AI is in korte tijd een vast onderdeel van het werk geworden. Even een tekst laten herschrijven, een idee laten uitwerken of een samenvatting maken: het gebeurt dagelijks. Vaak zonder dat iemand er echt bij stilstaat wat er op de achtergrond met die informatie gebeurt.
Juist daar gaat het mis. Niet omdat medewerkers het verkeerd bedoelen, maar omdat er geen duidelijke afspraken zijn. Gevoelige documenten belanden in ChatGPT, persoonsgegevens worden gedeeld met gratis tools en niemand weet wie waarvoor verantwoordelijk is.
Het goede nieuws: je hoeft dit niet ingewikkeld te maken. Voor veel organisaties is één duidelijk A4’tje met afspraken over AI al genoeg om grote risico’s te voorkomen.
Waarom één A4 werkt
Medewerkers lezen geen dikke beleidsstukken. Wat wél blijft hangen, zijn korte en begrijpelijke afspraken: wat mag wel, wat mag niet en wat moet je doen bij twijfel. Een goed AI-beleid is er niet om te verbieden, maar om richting te geven.
Zie het als hetzelfde als met e-mail of USB-sticks: zodra mensen weten waar de grens ligt, handelen ze daar ook naar.
Wat moet er op dat A4’tje staan?
Op dat ene vel leg je vast:
- welke AI-tools binnen de organisatie gebruikt mogen worden (en welke niet)
- dat persoonsgegevens nooit in AI-tools mogen worden ingevoerd
- om welke gegevens het concreet gaat (zoals namen, adressen, dossiers, cv’s of gegevens van kinderen)
- waar medewerkers op moeten letten bij het gebruik van AI (bijvoorbeeld: altijd controleren, geen beslissingen over mensen laten nemen)
- wat medewerkers moeten doen als er toch iets misgaat
- bij wie ze terechtkunnen met vragen
Meer hoeft het niet te zijn. Duidelijk, herkenbaar en zonder juridisch jargon.
Een A4 alleen is niet genoeg
Alleen een document delen werkt zelden. De meeste datalekken ontstaan niet door onwil, maar door onbewust gedrag: even snel iets kopiëren, niet nadenken over wat “persoonsgegevens” precies zijn, of aannemen dat een tool veilig is omdat hij populair is.
Daarom is bewustwording minstens zo belangrijk als regels. Medewerkers moeten begrijpen waarom die afspraken er zijn en wat de gevolgen kunnen zijn als ze worden genegeerd, voor de organisatie én voor henzelf.
Training maakt het verschil
Een korte, praktische training helpt om die vertaalslag te maken. Geen juridische uitleg, maar herkenbare voorbeelden: wanneer iets een datalek is, hoe snel het mis kan gaan met AI en wat iemand zelf kan doen om dat te voorkomen.
In de AVG-supportomgeving staat een begrijpelijke videotraining klaar die medewerkers in korte tijd bijpraat over privacy, datalekken en veilig omgaan met persoonsgegevens.
Probeer AVG-support.nl 30 dagen gratis
Wil je eenvoudig voldoen aan de AVG regels? AVG-support.nl helpt je te doen wat nodig is.
- toets je organisatie en neem noodzakelijke maatregelen
- maak gebruik van alle juridische documenten
- behaal het AVG OK-vignet en laat zien dat je privacy serieus neemt
Ontdek zelf hoe het werkt. Maak een gratis proefaccount aan.
