Gids AI

AI-governance voor organisaties: een praktisch framework

De meeste organisaties gebruiken al meer AI dan hun IT-team weet. Medewerkers plakken klantgegevens in ChatGPT, leveranciers hebben stilletjes AI-functies ingeschakeld en niemand heeft een beleid opgesteld. Deze gids laat zien hoe u in kaart brengt wat u gebruikt, de risico's classificeert en de juiste beheersmaatregelen invoert voordat er iets misgaat.

24 augustus 2026
20 min leestijd
Belangrijkste punten
  • Begin met een inventarisatie. U kunt niet beheersen wat u niet heeft gecatalogiseerd. Shadow AI is wijdverbreid en AI van leveranciers is vaak standaard ingeschakeld in tools waarvoor u al betaalt.
  • Classificeer tools op basis van de gegevens die ze verwerken en de beslissingen die ze beïnvloeden. Een AI-tool met een laag risico en een AI-tool met een hoog risico vereisen verschillende beheersmaatregelen.
  • Een AI-beleid voor acceptabel gebruik heeft één doel: medewerkers vertellen wat ze mogen gebruiken, welke gegevens ze niet mogen invoeren en welke controle nodig is voordat op AI-output wordt gehandeld.
  • Artikel 22 AVG beperkt uitsluitend geautomatiseerde beslissingen met aanzienlijke gevolgen voor personen. HR-screeningtools, kredietbeslissingen en verzekeringsprijsstelling kunnen hieronder vallen, afhankelijk van hoe de beslissing wordt genomen en in hoeverre sprake is van betekenisvolle menselijke betrokkenheid.
  • Menselijk toezicht betekent dat een mens de AI-output daadwerkelijk beoordeelt voordat een beslissing met gevolgen wordt genomen. Een beslissing slechts afvinken is geen toezicht.
  • De EU AI Act is rechtstreeks van toepassing op Nederlandse organisaties. De verplichtingen voor hoog-risico-AI onder Bijlage III gelden vanaf 2 december 2027.
  • ISO 42001-certificering is voor de meeste mkb-organisaties niet noodzakelijk. Het implementeren van de bijbehorende governance-beheersmaatregelen wel.

Wat AI-governance daadwerkelijk inhoudt

AI-governance is de combinatie van beleid, beheersmaatregelen en verantwoordelijkheidsstructuren die bepalen hoe uw organisatie AI-tools gebruikt, tot welke gegevens die tools toegang hebben, hoe door AI beïnvloede beslissingen worden genomen en beoordeeld, en wie verantwoordelijk is wanneer er iets misgaat.

Het is geen ethische verklaring, AI-strategiedocument of lijst met principes. Dat zijn uitgangspunten voor gesprekken, geen beheersmaatregelen. Governance betekent concrete regels die gelden voor specifieke tools, duidelijke verantwoordelijkheid voor specifieke beslissingen en een beoordelingsproces dat daadwerkelijk wordt uitgevoerd.

De meeste organisaties hebben begin 2026 niets hiervan geregeld. Ze hebben medewerkers die ChatGPT, Copilot, Gemini en een tiental SaaS-tools met ingeschakelde AI-functies gebruiken, zonder beleid, zonder training en zonder inzicht in welke gegevens worden verwerkt. Het governance-gat is niet theoretisch: het vormt een risico onder de AVG, een reputatierisico en, voor organisaties met activiteiten in de EU, een compliancevraagstuk onder de EU AI Act.

Wijs eerst eigenaarschap toe

Bepaal voordat u tools inventariseert of beleid opstelt wie verantwoordelijk is voor AI-governance. Zonder een aangewezen eigenaar en duidelijke beslissingsbevoegdheden wordt de inventarisatie niet bijgehouden, wordt het beleid niet gehandhaafd en worden incidenten niet geëscaleerd. In de meeste organisaties ziet de structuur er als volgt uit:

Rol Verantwoordelijkheid voor AI-governance
Bestuur / Directie Bepaal de risicobereidheid voor AI-gebruik. Ontvang elk kwartaal rapportages over de AI-risicopositie. Keur AI-use-cases met een hoog risico goed.
AI-governance-eigenaar (IT-lead, FG/DPO of vCISO) Beheer het AI-toolregister. Keur aanvragen voor nieuwe tools goed of wijs ze af. Coördineer het uitvoeren van DPIA's. Beheer het beleid voor acceptabel gebruik. Rapporteer incidenten aan het management. Voer de periodieke beoordelingscyclus uit.
FG/DPO / Privacy Leid DPIA-beoordelingen. Adviseer over de toepasselijkheid van artikel 22. Beoordeel verwerkersovereenkomsten met leveranciers. Behandel inzageverzoeken van betrokkenen waarbij AI betrokken is.
IT / Security Beoordeel de beveiligingsmaatregelen van AI-tools. Beheer toegangsrechten voor zakelijke AI-tools. Detecteer Shadow AI. Monitor op data-exfiltratie. Handel AI-gerelateerde beveiligingsincidenten af.
Juridisch / Compliance Beoordeel leverancierscontracten met betrekking tot AI. Adviseer over sectorspecifieke wettelijke verplichtingen. Volg ontwikkelingen rond de EU AI Act voor relevante use-cases.
Business- / afdelingsverantwoordelijken Zijn verantwoordelijk voor AI-use-cases binnen hun functie. Zorgen dat medewerkers het beleid voor acceptabel gebruik volgen. Escaleren aanvragen voor nieuwe AI-tools via het formele goedkeuringsproces. Zijn verantwoordelijk voor menselijk toezicht binnen hun workflows.
Eindgebruikers Volgen het beleid voor acceptabel gebruik. Gebruiken alleen goedgekeurde tools. Melden incidenten en Shadow AI-gebruik. Volgen AI-bewustwordingstraining.

In een kleinere organisatie worden meerdere van deze rollen door dezelfde persoon vervuld. Dat is prima. Het gaat erom dat de verantwoordelijkheden expliciet zijn toegewezen, niet dat voor elke rol een afzonderlijke medewerker beschikbaar is. Een organisatie met 50 medewerkers, een aangewezen AI-governance-eigenaar, een vastgelegde escalatieroute en een kwartaaloverleg heeft meer functionele governance dan een grote organisatie met een governanceframework op papier en niemand die het uitvoert.

Stap 1: Breng in kaart wat u al gebruikt

Breng voordat u beleid opstelt in kaart welke AI-tools worden gebruikt. De meeste organisaties ontdekken meer dan verwacht wanneer ze dit grondig onderzoeken.

Vier categorieën om te controleren

🤖
Zelfstandige generatieve AI-tools
ChatGPT, Claude, Gemini, Perplexity en vergelijkbare tools die medewerkers rechtstreeks gebruiken, vaak via persoonlijke accounts. Dit is de meest voorkomende bron van datalekken omdat medewerkers inhoud plakken zonder na te denken over waar deze terechtkomt. Controleer welke accounts persoonlijke gratis accounts zijn en welke zakelijke accounts met een verwerkersovereenkomst.
⚙️
AI ingebouwd in tools waarvoor u al betaalt
Microsoft 365 Copilot, AI-functies van Google Workspace, Salesforce Einstein, HubSpot AI, Zendesk AI en vergelijkbare oplossingen. Deze worden vaak standaard ingeschakeld of door een beheerder geactiveerd zonder dat hierover een governancegesprek heeft plaatsgevonden. Beoordeel uw SaaS-portfolio en controleer welke AI-functies actief zijn en tot welke gegevens ze toegang hebben.
🧩
AI in bedrijfsprocessen en beslissingen
Tools voor wervingsscreening, fraudedetectiesystemen, verzekeringsprijsmodellen en kredietbeoordelingstools. Dit is onder de AVG vaak de categorie met het hoogste risico omdat deze systemen rechtstreeks beslissingen over personen beïnvloeden. Ze kunnen al jaren in gebruik zijn zonder formele beoordeling.
🔌
Browserextensies en productiviteitstools
Grammarly, Otter.ai, Fireflies en vergelijkbare tools die e-mails, documenten en vergaderopnamen verwerken. Deze worden vaak individueel door medewerkers geïnstalleerd. Ze kunnen aanzienlijke hoeveelheden gevoelige bedrijfsinformatie naar servers van derden verzenden voordat iemand vraagt waar de gegevens terechtkomen.

Bevraag afdelingshoofden en voer een discoveryronde uit over uw SaaS-omgeving. gids over Shadow AI-risico's behandelt het discoveryproces uitgebreider. De inventarisatie wordt uw controlebasis: elke tool erop heeft een governance-registratie of krijgt die voordat de goedkeuring wordt gehandhaafd.

AI-toolregister: minimale velden

Leg elke AI-tool vast in een centraal register. Dit wordt het actuele overzicht dat uw AI-governance-eigenaar bijhoudt en dat auditors of toezichthouders kunnen inspecteren.

Veld Voorbeeld
AI-tool Microsoft 365 Copilot
Business owner Hoofd Marketing
Doel Opstellen van content, samenvatten van e-mails
Verwerkte gegevens Interne bedrijfsgegevens, e-mails van medewerkers
Persoonsgegevens betrokken Ja
Leverancier Microsoft
Locatie gegevensverwerking / hosting UK / EU
Verwerkersovereenkomst aanwezig Ja, via Microsoft Data Processing Agreement
Risiconiveau Gemiddeld
DPIA vereist Ja, afgerond op 24 augustus 2026
Beoordeling artikel 22 Niet van toepassing (uitsluitend adviserend gebruik, menselijke beoordeling vereist)
Goedgekeurde gebruikers Marketing, Sales (alleen gebruikers met licentie)
Goedkeuringsdatum 24 augustus 2026
Volgende beoordelingsdatum 24 februari 2027

Bewaar het register op een locatie waar zowel uw AI-governance-eigenaar als uw FG/DPO toegang toe hebben en wijzigingen kunnen aanbrengen. Een gedeeld document of een rij in uw bestaande risicoregister volstaat. Het format is minder belangrijk dan de discipline om het actueel te houden.

Stap 2: Classificeer tools op risico

Niet elke AI-tool heeft hetzelfde niveau van beheersing nodig. Een grammaticacontrole en een cv-screeningsysteem zijn beide AI, maar de governancevereisten verschillen volledig. Het onderstaande classificatiemodel gebruikt twee assen: welke gegevens de tool verwerkt en welke beslissingen de tool beïnvloedt.

🟢
Laag risico: openbare gegevens, geen individuele beslissingen
AI-tools die uitsluitend niet-gevoelige bedrijfsinformatie verwerken en geen beslissingen beïnvloeden die personen raken. Voorbeelden: een AI-schrijftool gebruiken om marketingteksten op basis van een briefing op te stellen, openbaar beschikbare onderzoeken samenvatten, code genereren op basis van een niet-gevoelige technische beschrijving (mits de output vóór gebruik wordt gecontroleerd op beveiligingskwetsbaarheden, licentieproblemen en kwaliteit). Vereiste beheersmaatregelen: bevestiging van het beleid voor acceptabel gebruik, geen invoer van persoonsgegevens of vertrouwelijke gegevens.
🟡
Gemiddeld risico: bedrijfs- of persoonsgegevens, adviserende output
AI-tools die interne bedrijfsgegevens, klantinformatie of medewerkersgegevens verwerken en output produceren die mensen in hun werk gebruiken. Voorbeelden: Microsoft 365 Copilot die e-mails samenvat, AI die klantcommunicatie opstelt op basis van CRM-gegevens, tools voor het transcriberen van vergaderingen. Vereiste beheersmaatregelen: verwerkersovereenkomst met de leverancier, vastgelegde toegestane gegevenscategorieën, verplichte menselijke controle voordat AI-gegenereerde content extern wordt verzonden, training van medewerkers.
🔴
Hoog risico: beslissingen die personen raken
AI-tools die beslissingen met aanzienlijke gevolgen voor personen nemen of daar wezenlijk invloed op hebben: werkgelegenheid, krediet, verzekeringen, uitkeringen of juridische zaken. Vereiste beheersmaatregelen: Data Protection Impact Assessment (DPIA), gedocumenteerd menselijk toezicht met een aangewezen verantwoordelijke, een mechanisme waarmee personen om menselijke beoordeling kunnen verzoeken, een beoordeling van de naleving van artikel 22 en bewustwording op bestuursniveau.

Aanvullende classificatiedimensies

Naast de drie bovenstaande niveaus verfijnen vier aanvullende dimensies de classificatie en identificeren ze waar aanvullende beheersmaatregelen nodig zijn:

  • Autonomieniveau: is de AI uitsluitend ondersteunend (stelt tekst op die door een mens wordt beoordeeld), adviserend (doet een aanbeveling), semi-geautomatiseerd (vereist menselijke goedkeuring om verder te gaan), or volledig geautomatiseerd (handelt zonder menselijke tussenkomst)?
  • Externe blootstelling: verwerkt de AI gegevens of produceert deze output die naar klanten, partners of het publiek gaat, of blijft alles volledig intern?
  • Regelgevingsblootstelling: valt de use-case onder een sectorspecifiek regime (bijv. AFM, NEN 7510, DORA, or the EU AI Act voor organisaties met activiteiten in de EU?
  • Gevoeligheid van gegevens: openbare en niet-persoonlijke gegevens, interne bedrijfsgegevens, persoonsgegevens, vertrouwelijk of juridisch beschermd materiaal, of bijzondere categorieën persoonsgegevens zoals gezondheids- of biometrische gegevens?

Een tool die op het primaire risiconiveau als gemiddeld wordt geclassificeerd, maar ook volledige automatisering, klantgerichte output en bijzondere categorieën persoonsgegevens omvat, moet in de praktijk als hoog risico worden behandeld. Gebruik de dimensies om de primaire classificatie kritisch te toetsen, niet om deze mechanisch te overschrijven.

Stap 3: Stel een AI-beleid voor acceptabel gebruik op

Een AI-beleid voor acceptabel gebruik bevat de regels die medewerkers volgen bij het gebruik van AI-tools op het werk. Het hoeft niet lang te zijn. Een beleid dat medewerkers in vijf minuten kunnen lezen en toepassen zonder om verduidelijking te vragen, is waardevoller dan een uitgebreid document dat niemand leest.

Wat moet erin staan

1
Lijst met goedgekeurde tools
Benoem welke AI-tools zijn goedgekeurd voor zakelijk gebruik. Neem eventuele voorwaarden op, zoals "Microsoft 365 Copilot uitsluitend voor intern gebruik" of "goedgekeurd voor het opstellen van content, niet voor verzending zonder controle". Tools die niet op de lijst staan, vereisen voorafgaande goedkeuring van IT.
2
Beperkingen voor gegevensinvoer
Definieer wat in geen enkele AI-tool mag worden ingevoerd, ongeacht of deze is goedgekeurd. Minimaal: persoonsgegevens van identificeerbare personen, klantaccountgegevens, financiële gegevens, juridische documenten en niet-gepubliceerd intellectueel eigendom. Wees specifiek genoeg zodat medewerkers zelf de juiste beslissing kunnen nemen.
3
Vereiste controle van output
AI-output moet worden gecontroleerd voordat erop wordt gehandeld, deze naar klanten wordt verzonden of wordt gepubliceerd. De persoon die de controle uitvoert, is verantwoordelijk voor de inhoud. Definieer wat controle inhoudt: lezen, feiten controleren of een formeler goedkeuringsproces, afhankelijk van de use-case.
4
Geen persoonlijke accounts voor zakelijk gebruik
Medewerkers mogen geen persoonlijke gratis AI-accounts gebruiken voor zakelijke taken. Persoonlijke accounts hebben in hun servicevoorwaarden doorgaans ruimere rechten voor gegevensgebruik en de organisatie heeft geen controle over of inzicht in wat wordt verwerkt.
5
Openbaarmakingsvereisten
Leg vast wanneer het gebruik van AI moet worden gemeld: in klantgerichte content wanneer uw sector openbaarmakingsvereisten kent, in documenten die aan toezichthouders worden voorgelegd en intern wanneer een AI-tool wezenlijk heeft bijgedragen aan een beslissing.
6
Een nieuwe tool aanvragen
Geef medewerkers een duidelijke route om goedkeuring aan te vragen voor een AI-tool die zij willen gebruiken. Als het proces onduidelijk is, gebruiken ze de tool alsnog en vertellen ze het niemand.

Wijs een eigenaar voor het beleid aan en stel een beoordelingsdatum vast. Gezien de snelheid waarmee AI-mogelijkheden en leveranciersvoorwaarden veranderen, is een beoordelingscyclus van zes maanden nuttiger dan een jaarlijkse.

Voorbeeld policy rule

Medewerkers mogen alleen AI-tools gebruiken die door de organisatie zijn goedgekeurd. Vertrouwelijke, persoonlijke, klant-, financiële, juridische of anderszins beperkte informatie mag niet in een AI-systeem worden ingevoerd tenzij de tool en use-case expliciet zijn goedgekeurd. AI-gegenereerde content moet door een daartoe bevoegde medewerker worden gecontroleerd voordat deze wordt gebruikt voor beslissingen met gevolgen of externe communicatie.

Stap 4: AVG-verplichtingen

De AVG is van toepassing op elke AI-verwerking waarbij persoonsgegevens betrokken zijn. De verplichtingen die in de praktijk het vaakst ontstaan zijn:

Artikel 22: Geautomatiseerde besluitvorming

Personen hebben het recht niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking wanneer die beslissing voor hen rechtsgevolgen heeft of hen op vergelijkbare wijze aanzienlijk treft. Als een AI-systeem zonder betekenisvolle menselijke tussenkomst uitsluitend geautomatiseerde beslissingen neemt over sollicitanten, kredietwaardigheid, verzekerbaarheid of het recht op uitkeringen, kan artikel 22 van toepassing zijn. Menselijke beoordeling moet de uitkomst daadwerkelijk kunnen beïnvloeden: het simpelweg afvinken van een AI-aanbeveling voldoet niet aan de eis. Artikel 22 kent specifieke uitzonderingen (uitdrukkelijke toestemming, contractuele noodzaak of wettelijke machtiging) die moeten worden onderscheiden van de rechtsgrondslag van artikel 6 voor de onderliggende verwerking van persoonsgegevens. Beide analyses zijn afzonderlijk vereist. Documenteer uw beoordeling of artikel 22 van toepassing is op elke AI-tool met een hoog risico en bewaar deze documentatie.

Artikel 35: Data Protection Impact Assessment

Een DPIA is vereist vóór verwerking die waarschijnlijk een hoog risico voor personen oplevert. De DPIA-richtlijnen van de AP noemen AI-verwerking met systematische profilering, bijzondere categorieën persoonsgegevens, geautomatiseerde besluitvorming met aanzienlijke gevolgen of grootschalige monitoring als verwerking waarvoor waarschijnlijk een DPIA vereist is. Voer vóór implementatie een DPIA uit voor elke AI-tool met een hoog risico. Voor tools met een gemiddeld risico is een DPIA goede praktijk, ook wanneer deze niet strikt verplicht is. Zie onze gids over DPIA-vereisten voor AI voor een uitgewerkt framework.

Rechtsgrondslag en transparantie

Voor de verwerking van persoonsgegevens via een AI-tool is een rechtsgrondslag onder artikel 6 vereist; voor bijzondere categorieën persoonsgegevens is daarnaast een voorwaarde onder artikel 9 vereist. Uw privacyverklaringen moeten personen informeren wanneer AI hun gegevens op een ingrijpende manier verwerkt. Als u AI-tools gebruikt die werknemersgegevens verwerken, werk dan uw privacyverklaring voor medewerkers bij. Als u klantgegevens via AI verwerkt, werk dan uw klantgerichte privacyverklaring bij.

"Hoog risico" onder de AVG versus "hoog risico" onder de EU AI Act

Dit zijn afzonderlijke begrippen die onder verschillende kaders worden beoordeeld. Een DPIA is vereist wanneer verwerking onder de AVG waarschijnlijk een hoog risico voor personen oplevert: een risicoanalyse op het gebied van gegevensbescherming. Dit is niet hetzelfde als een AI-systeem classificeren als "hoog risico" onder de EU AI Act, die andere criteria hanteert op basis van het toepassingsgebied. Een tool met een lage risicoclassificatie onder de EU AI Act kan onder de AVG toch een DPIA vereisen als deze grootschalige profilering, bijzondere categorieën persoonsgegevens of geautomatiseerde beslissingen met aanzienlijke gevolgen omvat.

Internationale gegevensdoorgiften

De meeste leveranciers van generatieve AI verwerken gegevens in de Verenigde Staten. Controleer de verwerkersovereenkomst van uw leverancier om vast te stellen welk overdrachtsmechanisme wordt gebruikt: een adequaatheidsbesluit, standaardcontractbepalingen (SCC's) of bindende bedrijfsvoorschriften. Als uw leverancier alleen SCC's aanbiedt zonder een EU-conform addendum, vraag dan vóór gebruik van de tool voor persoonsgegevens om schriftelijke verduidelijking.

Stap 5: Bouw menselijk toezicht in workflows in

Menselijk toezicht is alleen betekenisvol wanneer de persoon die AI-output beoordeelt over de informatie en tijd beschikt om een echte beoordeling te maken. Een workflow waarin een manager binnen een minuut op "goedkeuren" klikt bij een AI-gegenereerde HR-beoordeling is geen toezicht. Het is een aansprakelijkheidsrisico vermomd als proces.

Definieer voor elke workflow met gevolgen waarin AI wordt gebruikt:

  • Wie de AI-output beoordeelt en wat deze beoordeling moet omvatten
  • Welke informatie zij nodig hebben om die beoordeling te maken, inclusief context waartoe de AI geen toegang had
  • Wat zij kunnen wijzigen voordat de beslissing wordt vastgelegd en hoe wijzigingen worden gedocumenteerd
  • Hoe de beslissing en de betrokkenheid van AI worden geregistreerd voor het geval later bezwaar wordt gemaakt of een audit plaatsvindt
  • Met wie de betrokkene contact kan opnemen om menselijke beoordeling te verzoeken van een beslissing die hem of haar heeft geraakt

De loggingvereiste is bijzonder belangrijk. Als een wervingsbeslissing of kredietaanvraag wordt aangevochten, moet u kunnen aantonen wat de AI heeft geproduceerd, wat de beoordelaar heeft gewijzigd en wie de uiteindelijke beslissing heeft genomen. Mondelinge processen laten u onbeschermd achter.

Bij de implementatie van Microsoft 365 Copilot, ligt de nadruk minder op individuele beslissingen en meer op toegangscontroles voor gegevens: welke gegevens Copilot kan tonen, wie wat kan zien en of SharePoint-sites met te ruime rechten zichtbaar zijn voor medewerkers die geen toegang tot die content zouden mogen hebben.

Stap 6: Beveiligingsmaatregelen voor AI

AI-tools introduceren beveiligingsrisico's waarvoor de meeste bestaande beheersmaatregelen niet zijn ontworpen. AI-governance zonder beheersing van het beveiligingsprofiel laat een aanzienlijk gat, vooral wanneer organisaties AI koppelen aan interne gegevens, API's en bedrijfsprocessen.

Toegangscontrole en least privilege

Zakelijke AI-tools, met name tools die zijn geïntegreerd met uw Microsoft 365-omgeving, CRM of bestandssystemen, tonen gegevens op basis van waartoe de gebruiker toegang heeft. Als uw SharePoint-rechten te ruim zijn, zal Copilot documenten tonen die de gebruiker niet zou mogen zien. Controleer de rechten in uw gekoppelde systemen voordat u AI-tools inschakelt die deze kunnen doorzoeken. Pas least privilege toe: gebruikers mogen alleen toegang hebben tot de gegevens die hun rol vereist, niet tot alles wat hun account technisch toestaat.

Prompt injection

Prompt injection is een aanval waarbij kwaadaardige instructies die zijn ingebed in content die de AI verwerkt, ervoor zorgen dat de AI onbedoelde acties uitvoert of informatie lekt. Bij klantgerichte AI-implementaties: chatbots, AI-ondersteunde e-mailverwerking, documentanalyse: kan een aanvaller invoer samenstellen die de systeeminstructies overschrijft. Beheersmaatregelen omvatten outputvalidatie, gesandboxte uitvoeringsomgevingen, het beperken van de mogelijkheid van de AI om autonome acties uit te voeren en het loggen van alle invoer en output voor beoordeling.

Datalekken en gevoelige inhoud in prompts

Medewerkers nemen routinematig meer informatie op in AI-prompts dan ze van plan waren. Inloggegevens, persoonsgegevens, klantnamen, financiële cijfers en vertrouwelijke strategiedocumenten verschijnen in prompts zonder dat de gebruiker nadenkt over waar die gegevens terechtkomen. Training vermindert de frequentie, maar technische beheersmaatregelen zijn belangrijker: classificeer gegevens in rust, beperk welke gegevenscategorieën toegankelijk zijn voor AI-applicaties en configureer DLP-beleid om prompts met gevoelige patronen te signaleren of te blokkeren.

Shadow AI en niet-goedgekeurde integraties

Shadow AI is geen eenmalig discoveryprobleem. Er worden voortdurend nieuwe tools gelanceerd, medewerkersaccounts veranderen en browserextensies stapelen zich op. Periodieke scans van uw SaaS-omgeving, analyse van uitgaand verkeer en een duidelijk meldkanaal waarmee medewerkers AI-tools kunnen melden die ze willen gebruiken, maken allemaal deel uit van doorlopend Shadow AI-beheer. Medewerkers die een tool niet snel goedgekeurd krijgen, zullen deze toch gebruiken en het niemand vertellen.

Supply-chain- en modelrisico

Foundationmodellen die commerciële AI-tools aandrijven, kunnen zonder aankondiging worden bijgewerkt, waardoor hun gedrag, output of kenmerken van gegevensverwerking veranderen. AI-plugins en integraties van derden breiden het vertrouwen uit naar aanvullende partijen die niet in uw oorspronkelijke due diligence zijn meegenomen. Controleer de lijst met subverwerkers in verwerkersovereenkomsten van leveranciers, volg release notes van leveranciers op materiële wijzigingen en test het gedrag van AI-output na belangrijke modelupdates in kritieke workflows.

Logging en incidentdetectie

Log het gebruik van AI-tools: wie wat gebruikte, wanneer en, waar mogelijk, met welke gegevens. Logs maken incidentonderzoek mogelijk, voldoen aan auditvereisten en detecteren afwijkende patronen, zoals ongebruikelijke hoeveelheden verwerkte gegevens of toegang vanaf onverwachte accounts. Zorg ervoor dat de bewaartermijn van logs aansluit bij uw incidentrespons- en wettelijke vereisten, doorgaans minimaal 12 maanden.

Stap 7: Due diligence van leveranciers

Elke AI-tool die uw organisatie gebruikt, omvat een externe leverancier die uw gegevens verwerkt. De onderstaande due-diligencevragen gelden voor elke nieuwe AI-tool vóór goedkeuring en moeten opnieuw worden bekeken wanneer een leverancier belangrijke wijzigingen aanbrengt in zijn voorwaarden of product.

Vraag Waarom dit belangrijk is
Trainen ze hun modellen standaard met klantgegevens? Veel gratis tools doen dit. Zakelijke abonnementen bieden doorgaans een opt-out. Bevestig dat deze is uitgeschakeld en leg dit schriftelijk vast.
Waar worden gegevens verwerkt en opgeslagen? Bepaalt welk overdrachtsmechanisme nodig is voor AVG-naleving.
Wie zijn de subverwerkers? De AI-infrastructuur van uw leverancier kan op AWS, Azure of Google Cloud in een andere jurisdictie draaien. Controleer de lijst met subverwerkers in de verwerkersovereenkomst.
Wat gebeurt er met gegevens wanneer u opzegt? Bevestig de verwijdertermijnen. Sommige leveranciers bewaren gegevens voor modelverbetering na beëindiging van het contract, tenzij u expliciet om verwijdering verzoekt.
Welke beveiligingscertificeringen heeft de leverancier? ISO 27001 en SOC 2 Type II bieden nuttige zekerheid voor AI-tools die gevoelige gegevens verwerken, maar certificering moet worden beoordeeld naast de beveiligingsmaatregelen, contractuele verplichtingen, gegevensverwerkingspraktijken en onafhankelijke assurance van de leverancier. Vraag waar van toepassing om het actuele certificaat.
Wat is de bewaartermijn voor prompts en output? Sommige platforms bewaren gesprekshistorie gedurende langere perioden. Dit is relevant voor uw bewaarbeleid voor gegevens en voor het beantwoorden van inzageverzoeken van betrokkenen.
Hoe classificeert de leverancier zijn systeem onder de EU AI Act? Relevant als u activiteiten in de EU heeft. Vraag of de leverancier een conformiteitsbeoordeling heeft uitgevoerd en aan welk risiconiveau hij zijn systeem toewijst.

Voeg de verwerkersovereenkomst van de leverancier en een samenvatting van de antwoorden op deze vragen toe aan het AI-toolregister. Wanneer een leverancier zijn voorwaarden bijwerkt, laat uw register zien welke tools opnieuw moeten worden beoordeeld.

Stap 8: AI-incidentmanagement

Governance moet ook beschrijven wat er gebeurt wanneer iets misgaat. AI-incidenten zijn niet hetzelfde als algemene IT-incidenten en uw bestaande incidentresponsproces houdt hier mogelijk geen rekening mee. Definieer wat als AI-incident geldt en zorg ervoor dat de escalatieroute uw AI-governance-eigenaar en, waar relevant, uw FG/DPO bereikt.

Wat geldt als een AI-incident

  • Vertrouwelijke gegevens of persoonsgegevens ingevoerd in een ongeautoriseerde of niet-goedgekeurde AI-tool
  • AI-gegenereerde content die zonder passende controle naar een klant is verzonden of extern is gepubliceerd
  • Discriminerende of schadelijke AI-output die een persoon raakt
  • Een onjuiste geautomatiseerde beslissing met aanzienlijke gevolgen voor een persoon
  • Prompt injection die leidt tot blootstelling van gegevens of onbedoeld AI-gedrag
  • Een beveiligingsincident bij een AI-leverancier dat uw gegevens raakt
  • Verboden AI-gebruik door een medewerker
  • AI-gegenereerde content die juridische, regelgevende of reputatieschade veroorzaakt
  • Onverwacht modelgedrag na een update van de leverancier

Responsproces

1
Detecteren en melden
Medewerkers melden het incident via het vastgestelde kanaal. IT of de AI-governance-eigenaar bevestigt dat het om een AI-gerelateerd incident gaat en start het proces.
2
Inperken
Beperk de toegang tot de getroffen tool of gegevens. Schort de AI-tool indien nodig op. Voorkom dat verdere gegevens door het getroffen systeem worden verwerkt totdat de oorzaak is vastgesteld.
3
Beoordelen
Bepaal welke gegevens betrokken waren, of persoonsgegevens zijn geraakt, of betrokken personen moeten worden geïnformeerd en of een melding van een AVG-datalek aan de AP vereist is. Datalekken met persoonsgegevens moeten binnen 72 uur nadat u ervan kennis heeft genomen aan de AP worden gemeld wanneer er een risico voor personen bestaat.
4
Escaleren
Informeer de FG/DPO over elk incident waarbij persoonsgegevens betrokken zijn. Informeer het bestuur over incidenten met aanzienlijke financiële, wettelijke of reputatie-impact. Schakel juridisch advies in wanneer het incident mogelijke aansprakelijkheid met zich meebrengt.
5
Herstellen en registreren
Verhelp de onderliggende oorzaak. Werk het AI-toolregister bij met de incidentdetails, gewijzigde beheersmaatregelen en geleerde lessen. Als het incident een tekortkoming in het beleid voor acceptabel gebruik of de training aan het licht bracht, pak die dan aan. Documenteer het volledige incident voor audit- en regelgevingsdoeleinden.

AI-incidenten waarbij sprake is van een datalek met persoonsgegevens sluiten rechtstreeks aan op uw bredere incidentresponscapaciteit. Als uw organisatie geen getest incidentresponsproces heeft, is een AI-incident een slecht moment om daarachter te komen.

Stap 9: Toepasselijkheid van de EU AI Act

De EU AI Act is rechtstreeks van toepassing op Nederlandse organisaties. De wet omvat elke organisatie die AI-systemen op de EU-markt brengt of AI inzet die gevolgen heeft voor mensen in de EU. Een afzonderlijke jurisdictieanalyse is niet vereist.

De EU AI Act hanteert een risicokader met vier niveaus: onaanvaardbaar risico (verboden), hoog risico, beperkt risico (transparantieverplichtingen) en minimaal risico. De praktisch meest relevante bepalingen zijn:

Verboden AI

Voorbeelden van verboden AI-praktijken die sinds februari 2025 gelden (dit is geen uitputtende lijst van de verboden in artikel 5):

  • AI-systemen die subliminale technieken gebruiken om gedrag op schadelijke wijze te manipuleren
  • Social-scoring-systemen die door overheidsinstanties worden gebruikt
  • Real-time biometrische identificatie op afstand in openbare ruimten (met beperkte uitzonderingen voor rechtshandhaving)
  • AI die kwetsbaarheden in verband met leeftijd, handicap of sociale situatie uitbuit om gedrag te verstoren

Hoog-risico-AI

Volgens de herziene implementatietijdlijn gelden de regels voor hoog-risico-AI-systemen die onder Bijlage III vallen vanaf 2 december 2027. Voor bepaalde hoog-risicosystemen die zijn ingebed in gereguleerde producten gelden de regels vanaf 2 augustus 2028. Hoog-risicocategorieën omvatten AI voor werving en arbeidsbeslissingen, onderwijsbeoordeling, kredietbeoordeling, verzekeringsrisicobeoordeling, beheer van kritieke infrastructuur en rechtshandhaving. Als uw organisatie AI op een van deze gebieden inzet en activiteiten in de EU heeft of personen in de EU raakt, begin dan nu met de voorbereidingen voor compliance. De compliancegids voor de EU AI Act behandelt de volledige risicostructuur en wat elk niveau vereist.

GPAI-modellen

De regels voor general-purpose AI-modellen gelden sinds augustus 2025. Deze raken vooral modelontwikkelaars en aanbieders, in plaats van organisaties die AI-tools commercieel gebruiken, maar organisaties die foundationmodellen voor hun eigen producten fine-tunen of aanpassen, moeten specifiek advies inwinnen.

Stap 10: ISO 42001 als managementsysteem

ISO/IEC 42001:2023 is de internationale norm voor AI-managementsystemen. Deze stelt eisen aan de manier waarop een organisatie het beheer van AI-gerelateerde activiteiten vaststelt, implementeert, onderhoudt en voortdurend verbetert. Als u al beschikt over ISO 27001, zijn veel elementen van het managementsysteem rechtstreeks overdraagbaar.

ISO 42001-certificering is vooral zinvol voor:

  • Organisaties die op grote schaal AI-systemen ontwikkelen of inzetten
  • Gereguleerde organisaties waar auditors of klanten formeel bewijs van AI-governance vragen
  • Organisaties met verplichtingen voor hoog-risico-AI onder de EU AI Act, waarbij ISO 42001 kan bijdragen aan een conformiteitsbeoordeling
  • Bedrijven waarbij AI-governance een onderscheidende verkoopfactor in de markt is

For most UK SMEs using AI-tools commercially rather than building them, formal ISO 42001 certification is not proportionate. Implementing its governance controls, including an AI policy, a risk assessment process, human oversight requirements, and a review cadence, gives you the substance without the certification overhead. Our ISO 42001 guide behandelt gedetailleerd wat de norm vereist.

Uw eerste 90 dagen

De meeste organisaties ervaren AI-governance in abstracte zin als overweldigend, maar beheersbaar wanneer het wordt opgesplitst in een gefaseerd programma van 90 dagen. Het doel na 90 dagen is dat u kunt beantwoorden: welke AI gebruiken we, wie is eigenaar, welke gegevens verwerkt deze, welke risico's bestaan er en welke beheersmaatregelen zijn ingevoerd?

D1
Dag 1–30: Ontdekken
Wijs uw AI-governance-eigenaar aan. Bevraag afdelingshoofden om gebruikte AI-tools te identificeren. Scan de SaaS-omgeving op Shadow AI. Voer een medewerkersenquête uit om het gebruik van persoonlijke accounts zichtbaar te maken. Bouw de eerste versie van het AI-toolregister. Identificeer use-cases die duidelijk een hoog risico vormen en onmiddellijk aandacht vereisen.
D2
Dag 31–60: Beheersen
Classificeer elke tool in het register op risiconiveau. Keur niet-goedgekeurde tools goed of zet ze on hold. Stel het AI-beleid voor acceptabel gebruik op en publiceer het. Voltooi de DPA-controles van leveranciers voor alle tools met een gemiddeld en hoog risico. Start DPIA's voor verwerkingen met een hoog risico. Stel het proces voor menselijk toezicht vast voor alle door AI beïnvloede beslissingen met gevolgen. Definieer en communiceer het goedkeuringsproces voor AI-tools.
D3
Dag 61–90: Operationaliseren
Voer AI-bewustwordingstraining uit voor alle medewerkers. Finaliseer het AI-toolregister met alle beheersmaatregelen gedocumenteerd. Stel de kwartaalcyclus voor beoordelingen vast. Rapporteer de status van AI-governance aan het bestuur of senior management. Test het AI-incidentmanagementproces met een tabletop-oefening. Documenteer bewijs van beheersmaatregelen voor audit readiness.

Governancecyclus

AI-governance is geen project met een einddatum. Tools veranderen, leveranciersvoorwaarden worden bijgewerkt, nieuwe mogelijkheden ontstaan en het gebruik binnen uw organisatie evolueert. Bouw een beoordelingscyclus die het programma actueel houdt zonder onevenredig veel tijd te kosten.

📋
Elk kwartaal: beoordeling AI-toolinventaris
Controleer op nieuwe tools die worden gebruikt of aangevraagd, wijzigingen door leveranciers in voorwaarden of AI-functies en incidenten met AI-output. Werk het toolregister bij. AI-mogelijkheden en leveranciersvoorwaarden veranderen sneller dan jaarlijkse beoordelingen kunnen bijhouden.
📄
Elke zes maanden: beoordeling van beleid en training
Werk het beleid voor acceptabel gebruik bij op basis van wijzigingen in goedgekeurde tools en nieuwe richtlijnen van de AP of sectorspecifieke toezichthouders. Actualiseer de bewustwordingstraining. Als uw organisatie aanzienlijk is gegroeid of veranderd, beoordeel dan opnieuw of nieuwe AI-use-cases zijn ontstaan die nog niet worden gedekt.
📊
Jaarlijks: DPIA-beoordeling en rapportage aan het bestuur
Beoordeel DPIA's voor AI-tools met een hoog risico, vooral wanneer de functionaliteit van de tool of uw gebruik ervan is gewijzigd. Rapporteer de status van AI-governance als vast agendapunt aan het bestuur of senior management, met aandacht voor de toolinventaris, eventuele incidenten, wijzigingen in regelgeving en de tijdlijn van de EU AI Act als die relevant is voor uw organisatie.

Wijs een eigenaar voor AI-governance aan, of dat nu uw FG/DPO, IT-lead of een vCISO is die deze functie vervult. Zonder aangewezen eigenaar vindt de beoordelingscyclus niet plaats.

Minimale werkbare AI-governance voor mkb-organisaties

Als uw organisatie geen gespecialiseerd complianceteam heeft, begin hier. Deze acht acties bieden u zinvolle governance zonder dat een groot programma nodig is.

📋
1. Bouw een AI-register: weet wat u gebruikt
Leg elke AI-tool vast die binnen de organisatie wordt gebruikt. Neem ook tools op die medewerkers persoonlijk gebruiken voor zakelijke taken. Dit is uw uitgangspunt.
📄
2. Stel een beleid voor acceptabel gebruik op: vertel medewerkers wat ze wel en niet mogen doen
Goedgekeurde tools, verboden gegevensinvoer, verplichte controle van output, geen persoonlijke accounts. Eén pagina, duidelijke taal.
⚖️
3. Classificeer uw use-cases met het hoogste risico: bepaal welke het belangrijkst zijn
U hoeft niet alles op dag één op risico te classificeren. Identificeer de twee of drie AI-use-cases met de grootste gevoeligheid van gegevens, de grootste impact op personen of de grootste regelgevingsblootstelling en pak die als eerste aan.
🔍
4. Controleer uw leveranciers: weet waar uw gegevens terechtkomen
Bevestig voor elke goedgekeurde AI-tool die persoonsgegevens verwerkt dat er een verwerkersovereenkomst aanwezig is, controleer waar gegevens worden verwerkt en stel vast dat de leverancier uw gegevens niet standaard gebruikt voor training.
👤
5. Verplicht menselijke beoordeling: automatiseer geen beslissingen met grote gevolgen
Voor elke door AI beïnvloede beslissing met aanzienlijke gevolgen voor een persoon is een mens nodig die de output daadwerkelijk beoordeelt voordat de beslissing wordt genomen. Benoem die persoon en documenteer het proces.
📋
6. Voer een DPIA uit waar de AVG dit vereist
Als u AI gebruikt om bijzondere categorieën persoonsgegevens te verwerken, personen op grote schaal te profileren of geautomatiseerde beslissingen met aanzienlijke gevolgen te nemen, is een DPIA wettelijk vereist. Voer deze uit vóórdat u de tool implementeert, niet erna.
🔒
7. Pas basisbeveiligingsmaatregelen toe: controleer rechten en leg gebruik vast
Controleer toegangsrechten voor elke AI-tool die met uw gegevens is verbonden. Zorg dat logs het gebruik van AI-tools vastleggen. Stel vast hoe medewerkers een AI-gerelateerd incident melden.
🗓️
8. Benoem een eigenaar en stel een beoordelingsdatum vast
Iemand is verantwoordelijk. Het AI-register en het beleid hebben een datum voor de volgende beoordeling. Zonder deze twee zaken vervaagt al het andere binnen zes maanden.

Veelgestelde vragen

Wat geldt als een geautomatiseerde beslissing met aanzienlijke gevolgen onder de AVG?

Artikel 22 AVG is van toepassing wanneer een geautomatiseerd proces een beslissing neemt die rechtsgevolgen heeft of iemand op vergelijkbare wijze aanzienlijk treft. Praktische voorbeelden zijn AI die cv's screent voordat een mens ze beoordeelt, algoritmische kredietbeoordeling voor het goed- of afkeuren van aanvragen en verzekeringsmodellen die zonder menselijke tussenkomst bepalen of iemand in aanmerking komt. Als een AI-tool een aanbeveling doet die een mens vervolgens daadwerkelijk beoordeelt voordat hij handelt, is artikel 22 mogelijk niet van toepassing: maar u moet kunnen aantonen dat de menselijke beoordeling inhoudelijk is en geen formaliteit. De uitzonderingen van artikel 22 (toestemming, contractuele noodzaak en wettelijke machtiging) staan los van de rechtsgrondslag van artikel 6 voor de onderliggende gegevensverwerking; beide analyses zijn nodig.

Is de EU AI Act van toepassing op Nederlandse organisaties?

De EU AI Act is van toepassing op organisaties die AI-systemen op de EU-markt brengen of AI inzetten die gevolgen heeft voor mensen in de EU, ongeacht waar de organisatie is gevestigd. Een Brits bedrijf met klanten, activiteiten of werknemers in de EU kan binnen de reikwijdte vallen. Volgens de herziene implementatietijdlijn gelden de regels voor hoog-risico-AI onder Bijlage III vanaf 2 december 2027; voor bepaalde hoog-risicosystemen in gereguleerde producten gelden ze vanaf 2 augustus 2028. Zelfs Nederlandse organisaties die niet rechtstreeks binnen de reikwijdte vallen, kunnen contractuele eisen krijgen van EU-klanten of partners die wel onder de wet vallen en van hun toeleveringsketen naleving verlangen.

Wat moet een AI-beleid voor acceptabel gebruik bevatten?

Een AI-beleid voor acceptabel gebruik moet omvatten: welke tools zijn goedgekeurd en onder welke voorwaarden; welke gegevenscategorieën niet in een AI-systeem mogen worden ingevoerd (persoonsgegevens, klantgegevens, financiële gegevens, juridische documenten, intellectueel eigendom); de verplichting om AI-output te controleren en er verantwoordelijkheid voor te nemen voordat deze wordt gebruikt; een verbod op persoonlijke gratis accounts voor zakelijke doeleinden; verwachtingen rond openbaarmaking wanneer AI wordt gebruikt in klantgerichte of regelgevende content; en hoe goedkeuring voor een nieuwe tool wordt aangevraagd. Houd het kort genoeg zodat mensen het lezen en specifiek genoeg zodat ze het kunnen toepassen zonder voor elke situatie om verduidelijking te vragen.

Wanneer vereist het gebruik van een AI-tool een DPIA?

Artikel 35 van de AVG vereist een DPIA vóór verwerking die waarschijnlijk een hoog risico voor personen oplevert. AI-verwerking vereist waarschijnlijk een DPIA wanneer deze systematische profilering, bijzondere categorieën persoonsgegevens zoals gezondheids- of biometrische gegevens, geautomatiseerde besluitvorming met aanzienlijke gevolgen of grootschalige monitoring van personen omvat. Een DPIA is ook goede praktijk voor elke nieuwe AI-tool die persoonsgegevens verwerkt, zelfs wanneer deze niet strikt verplicht is. De ICO heeft uitgebreide DPIA-richtlijnen en een template gepubliceerd op autoriteitpersoonsgegevens.nl.

Hebben we ISO 42001-certificering nodig?

De meeste organisaties hebben geen ISO 42001-certificering nodig. De norm is vooral relevant voor organisaties die AI op grote schaal ontwikkelen of inzetten, gereguleerde organisaties waar klanten of auditors formeel bewijs van AI-governance vragen en organisaties met verplichtingen voor hoog-risico-AI onder de EU AI Act, waarbij ISO 42001 kan bijdragen aan een conformiteitsbeoordeling. Voor kleinere organisaties die AI-tools commercieel gebruiken in plaats van ze zelf te ontwikkelen, is het evenrediger om de governance-beheersmaatregelen uit ISO 42001 te implementeren zonder formele certificering na te streven.

AI-governancebeoordeling

Weet u niet waar uw AI-governance staat?

We beoordelen uw AI-inventaris, risicoclassificatie, privacyverplichtingen, beveiligingsmaatregelen en governance-structuur. Oplevering: een gap assessment en geprioriteerde roadmap voor 90 dagen.

  • Welke AI-tools worden gebruikt en welke gegevens ze verwerken
  • Welke use-cases aanvullende beheersmaatregelen of een DPIA vereisen
  • Waar beveiligingsmaatregelen voor AI moeten worden versterkt
  • Of de EU AI Act of sectorspecifieke regelgeving van toepassing is
  • Wie verantwoordelijk is voor governance, tools goedkeurt en incidenten afhandelt
  • Geprioriteerde roadmap van 90 dagen om de hiaten te dichten