Kort antwoord

Welke afspraken heeft een klein team nodig?

Een klein team heeft geen dik beleidsboek nodig om met een eerste AI-proef te beginnen. Het heeft wel een gedeelde instructie nodig: welke tools zijn goedgekeurd, welke gegevens mogen erin, wie beheert accounts en koppelingen, wie controleert de uitvoer en waar meldt iemand een fout? Schrijf deze afspraken op één pagina en wijs een eigenaar aan. De instructie moet aansluiten op de werkelijke taken, anders verdwijnt zij achter dagelijkse haast.

De EU AI Act noemt in artikel 4 passende AI-geletterdheid voor personen die AI-systemen gebruiken namens aanbieders of gebruikers, rekening houdend met kennis, ervaring, context en betrokken personen. Dit artikel schrijft geen universeel trainingsprogramma voor tien medewerkers voor. Gebruik het als aanleiding om per rol te oefenen: een redacteur controleert bronnen, een beheerder rechten en een proceseigenaar de gevolgen van fouten.

Inventaris

Waar begin je de pagina mee?

Schrijf de naam van de goedgekeurde productvorm op, niet alleen de leverancier. 'Zakelijke werkruimte X met beheerder Y' is duidelijker dan 'AI is toegestaan'. Noteer ook welke accounts medewerkers juist niet voor werkgegevens mogen gebruiken en wie een nieuwe tool beoordeelt. De bestaande inventarisgids helpt verborgen accounts, taken en koppelingen zichtbaar maken. Zonder die inventaris is een regel over toegestane tools moeilijk uitvoerbaar.

Bepaal vervolgens maximaal drie gegevensregels die iedereen kan onthouden: openbaar of fictief materiaal voor experimenten; goedgekeurde interne informatie alleen in de aangewezen omgeving; geheimen en niet-goedgekeurde persoonsgegevens niet invoeren. Koppel twijfelgevallen aan een mens. De AVG-beginselen vragen onder meer doelbinding, minimale verwerking en passende beveiliging bij persoonsgegevens. De juiste toepassing daarvan blijft per proces te beoordelen.

Controle

Wie beoordeelt het antwoord?

Leg per taak vast of AI een concept maakt, een bron samenvat of een actie voorbereidt. Een medewerker vergelijkt feiten, getallen en aangehaalde bronnen met het origineel voordat iets naar een klant gaat. Laat automatische verzending of wijzigingen buiten de eerste proef. Schrijf op wie bij twijfel beslist en wie een fout mag corrigeren. De inhoudelijke eigenaar hoeft niet dezelfde persoon te zijn als degene die accounts beheert.

Bepaal wat het team bewaart voor leren en klachten: taaktype, gebruikte bronversie, datum, foutsoort en herstel. Bewaar niet standaard hele gesprekken of klantdossiers in een spreadsheet. Toegang en bewaartermijn horen bij de afspraak. Maak één voorbeeld van een goed gecontroleerd concept en één voorbeeld van een fout antwoord; dat leert vaak meer dan een abstracte waarschuwing over hallucinaties.

Melden

Wat moet iemand doen bij een fout of verkeerde invoer?

Zet een melding op de pagina: stop de betreffende handeling, stuur het AI-antwoord niet verder, noteer wat er gebeurde en neem contact op met de aangewezen eigenaar. De eigenaar bepaalt met IT en privacyverantwoordelijke welke vervolgstap nodig is. Laat medewerkers niet zelf in haast proberen sporen te wissen of een geheim via een tweede tool te beoordelen. Voor mogelijke persoonsgegevensincidenten moet de bevoegde functie de feiten en meldverplichtingen beoordelen.

Maak de drempel laag. Een melding kan ook gaan over een verzonnen bron, een ongewenste connector of een onbedoeld gedeelde chat. Reageer op zulke signalen door de werkwijze te verbeteren, niet alleen de medewerker te waarschuwen. NIST beschrijft beheer als een voortdurende cyclus van verantwoordelijkheden, meten en maatregelen.

Herzien

Wanneer pas je de afspraken aan?

Zet een eigenaar en herzieningsdatum bovenaan de pagina. Controleer opnieuw wanneer een licentie, leverancier, connector, bronset of taak verandert. Laat nieuwe medewerkers de instructie met één fictief voorbeeld doorlopen voordat zij echte werkdata gebruiken. Geef beheerders apart uitleg over leden, rechten en gegevensverwijdering. Zo is AI-geletterdheid gekoppeld aan de functie die iemand vervult.

De eerste versie hoeft niet perfect te zijn, maar moet concrete keuzes bevatten. Als nog onbekend is wie data en accounts beheert, is dat een open besluit en geen voetnoot. Gebruik de gegevensbesliskaart om de invoerregels aan de werkelijke productvorm te koppelen.

Verantwoording

Bronnen en controle

Auteur
Jesse Dekkers, Redactioneel verantwoordelijke, Palisade. Verantwoordelijk voor de inhoud en actualisering van deze Palisade Kennisgids.
Inhoudelijke controle
Jesse Dekkers op 25 oktober 2026
Werkwijze
Praktische beleidsopzet op basis van primaire EU- en NIST-bronnen, gecontroleerd op 25 oktober 2026. Geen juridisch oordeel of toets van een specifiek team uitgevoerd.