Steeds meer ondernemers merken dat AI ergens in hun bedrijf is binnengeslopen zonder dat daar ooit een besluit over is genomen. Iemand van de administratie laat een tekstgenerator een mail herschrijven, een collega plakt een klantverslag in een vertaaltool en de nieuwe medewerker maakt offerteteksten met een hulpmiddel waarvan niemand de naam kent. Een AI-beleid opstellen is in de kern niets anders dan die praktijk zichtbaar maken en er samen afspraken over maken.
Wat we vaak zien, is dat ondernemers dit onderwerp voor zich uit schuiven omdat het klinkt als iets voor grote organisaties met een eigen juridische afdeling. In de praktijk is het voor een bedrijf van tien of dertig mensen juist een stuk overzichtelijker. Je kent je mensen, je kent je klanten en je weet welk werk gevoelig ligt. Daarmee heb je alles in handen om binnen een paar uur iets neer te zetten waar mensen echt wat aan hebben.
Hieronder lopen we rustig langs wat er in zo’n beleid hoort, hoe je het bespreekbaar maakt zonder dat het een controlemiddel wordt, en wat we bij dienstverleners regelmatig zien misgaan zodra ze hiermee starten.
Wat een AI-beleid precies is
Een AI-beleid is een korte set afspraken over hoe jij en je collega’s AI-hulpmiddelen gebruiken in het werk. Het beschrijft welke tools zijn toegestaan, welk soort informatie je er wel en niet in mag zetten, en wie er naar het resultaat kijkt voordat het naar buiten gaat. Meer hoeft het niet te zijn.
In de meeste bedrijven past dat op twee pagina’s. De verleiding is groot om er een document van te maken dat alle denkbare situaties afdekt, maar dat leest niemand en daar houdt dus ook niemand zich aan. Een beleid dat mensen in vijf minuten doorlezen en onthouden, werkt beter dan een document dat vooral bestaat om te bestaan.
Het gaat er ook niet om dat je vastlegt wat AI is of hoe de techniek werkt. Die uitleg veroudert binnen een half jaar. Wat wel blijft staan, zijn je afspraken over vertrouwelijkheid, over wie verantwoordelijk is voor de kwaliteit en over hoe je met klanten communiceert wanneer AI in het werk zit.
Waarom dit juist nu bij dienstverleners speelt
Bij dienstverleners zit de waarde van het bedrijf grotendeels in wat mensen weten en in het vertrouwen dat klanten hebben. Precies die twee dingen raken aan AI-gebruik. Zodra een medewerker een klantdossier in een tool plakt om er snel een samenvatting van te maken, verlaat die informatie je bedrijf. In veel gevallen is dat prima geregeld, in sommige gevallen niet, en het verschil is voor de meeste mensen niet zichtbaar.
Daar komt bij dat klanten er zelf over beginnen. Waar het vorig jaar nog een terzijde was, staat het nu in aanbestedingen, in inkoopvoorwaarden en in de vragen die opdrachtgevers stellen tijdens een kennismaking. Een ondernemer die dan kan zeggen hoe het bij hem geregeld is, staat er anders bij dan iemand die begint te aarzelen.
Wat wij merken bij onze eigen klanten: het gesprek over AI-beleid loopt zelden over de techniek. Het loopt over vertrouwen. Mensen willen weten dat er iemand meekijkt en dat er nagedacht is. Dat is een geruststelling die je met een paar heldere afspraken kunt geven.
Het verschil tussen een beleid en een verbod
Een deel van de ondernemers die hierover nadenkt, komt uit bij het simpelste antwoord: we doen het gewoon niet. Dat klinkt veilig, maar in de praktijk verplaatst een verbod het gebruik alleen naar plekken waar je het niet ziet. Mensen die onder tijdsdruk staan, pakken de tool die hun werk sneller maakt. Als dat officieel niet mag, gebeurt het op een privélaptop en dan heb je precies het risico dat je wilde vermijden.
Een beleid werkt anders. Het geeft mensen ruimte binnen duidelijke grenzen, waardoor ze er open over praten. Dat open gesprek is waar je het meeste aan hebt, want daaruit hoor je waar het werk schuurt en welke hulpmiddelen echt helpen.
Er zijn wel onderdelen waar een grens hard mag zijn. Denk aan medische gegevens, aan dossiers die onder een geheimhoudingsplicht vallen of aan financiële informatie van klanten. Daar is een duidelijk nee prima op zijn plaats, zolang je erbij uitlegt waarom.
Wat er minimaal in hoort te staan
Begin met een lijst van toegestane hulpmiddelen. Niet omdat andere tools per definitie slecht zijn, maar omdat je zo weet waar informatie terechtkomt. Vijf goedgekeurde tools met een korte toelichting per stuk is genoeg voor de meeste bedrijven.
Leg daarnaast vast welke informatie er niet in mag. Dat is meestal alles wat naar een individuele klant te herleiden is: namen, dossiers, medische of financiële gegevens, en interne stukken die je ook niet zou mailen naar iemand buiten het bedrijf. Een eenvoudige vuistregel helpt hier meer dan een opsomming van categorieën.
Het derde onderdeel is de controle achteraf. Wie leest mee voordat een tekst, een advies of een berekening bij de klant belandt? Bij ons is dat altijd een mens met verstand van zaken, en dat is bewust zo. Verder helpt het om vast te leggen bij wie mensen terechtkunnen met twijfel, want die twijfel komt gegarandeerd langs.
Klantgegevens: de grens die je scherp wilt hebben
De meeste ongelukken ontstaan niet uit onwil, maar uit haast. Iemand wil een lange mailwisseling snel samenvatten, plakt het geheel in een tool en denkt er verder niet over na. Achteraf is dat lastig terug te draaien, want je weet niet precies wat er met die informatie is gebeurd.
Een werkbare afspraak is dat medewerkers de tekst eerst ontdoen van namen en herleidbare details. In plaats van de naam van een klant schrijf je de klant, in plaats van een concreet dossiernummer schrijf je een omschrijving. Dat kost een halve minuut en neemt het grootste deel van het risico weg.
Voor gevoeliger werk is er een tweede laag: tools die je binnen je eigen omgeving draait, of zakelijke abonnementen waarbij afgesproken is dat jouw invoer niet wordt gebruikt om modellen te trainen. Dat is niet voor elk bedrijf nodig, maar wel het overwegen waard zodra je met dossiers werkt die onder een beroepsgeheim vallen.
Wie kijkt er na wat er naar buiten gaat
Dit is het onderdeel dat in de praktijk het meeste verschil maakt, en tegelijk het onderdeel dat het vaakst ontbreekt. AI levert tekst die er goed uitziet. Zinnen lopen, de toon klopt en er staan zelfs cijfers in. Of die cijfers kloppen, is een tweede.
Spreek daarom af dat alles wat een klant onder ogen krijgt langs iemand gaat die het onderwerp kent. Niet als extra bureaucratie, maar omdat de verantwoordelijkheid voor het advies bij jouw bedrijf ligt en niet bij een tool. Dat is precies hoe wij ook onze eigen SEO-content aanpakken: AI versnelt het werk, mensen bepalen wat er klopt en wat de deur uit gaat.
Maak die controle wel behapbaar. Een tweede paar ogen op een klantmail is iets anders dan een volledige review op elke interne notitie. Onderscheid daarin voorkomt dat het beleid als last gaat voelen en na twee maanden stilletjes verdwijnt.
Hoe dit eruitziet per type dienstverlener
Bij een advocatenkantoor draait vrijwel alles om vertrouwelijkheid. De afspraak is daar meestal helder: dossierinhoud gaat niet in een openbare tool, punt. Wel is er ruimte voor gebruik bij algemene research, bij het opschonen van eigen teksten en bij het voorbereiden van standaardcorrespondentie, mits er niets herleidbaars in staat.
Bij een kliniek of praktijk speelt hetzelfde rond patiëntgegevens, met daarbovenop de vraag wat je publiek communiceert. Wij zien dat klinieken vooral behoefte hebben aan afspraken over hun website- en socialteksten: wie controleert of een claim medisch klopt voordat die online staat.
Bij HR-bureaus en consultants ligt het accent op andere plekken. Daar gaat veel werk in verslagen, rapportages en voorstellen, en daar is de winst van AI het grootst. De afspraak die daar goed werkt: gebruik het volop voor structuur en formulering, maar voer nooit een compleet werknemersdossier in.
Voor coaches en kleinere adviespraktijken is het beleid meestal het kortst. Vaak werk je alleen of met een handvol mensen, waardoor het vooral gaat over jouw eigen gewoontes. Ook dan helpt het om ze op te schrijven, al was het maar om er tegen een klant iets zinnigs over te kunnen zeggen.
AI en de stem van je bedrijf
Een onderwerp dat in veel beleidsstukken ontbreekt, is de toon waarop je communiceert. Teksten die zonder bewerking uit een tool komen, lijken op elkaar. Ze zijn correct, netjes en volstrekt inwisselbaar, en dat is voor een dienstverlener die het van vertrouwen moet hebben geen prettige plek om te belanden.
Neem in je beleid daarom een regel op over je eigen manier van schrijven. Beschrijf kort hoe jullie klinken, welke woorden je niet gebruikt en waar je klanten aan herkennen dat het van jullie komt. Wie daarmee werkt, merkt dat AI dan juist helpt om die stem consequent vast te houden.
Dit raakt aan hoe je online gevonden wordt. AI-zoekmachines pikken op wat er over jouw bedrijf te vinden is, en teksten die nergens naar smaken geven ze weinig aanknopingspunten. Meer daarover lees je in onze uitleg over AI in marketing.
Hoe wij er zelf mee werken
Wij schrijven maandelijks een flink aantal pagina’s en artikelen voor onze klanten, en AI zit stevig in dat proces. Tegelijk gaat er geen tekst live zonder dat een van onze A-players hem heeft nagelopen op feiten, toon en of het antwoord echt klopt met wat de klant doet.
Die werkverdeling is geen compromis, maar een bewuste keuze. AI is snel en houdt structuur vast, mensen zien wanneer een zin nergens op slaat of wanneer een claim niet waargemaakt kan worden. Precies die combinatie maakt dat we tempo houden zonder dat de kwaliteit inzakt.
Wat een klant ziet, is nooit het eerste concept. Dat scheelt meer dan welke tool dan ook.
Dezelfde gedachte zit in onze methode Triple Search Marketing, waarin we in drie zoek-werelden tegelijk denken: Google, Meta en de AI-zoekmachines. De uitvoering mag versneld worden, de richting bepalen mensen.
In vier stappen beginnen zonder dat het overweldigt
De eerste stap is inventariseren wat er al gebeurt. Vraag je collega’s gewoon welke hulpmiddelen ze gebruiken en waarvoor. Doe dat zonder oordeel, anders krijg je een onvolledig beeld en werk je vanaf het begin met de verkeerde aannames.
Daarna kies je welke tools je toestaat en schrijf je in gewone taal op wat er niet in mag. Houd het bij tien tot vijftien regels. Wat je opschrijft moet iemand die er niet bij was, kunnen begrijpen zonder navraag.
De derde stap is de bespreking. Loop het in een teamoverleg van twintig minuten door en vraag waar mensen tegenaan lopen. Uit dat gesprek komen bijna altijd twee of drie aanpassingen die het beleid realistischer maken.
Tot slot zet je een moment in de agenda om het over een half jaar opnieuw te bekijken. Er komen nieuwe hulpmiddelen bij, er verandert iets aan de regels en jullie werkwijze schuift mee. Een beleid dat je nooit meer aanraakt, klopt binnen een jaar niet meer.
Wat we vaak zien misgaan
De meest voorkomende misstap is een document dat te groot begint. Iemand haalt een voorbeeld van internet, past er wat namen in aan en verspreidt vijftien pagina’s onder het team. Twee weken later weet niemand meer wat er in stond en gedraagt iedereen zich zoals daarvoor.
Een tweede valkuil is dat het beleid alleen over risico’s gaat. Als de hele tekst bestaat uit wat niet mag, voelt het als wantrouwen. Zet er dan ook in waar je AI-gebruik juist toejuicht, want dat maakt het geheel geloofwaardiger en mensen lezen het dan ook echt.
De derde die we regelmatig tegenkomen: geen enkele afspraak over wat je naar klanten communiceert. Er ontstaat gedoe wanneer een klant achteraf ontdekt dat AI meegewerkt heeft aan zijn rapport en daar zelf een oordeel over vormt. Beter is om vooraf te bepalen wat je erover vertelt en hoe.
Tot slot zien we bedrijven die het beleid bij één persoon parkeren. Die persoon vertrekt, en het onderwerp verdwijnt mee. Beleg het bij een rol en niet bij een naam, ook in een klein bedrijf.
Wanneer uitbesteden zinvol is, en wanneer niet
Voor de meeste dienstverleners is dit werk dat je prima zelf doet. Je kent je klanten en je weet welk werk gevoelig ligt, dus jij bent degene die de grenzen het beste kan trekken. Een extern bureau dat een standaarddocument aanlevert, voegt daar zelden iets aan toe.
Het wordt anders zodra je in een sector zit met specifieke regels of zodra opdrachtgevers je erop toetsen. Werk je met medische gegevens, met dossiers onder een beroepsgeheim of met overheidsopdrachten, dan is een jurist die meeleest zijn geld waard.
Waar wij wel bij helpen, is het deel dat naar buiten gaat. Hoe je over je werkwijze vertelt op je website, hoe je klanten uitlegt wat AI wel en niet doet in jouw dienstverlening, en hoe je die uitleg zo neerzet dat hij ook bij AI-zoekmachines terechtkomt. Dat raakt direct aan je leadgeneratie, want twijfel bij een prospect kost je aanvragen.
Veelgestelde vragen over een AI-beleid opstellen
Wat is een AI-beleid precies?
Een AI-beleid is een korte set afspraken over hoe medewerkers AI-hulpmiddelen gebruiken in hun werk. Het beschrijft welke tools zijn toegestaan, welke informatie er niet in mag en wie het resultaat controleert voordat het naar een klant gaat. Voor de meeste bedrijven past dat op twee pagina’s.
Is een AI-beleid verplicht voor mijn bedrijf?
Er is geen algemene verplichting om een apart AI-beleid te hebben, maar bestaande regels rond privacy en vertrouwelijkheid gelden gewoon wanneer je AI gebruikt. Steeds meer opdrachtgevers vragen er bovendien naar in hun inkoopvoorwaarden. Iets op papier hebben is daarom in de praktijk vaak wel nodig.
Hoe lang duurt het om een AI-beleid op te stellen?
Voor een bedrijf van vijf tot zeventig medewerkers is een paar uur genoeg voor een eerste versie. Reken op een uur om te inventariseren wat er al gebeurt, een uur om de afspraken op te schrijven en twintig minuten teamoverleg. Daarna bekijk je het elk half jaar opnieuw.
Mag ik klantgegevens in ChatGPT zetten?
Als vuistregel: alles wat naar een individuele klant te herleiden is, houd je erbuiten. Haal namen, dossiernummers en persoonlijke details uit je tekst voordat je iets invoert. Werk je met gegevens die onder een beroepsgeheim vallen, kies dan een zakelijk abonnement waarbij is vastgelegd dat jouw invoer niet voor training wordt gebruikt.
Moet ik klanten vertellen dat ik AI gebruik?
Dat hoeft meestal niet expliciet, maar het helpt wel om vooraf te bepalen wat je erover zegt als iemand ernaar vraagt. Klanten reageren doorgaans prima zolang duidelijk is dat een mens verantwoordelijk blijft voor het eindresultaat. Vaag doen over het onderwerp levert meer twijfel op dan een helder antwoord.
Merk je dat dit onderwerp binnen je bedrijf blijft liggen omdat niemand precies weet waar te beginnen? Wij kijken er graag een keer samen naar, vooral naar het deel dat je klanten en je vindbaarheid raakt. Plan gerust een strategiegesprek, dan bespreken we wat er in jouw situatie speelt.
