--- title: "Ai policy voor personeel opstellen opstellen: dit hoort erin" url: https://mkbjuristen.nl/blog/ondernemen/ai-policy-voor-personeel-opstellen-opstellen/ date: 2026-10-03 modified: 2026-10-03 lang: nl author: "denian@mkbrecht.nl" description: "Ai policy voor personeel opstellen opstellen? Lees welke onderdelen erin horen, de veelgemaakte fouten en wanneer je een jurist inschakelt." categories: - "Ondernemen" image: https://mkbjuristen.nl/wp-content/uploads/2026/07/ai-policy-voor-personeel-opstellen-opstellen-hero-1024x576.jpg word_count: 925 --- # Ai policy voor personeel opstellen opstellen: dit hoort erin Bij ai policy voor personeel opstellen opstellen leg je in één document alle gedragsregels vast die medewerkers moeten volgen bij het gebruik van AI-tools: het toepassingsbereik, de toegestane en verboden vormen van gebruik, de omgang met bedrijfs- en persoonsgegevens, de controle op naleving en de arbeidsrechtelijke gevolgen bij overtreding. Hieronder staat, sectie voor sectie, wat er concreet in de policy hoort en waarom — zodat je een reglement krijgt dat werkbaar is én waaraan je je personeel kunt houden. ## Het korte antwoord - **Toepassingsbereik**: voor wie en welke tools geldt de policy. - **Toegestaan gebruik**: goedgekeurde tools en taken, met controleplicht op output. - **Verboden gebruik**: vertrouwelijke data, persoonsgegevens, shadow AI. - **Gegevens en AVG**: wat mag wel en niet in een prompt. - **Controle en handhaving**: hoe je toeziet en welke sancties gelden. - **Verankering**: opname in het personeelshandboek plus kennisname. ## Ai policy voor personeel opstellen opstellen: de bouwstenen ![Ai policy voor personeel opstellen opstellen: onderdelen op een rij](https://mkbjuristen.nl/wp-content/uploads/2026/07/ai-policy-voor-personeel-opstellen-opstellen-hero.jpg) Een goede policy is kort, concreet en handhaafbaar. Vermijd abstracte visieteksten; medewerkers moeten kunnen zien wat ze wel en niet mogen doen. Werk daarom met heldere secties en voorbeelden. De basis bestaat uit toepassingsbereik, gedragsregels, gegevensregels, controle en handhaving. ## Toepassingsbereik en definities Begin met de reikwijdte, zodat er geen discussie ontstaat over voor wie de regels gelden: - Voor wie: alle medewerkers, inclusief tijdelijke krachten, stagiairs en inhuur. - Welke tools: alle generatieve AI (tekst, beeld, code), zowel goedgekeurd als niet. - Op welke apparaten: zakelijk en, indien van toepassing, privé bij werkgebruik. - Korte definities: wat versta je onder "AI-tool", "prompt" en "output". ## Toegestaan en verboden gebruik ![Toegestaan en verboden AI-gebruik in de personeelspolicy](https://mkbjuristen.nl/wp-content/uploads/2026/07/ai-policy-voor-personeel-opstellen-opstellen-body1.jpg) Dit is het hart van de policy. Splits het in twee lijsten zodat medewerkers houvast hebben. **Toegestaan (met voorwaarden):** - Concepten, samenvattingen en brainstorm met een goedgekeurde, zakelijke AI-omgeving. - Code-suggesties, mits gecontroleerd op werking en licenties. - Vertalingen en tekstverbeteringen van niet-vertrouwelijk materiaal. - Altijd geldt: de medewerker controleert de output en blijft verantwoordelijk. **Verboden:** - Bedrijfsvertrouwelijke informatie in publieke AI-tools plakken. - Persoonsgegevens invoeren zonder geldige grondslag. - Ongecontroleerde output als eigen werk naar buiten sturen. - Niet-goedgekeurde tools gebruiken (shadow AI). ## Gegevens en AVG Geef een aparte, concrete sectie over data — hier zit het grootste risico. Maak onderscheid tussen soorten informatie: - **Nooit invoeren**: klantdossiers, personeelsgegevens, offertes, broncode, wachtwoorden. - **Alleen in goedgekeurde omgeving**: interne, niet-openbare bedrijfsinformatie. - **Vrij te gebruiken**: algemene, openbare of geanonimiseerde informatie. Verwijs naar de AVG-plicht om persoonsgegevens te beschermen en naar het risico van een datalek. Een medewerker die een cv van een sollicitant in een gratis chat plakt om een beoordeling te laten schrijven, verwerkt persoonsgegevens zonder grondslag — precies het scenario dat je wilt uitsluiten. ## Controle en handhaving ![Controle en handhaving vastleggen in de AI-policy voor personeel](https://mkbjuristen.nl/wp-content/uploads/2026/07/ai-policy-voor-personeel-opstellen-opstellen-body2.jpg) Beschrijf hoe je op naleving toeziet en wat overtreding betekent. Zonder dit deel is de policy niet handhaafbaar: - Welke logging of controle je toepast, transparant vooraf aangekondigd. - Dat controle proportioneel is en de privacy van de medewerker respecteert. - Een sanctieladder: waarschuwing, officiële waarschuwing met dossieropbouw, en bij ernstige overtredingen zwaardere maatregelen tot ontslag. - Bij structureel monitoren: de rol van de OR (instemmingsrecht, artikel 27 WOR). ## Verankering in het personeelshandboek Sluit af met de juridische verankering, anders is de policy niet bindend: - Opname in of koppeling aan het personeelshandboek. - Verwijzing vanuit de arbeidsovereenkomst. - Een eenzijdig wijzigingsbeding (artikel 7:613 BW) om de policy te kunnen actualiseren. - Aantoonbare kennisname door medewerkers. ## Eerlijke aanbeveling ![Jurist stelt de secties van een AI-policy voor personeel op](https://mkbjuristen.nl/wp-content/uploads/2026/07/ai-policy-voor-personeel-opstellen-opstellen-advies.jpg) Heb je een klein team, één goedgekeurde tool en nauwelijks gevoelige data, dan kun je de policy zelf opstellen met bovenstaande secties als checklist. Dan heb je geen jurist nodig — mits je de policy netjes in het personeelshandboek verankert en de kennisname laat bevestigen. Schakel wel juridische hulp in zodra je met persoonsgegevens werkt, een OR hebt of daadwerkelijk wilt kunnen sanctioneren; dan moeten de gegevens-, controle- en handhavingssecties juridisch kloppen. Zie ook [wat een AI-policy voor personeel is](https://mkbjuristen.nl/blog/ondernemen/wat-is-een-ai-policy-voor-personeel-opstellen/) en [wat het kost om hem te laten opstellen](https://mkbjuristen.nl/blog/ondernemen/ai-policy-voor-personeel-opstellen-laten-opstellen/). Direct aan de slag? Bekijk de [AI-policy voor personeel](https://mkbjuristen.nl/contracten/ai-policy-voor-personeel-opstellen/). ## Veelgestelde vragen **Wat hoort er in de policy als ik ai policy voor personeel opstellen opstellen?** Toepassingsbereik en definities, toegestaan gebruik, verboden gebruik, een aparte sectie over gegevens en AVG, controle op naleving, een sanctieladder en de verankering in het personeelshandboek. Concreet en met voorbeelden, zodat medewerkers weten wat ze mogen. **Moet ik zowel toegestaan als verboden gebruik benoemen?** Ja. Alleen verbieden werkt averechts, want medewerkers gebruiken AI toch. Door ook toegestaan gebruik met voorwaarden te benoemen (goedgekeurde tools, controleplicht op output) houd je het gebruik binnen kaders en beperk je shadow AI. **Welke gegevensregels neem ik op?** Maak drie categorieën: nooit invoeren (klantdossiers, personeelsgegevens, broncode, wachtwoorden), alleen in een goedgekeurde omgeving (interne bedrijfsinformatie) en vrij te gebruiken (openbare of geanonimiseerde informatie). Verwijs naar de AVG en het risico van een datalek. **Hoe leg ik controle en sancties vast?** Beschrijf welke logging of controle je toepast, kondig dit transparant vooraf aan en houd het proportioneel. Voeg een sanctieladder toe: van waarschuwing tot dossieropbouw en, bij ernstige overtredingen, zwaardere maatregelen. Betrek bij structureel monitoren de OR. **Moet de OR instemmen met de policy?** Een controle- of monitoringsysteem kan instemmingsplichtig zijn op grond van artikel 27 WOR. De inhoudelijke gedragsregels vallen vaak onder het instructierecht, maar leg het monitoringdeel tijdig aan de OR voor om latere discussie te voorkomen. **Hoe maak ik de policy bindend?** Neem hem op in het personeelshandboek, verwijs ernaar vanuit de arbeidsovereenkomst en laat medewerkers de kennisname bevestigen. Voeg een eenzijdig wijzigingsbeding (artikel 7:613 BW) toe om de policy te kunnen actualiseren als de techniek verandert. **Hoe lang mag de policy zijn?** Zo kort mogelijk. Enkele pagina's met heldere lijsten en voorbeelden werken beter dan een lang visiestuk. Medewerkers moeten in één oogopslag kunnen zien wat is toegestaan en wat verboden is; dat vergroot de naleving en de handhaafbaarheid.