# Verantwoord AI gebruiken in je bedrijf

> Verantwoord AI gebruiken in je bedrijf: wat de AVG en de AI-verordening vragen, wat AI-geletterdheid is en welke afspraken je met medewerkers maakt.

Bron: https://geo-kennisbank.nl/kennisbank/verantwoord-ai-gebruiken/  
Uitgever: GEO-Kennisbank (geo-kennisbank.nl), een label van Harundo  
Bijgewerkt: 2026-11-10

Je medewerkers gebruiken AI waarschijnlijk al, ook als je dat nooit hebt afgesproken: een offerte laten herschrijven, een klantmail laten samenvatten. Verantwoord AI gebruiken betekent dat je weet welke tools er gebruikt worden, welke gegevens erin mogen en wie controleert wat eruit komt. De Autoriteit Persoonsgegevens krijgt steeds meer meldingen van datalekken via chatbots. En de Europese AI-verordening stelt eisen aan bedrijven die AI inzetten.

Kort antwoord

Verantwoord AI gebruiken in je bedrijf betekent dat je weet welke AI-tools medewerkers gebruiken, afspreekt welke gegevens er niet in mogen, een mens de uitkomst laat controleren en je aan de AVG en de Europese AI-verordening houdt. Begin met een korte AI-afspraak op papier, een zakelijke tool met verwerkersovereenkomst en een training van een uur voor je team.

## Wat betekent verantwoord AI gebruiken?

Het komt neer op drie vragen. Welke gegevens gaan erin, wat doet de aanbieder ermee en wie is verantwoordelijk voor wat eruit komt?

Begin bij de eerste. Een chatbot is een externe dienst, dus wat je erin zet, verlaat je bedrijf. Bij gratis consumentenversies kan het ook gebruikt worden als [trainingsdata](https://geo-kennisbank.nl/begrippen/#trainingsdata) voor nieuwe modellen.

Dan je leverancier. Zakelijke abonnementen van grote aanbieders sluiten training op je gegevens standaard uit en bieden een verwerkersovereenkomst. Daarmee past zo'n tool binnen de AVG, en een gratis account met een privémailadres meestal niet.

En de uitkomst. Een taalmodel kan overtuigend klinken en toch fout zitten. Zo'n verzonnen antwoord heet een [hallucinatie](https://geo-kennisbank.nl/begrippen/#hallucinatie). Een offerte, advies of tekst die je bedrijf verlaat, blijft jouw verantwoordelijkheid, ook als AI hem schreef, dus een mens leest mee voordat iets naar buiten gaat.

## Waarom verantwoord AI-gebruik nu telt

AI is op de werkvloer gewoon geworden. Volgens het CBS gebruikte in 2025 43 procent van de werkenden AI in hun werk. Bij bedrijven met 10 tot 50 werkzame personen steeg het aandeel dat AI gebruikt van 19 procent in 2024 naar 27 procent in 2025, bij bedrijven met 250 of meer werkzame personen was het 66 procent. Marketing en verkoop is het vaakst genoemde doel.

De afspraken lopen vaak achter. De Autoriteit Persoonsgegevens (AP) waarschuwde in augustus 2024 al voor datalekken via chatbots. Een medewerker van een huisartsenpraktijk had patiëntgegevens ingevoerd, en bij een telecombedrijf ging een bestand met klantadressen een chatbot in.

Eind 2025 meldde de AP tientallen meldingen te hebben gekregen over gevoelige gegevens in chatbots, met meer in 2025 dan in 2024. Neem de gemeente Eindhoven. Daar hadden medewerkers onder meer cv's en jeugdzorgdossiers in openbare chatbots gezet. De AP adviseert organisaties vast te leggen welke gegevens wel en niet in AI-systemen mogen.

## Wat vragen de AVG en de AI-verordening?

Verwerk je persoonsgegevens, ook in een chatbot, dan geldt de AVG. Je hebt een grondslag nodig, een verwerkersovereenkomst met de aanbieder en soms een gegevensbeschermingseffectbeoordeling (DPIA). Een datalek met risico meld je binnen 72 uur bij de AP.

De AI-verordening (AI Act) werkt met risico's. Teksten schrijven of samenvatten, waar het meeste mkb AI voor gebruikt, valt in de lichtste categorie. Dit zijn de belangrijkste data:

|Datum |Wat geldt |

|1 augustus 2024 |AI-verordening in werking |

|2 februari 2025 |Verboden AI-praktijken en de plicht om AI-geletterdheid te bevorderen |

|2 augustus 2026 |Transparantie: chatbots moeten melden dat ze AI zijn |

|2 december 2027 |Hoog-risico-AI zoals werving en selectie (na uitstel) |

|2 augustus 2028 |Hoog-risico-AI in producten (na uitstel) |

Op 29 juni 2026 keurde de Raad van de EU de AI-omnibus goed, die de hoog-risicodata uitstelde. Daarin is ook de plicht rond AI-geletterdheid versoepeld, zodat de EU en lidstaten meer moeten ondersteunen. Bedrijven horen kennis over AI bij hun mensen nog steeds te bevorderen.

**Hoe ziet AI jouw website?** Doe de gratis GEO-scan: 40 controles en een cijfer van 0 tot 100.

[Start de GEO-scan](https://geo-kennisbank.nl/ai-scan/)

## Stappenplan: zo ga je verantwoord AI gebruiken met je team

- **Breng het gebruik in kaart.** Vraag je team welke AI-tools ze gebruiken en waarvoor. Zonder oordeel, anders hoor je het niet.

- **Kies goedgekeurde tools.** Bij voorkeur een zakelijk abonnement met verwerkersovereenkomst, zonder training op je gegevens en met opslag in de EU als dat kan.

- **Leg vast wat er niet in mag.** Persoonsgegevens van klanten en medewerkers, medische of financiële gegevens, wachtwoorden, contracten en bedrijfsgeheimen.

- **Spreek controle af.** Alles wat naar klanten gaat, leest een mens na, en feiten, cijfers en namen worden gecheckt.

- **Train je team.** Een uur over wat AI kan, waar het misgaat en wat jullie hebben afgesproken, is een goed begin van AI-geletterdheid. De AP publiceerde in oktober 2025 de handreiking „Verder bouwen aan AI-geletterdheid”.

- **Regel een meldpunt.** Wie per ongeluk iets deelt, moet dat meteen kunnen melden. Dan kun je binnen 72 uur beoordelen of het een datalek is dat naar de AP moet.

## Veelgemaakte fouten

AI verbieden en denken dat het daarmee klaar is. Medewerkers gebruiken dan hun eigen accounts, buiten beeld. Met duidelijke regels en een goede zakelijke tool weet je tenminste wat er gebeurt.

Ook vaak gezien: denken dat anonimiseren makkelijk is. Een naam weglaten is niet genoeg als iemand nog te herkennen is aan functie, woonplaats of situatie. Een verzonnen voorbeeld: „de enige fysiotherapeut in ons dorp met een rugblessure” is nog steeds herleidbaar.

Dan AI-teksten ongelezen publiceren. Een fout op je website of in je nieuwsbrief blijft staan en kan worden overgenomen door AI-zoekmachines die jouw site als bron gebruiken, waarna hij opduikt in antwoorden die jij nooit te zien krijgt.

En dan het beleid dat je één keer schrijft en daarna vergeet. Aanbieders passen hun privacyinstellingen, bewaartermijnen en abonnementen regelmatig aan. Wat vorig jaar een veilige keuze was, kan nu andere voorwaarden hebben.

## Controleren en zichtbaar betrouwbaar blijven in AI-zoekmachines

Plan elk halfjaar een korte controle. Kloppen de afspraken nog met de tools die echt gebruikt worden? Lees de voorwaarden van je leveranciers opnieuw, vooral over training en bewaartermijnen, en vraag je team of ze tegen situaties aanlopen die de afspraken niet dekken. Een kort logboek van incidenten en twijfelgevallen laat zien waar extra uitleg nodig is.

Kijk ook naar buiten. AI-zoekmachines kiezen bronnen die betrouwbaar en actueel overkomen. Google noemt dat [E-E-A-T](https://geo-kennisbank.nl/kennisbank/eeat/): ervaring, deskundigheid, autoriteit en betrouwbaarheid. Op een pagina waar staat hoe je met AI en klantgegevens omgaat, zien bezoekers dat je zorgvuldig werkt. Teksten die een vakmens heeft nagelezen, met bronnen en een auteur, scoren daar beter op dan losse AI-teksten zonder afzender. Controleer daarom ook hoe ChatGPT en andere assistenten je bedrijf nu beschrijven, en verbeter foute informatie bij de bron.

## Wat dit betekent voor jou

Je hoeft geen jurist te zijn. Een afspraak van één A4, een zakelijke tool en een korte training dekken de grootste risico's: je voorkomt datalekken, voldoet aan de basis van de AVG en werkt aan de AI-geletterdheid die de AI-verordening vraagt. Klanten en partners zien bovendien dat je zorgvuldig werkt. Zet je afspraken in het kort op je website, bijvoorbeeld in je privacyverklaring. Dat lezen mensen, en ook de AI-zoekmachines die bepalen welke bronnen ze noemen.

## Conclusie

AI wordt in je bedrijf al gebruikt. Met of zonder afspraken. Verantwoord AI gebruiken begint met weten wat er gebeurt, vastleggen wat er niet in een chatbot mag en een mens laten controleren wat eruit komt. De AVG geldt nu al voor elke chatbot waarin persoonsgegevens belanden, en de AI-verordening vraagt aandacht voor AI-kennis bij je team. Regel je dat goed, dan loop je minder risico en vertrouwen klanten en zoekmachines je meer. Wil je weten hoe AI-zoekmachines jouw website lezen, doe dan de gratis [GEO-scan](https://geo-kennisbank.nl/ai-scan/).

## Veelgestelde vragen

### Mag ik ChatGPT gebruiken in mijn bedrijf?
Ja, als je er afspraken over maakt. Zet geen persoonsgegevens of vertrouwelijke informatie in een gratis consumentenversie, want wat je invoert kan daar gebruikt worden om nieuwe modellen te trainen. Kies liever een zakelijk abonnement met een verwerkersovereenkomst en zonder training op je gegevens.

### Wat is AI-geletterdheid?
Met AI-geletterdheid bedoelen we de kennis en vaardigheid om AI verantwoord te gebruiken: weten wat een tool kan, waar de risico's zitten en hoe je de uitkomst controleert. De AI-verordening vraagt organisaties dit te bevorderen bij medewerkers die met AI werken.

### Is het een datalek als een medewerker klantgegevens in een chatbot plakt?
Dat kan. Komen persoonsgegevens zonder afspraken bij een externe partij terecht, dan is er volgens de Autoriteit Persoonsgegevens vaak sprake van een datalek. Is het risico niet klein, dan moet je het binnen 72 uur melden. Spreek daarom af dat medewerkers zoiets meteen intern doorgeven.

### Wanneer gelden de regels voor hoog-risico-AI?
Na de AI-omnibus van 2026 gelden ze voor losstaande systemen, zoals AI voor werving en selectie, vanaf 2 december 2027. Voor AI in producten, zoals medische hulpmiddelen, is dat 2 augustus 2028. Voor de meeste toepassingen in het mkb, zoals teksten schrijven, gelden deze regels niet.

### Wie houdt toezicht op AI in Nederland?
De Autoriteit Persoonsgegevens houdt toezicht op de AVG en coördineert het toezicht op algoritmes en AI. Voor de AI-verordening worden per sector ook andere toezichthouders aangewezen. Welke dat voor jouw bedrijf is, hangt af van de branche waarin je werkt.

## Bronnen

- Europese Commissie: AI-verordening (EU) 2024/1689, tijdlijn van toepassing
- Raad van de EU: Council gives final green light to simplify and streamline AI rules (juni 2026)
- Autoriteit Persoonsgegevens: Verder bouwen aan AI-geletterdheid (oktober 2025)
- Autoriteit Persoonsgegevens: waarschuwing over datalekken door gebruik AI-chatbots (augustus 2024)
- CBS: Bedrijven gebruiken AI vaakst voor marketing of verkoop (december 2025)
- CBS: AI in de samenleving, ervaringen en opinies (februari 2026)
- Accountant.nl: AP slaat alarm over datalekken door AI (december 2025)