Welke afspraken maak je met je team over AI?

Vier afspraken

1. Wat erin mag, en wat niet

   Eigen teksten zonder namen, openbare informatie en verzonnen voorbeelden mogen. Namen en gegevens van mensen, gezondheid, BSN’s, wachtwoorden en vertrouwelijke stukken nooit. Wat wel en niet mag

2. Welke AI-chat

   Kies er één of twee. Een zakelijk account waarmee je bedrijf afspraken heeft, of een gratis chat waar alleen in gaat wat mag.

3. Wie kijkt na

   Wie AI gebruikt, leest het antwoord na voordat het de deur uitgaat. Spreek af wie meeleest bij teksten voor klanten, patiënten of de website.

4. Wat je bijhoudt

   Wanneer je wat uitlegde of oefende, en met wie. De AP noemt vier stappen: kijk welke AI er gebruikt wordt, bepaal wat mensen moeten weten, doe het, en kijk later of het werkt. (Autoriteit Persoonsgegevens)

Wat de wet vraagt

• PlichtGebruiken medewerkers AI op hun werk, ook een gratis chat, dan neem je maatregelen zodat ze leren wat AI kan en waar het misgaat, zoals verzonnen feiten. Dat geldt sinds 2 februari 2025. Sinds 27 juli 2026 hoef je geen bepaald niveau te waarborgen, wel de ontwikkeling te ondersteunen. Een cursus of certificaat is niet verplicht; houd bij wat je deed. (EUR-Lex; Europese Commissie)
• PlichtGegevens van klanten, patiënten of collega’s gaan alleen in een AI-dienst als je daar een grondslag voor hebt en, als die dienst voor jou werkt, een verwerkersovereenkomst. Gezondheidsgegevens verwerken is verboden, tenzij een uitzondering geldt. (Autoriteit Persoonsgegevens)
• AdviesSpreek af of AI mag, en welke gegevens wel en niet in een AI-chat gaan. (Autoriteit Persoonsgegevens)
• PlichtZet iemand toch persoonsgegevens in een AI-chat, tegen de afspraken in, dan is dat een datalek. Zet het in je datalekregister en meld het zo nodig binnen 72 uur bij de AP. (Autoriteit Persoonsgegevens)
• ZorgElke zorgaanbieder werkt volgens NEN 7510, ook een kleine praktijk of een eenmanszaak. En het beroepsgeheim geldt. (wetten.overheid.nl; Inspectie Gezondheidszorg en Jeugd)
• Geen plichtEen tekst die een mens heeft nagelezen en waarvoor jij verantwoordelijk bent, zoals een antwoord op een review, hoeft geen AI-label. Een echt lijkende nepfoto, -stem of -video wel, sinds 2 augustus 2026. (EUR-Lex)

Uitleg in gewone woorden, geen juridisch advies. Gecontroleerd op 5 november 2026.