AI-beleid voor het mkb: begin met deze 6 werkafspraken

Een bruikbaar AI-beleid vertelt medewerkers welke tool ze voor welke taak mogen gebruiken, welke informatie erin mag en wie het resultaat controleert. Begin met afspraken voor het werk dat nu al gebeurt, niet met een lange lijst algemene regels.

Een beleidsdocument betekent niet automatisch dat je aan alle wettelijke regels voldoet. De afspraken moeten passen bij de gegevens, toepassingen en risico’s van jouw bedrijf. Laat juridische vragen beoordelen door een deskundige.

Vraag per afdeling welke AI-tools worden gebruikt en voor welke taken. Denk aan mails schrijven, notulen verwerken of documenten samenvatten. Noteer ook privéaccounts en onbekende browseruitbreidingen. Een verbod zonder zicht op het huidige gebruik lost onduidelijkheid niet op.

Leg niet alleen een productnaam vast. Benoem het zakelijke account, de toegestane taak en de verantwoordelijke die instellingen en voorwaarden beoordeelt. Een goedgekeurde tool betekent niet dat iedere toepassing automatisch goedgekeurd is.

Benoem informatie die niet ingevoerd mag worden, zoals wachtwoorden, bedrijfsgeheimen en onnodige persoonsgegevens. Voor verwerking van persoonsgegevens moet vooraf worden beoordeeld of dit rechtmatig en passend beveiligd kan. Alleen namen weghalen maakt een document niet altijd anoniem.

Laat belangrijke bedragen, datums, afspraken en bronverwijzingen naast het origineel controleren. Bij klantberichten controleert een medewerker ontvanger en toezeggingen vóór verzending. Benoem wie de verantwoordelijkheid heeft; “iedereen moet opletten” is geen duidelijke taakverdeling.

Laat medewerkers weten bij wie ze terechtkunnen als ze twijfelen of iets fout gaat. Zorg dat ze die persoon makkelijk kunnen vinden.

Wijs iemand aan voor vragen, nieuwe toepassingen en incidenten. Maak het beleid vindbaar en bespreek het met nieuwe medewerkers. Beoordeel de afspraken opnieuw wanneer een tool, werkwijze of gegevensstroom verandert.