Grote kans dat uw medewerkers al AI gebruiken, ook als u er nooit iets over hebt afgesproken.
Kort antwoord
Een eenvoudig AI-beleid van één A4 is voor de meeste kleine bedrijven genoeg. Leg vast welke tools zakelijk gebruikt mogen worden, welke gegevens er nooit in mogen, dat alles wat naar klanten gaat wordt nagelezen, en wie verantwoordelijk is. Zo voorkomt u dat klantgegevens in de verkeerde tools belanden en dat fouten ongemerkt naar buiten gaan.
Waarom afspraken nodig zijn
Zonder afspraken gebruikt iedereen zijn eigen tool, met zijn eigen privé-account en eigen instellingen. Dat geeft een paar risico's:
Klantgegevens of interne informatie komen terecht in diensten waar u geen afspraken mee hebt.
AI-teksten met fouten gaan ongecontroleerd naar klanten.
Niemand weet welke abonnementen er lopen en wie waarvoor betaalt.
Als een medewerker vertrekt, zitten belangrijke gesprekken of documenten in zijn privé-account.
Verbieden werkt meestal niet; mensen gebruiken het dan stiekem. Duidelijke spelregels werken beter.
Wat er in een AI-beleid hoort
Toegestane tools. Noem welke tools zakelijk gebruikt mogen worden, bij voorkeur met een zakelijk account van het bedrijf in plaats van privé-accounts.
Verboden gegevens. Nooit invoeren: namen, adressen, telefoonnummers en andere persoonsgegevens van klanten, burgerservicenummers, gezondheidsgegevens, wachtwoorden, financiële gegevens en vertrouwelijke bedrijfsinformatie.
Controleplicht. Alles wat naar klanten of naar buiten gaat, leest een mens na. AI-teksten zijn een concept, geen eindproduct.
Eerlijkheid. Geen AI-afbeeldingen die doen alsof ze echt werk tonen; geen nepreviews; vermelden wanneer klanten met een digitale assistent praten.
Verantwoordelijkheid. Wie beslist over nieuwe tools, en bij wie meldt een medewerker het als er iets misgaat?
Accounts en beveiliging. Tweestapsverificatie aan, zakelijk e-mailadres gebruiken, en account intrekken als iemand vertrekt.
Voorbeelden van heldere regels
"Je mag AI gebruiken om een mail te herschrijven. Haal eerst naam, adres en telefoonnummer van de klant weg."
"Offertes mag je met AI voorbereiden, maar prijzen en hoeveelheden komen uit ons calculatieprogramma."
"Gebruik voor werk alleen het zakelijke account. Geen privé-accounts voor klantwerk."
"Twijfel je of iets mag? Vraag het eerst."
Houd het kort en concreet. Een beleid van tien pagina's leest niemand.
Zo voert u het in
Vraag eerst eerlijk wie wat al gebruikt. Zonder oordeel; u wilt weten waar u staat.
Kies samen een of twee tools die zakelijk worden ingezet.
Schrijf de spelregels op één pagina.
Bespreek het in een teamoverleg met een paar voorbeelden.
Kijk na drie maanden of de regels werken en pas ze aan.
Let op bij nieuwe functies
Veel software die u al gebruikt, zoals uw mailprogramma, tekstverwerker of boekhoudpakket, krijgt AI-functies die soms automatisch aanstaan. Kijk bij updates welke functies er bij zijn gekomen en wat ze met uw gegevens doen. Dit is geen juridisch advies; bij twijfel over de AVG raadpleegt u een specialist.
Veelgestelde vragen
Ben ik als werkgever verantwoordelijk als een medewerker klantgegevens in AI stopt?
Als bedrijf bent u verantwoordelijk voor de persoonsgegevens die u verwerkt. Daarom zijn duidelijke afspraken en zakelijke accounts belangrijk.
Moet ik een zakelijk abonnement voor iedereen nemen?
Niet per se voor iedereen. Kijk wie het echt gebruikt. Wel is het verstandig dat klantwerk niet via privé-accounts loopt.
Hoe vaak moet ik het beleid aanpassen?
AI verandert snel. Een korte check twee keer per jaar is meestal genoeg.
