie je vooral kansen, waar wil je extra voorzichtig zijn? Gebruik de risicoklassen van de AI-verordening als kapstok: laag risico vraagt om spelregels, hoog risico om een zorgvuldige beoordeling vooraf.
Schrijf het beleid in begrijpelijke taal
Kort, concreet en met voorbeelden. Neem het op in je personeelshandboek of code of conduct, zodat het een vaste plek heeft.
Betrek de ondernemingsraad
Gaat het om systemen die gedrag of prestaties van medewerkers kunnen volgen of beoordelen, dan heeft de ondernemingsraad doorgaans instemmingsrecht. Betrek de OR daarom vroeg, niet pas aan het eind.
Train, communiceer en evalueer
Organiseer AI-geletterdheid per rol, deel het beleid via je interne communicatie en plan minstens jaarlijks een herziening. AI ontwikkelt zich sneller dan de meeste beleidsstukken.
De rol van HR bij AI beleid
AI-beleid lijkt een IT-onderwerp, maar de grootste vraagstukken gaan over mensen. Welke vaardigheden heb je nodig? Hoe verandert een functie als routinetaken verdwijnen? En hoe zorg je dat niemand achterblijft? Daarom hoort HR aan tafel – en vaak zelfs aan het roer.
- Ontwikkeling: vertaal AI-geletterdheid naar concrete leerdoelen per rol en neem ze op in ontwikkelgesprekken;
- Functies: herzie functieprofielen waar AI het werk wezenlijk verandert;
- Gesprek: maak AI-gebruik een vast onderwerp in 1-op-1’s – wat helpt, waar twijfel je, wat wil je leren?
- Eigen processen: wees kritisch op AI in werving en beoordeling; lees meer over kansen en valkuilen in AI in HR;
- Cultuur: zorg dat fouten met AI gemeld kunnen worden zonder angst, zodat je er samen van leert.
Menselijke maat: laat AI nooit zelfstandig beslissen over aanname, beoordeling, beloning of ontslag. Gebruik het hooguit als hulpmiddel en zorg dat een mens de uitkomst begrijpt, controleert en kan uitleggen.
AI-beleid in de praktijk met Teampeak
Teampeak schrijft je AI-beleid niet voor je, maar helpt je wel om het tot leven te brengen. Want een beleid werkt pas als mensen het snappen, de vaardigheden ontwikkelen en er in gesprekken op terugkomen. Met pulse surveys meet je hoe medewerkers AI gebruiken en ervaren, met ontwikkeldoelen en het POP maak je AI-geletterdheid concreet, en in 1-op-1’s bespreek je wat werkt.
Van beleidsstuk naar dagelijkse praktijk
- Pulse surveys om AI-gebruik en behoeften anoniem te peilen.
- AI-vaardigheden als ontwikkeldoel vastleggen in het POP.
- Vaste gespreksonderwerpen over AI in 1-op-1’s en ontwikkelgesprekken.
- AI Coach Talli als voorbeeld van AI die managers ondersteunt in plaats van vervangt.
Teampeak schrijft over HR-strategie, digitalisering en de rol van AI op de werkvloer. Het team helpt organisaties om nieuwe technologie te koppelen aan het goede gesprek en ontwikkeling van mensen.
ISO 27001 gecertificeerd. Deze pagina is met zorg samengesteld en inhoudelijk gecontroleerd.