Een bouwbedrijf in Eindhoven laat offertes schrijven met ChatGPT. Een accountantskantoor in Zwolle plakt klantgegevens in een gratis AI-tool om sneller samen te vatten. Een webshop in Utrecht zet een chatbot in zonder dat iemand weet wie de antwoorden controleert. Niemand heeft iets kwaads in de zin, maar niemand heeft ook afgesproken hoe het hoort.
Dat is precies waar AI governance over gaat. In dit artikel leest u wat het voor een Nederlands MKB-bedrijf betekent, welke regels gelden en hoe u het regelt zonder een beleidsafdeling.
Wat is AI governance voor het MKB?
AI governance voor het MKB is het geheel van afspraken over wie welke AI-tools mag gebruiken, met welke gegevens en onder wiens verantwoordelijkheid. Het gaat niet om dikke beleidsstukken, maar om een korte set regels die risico’s beperkt, klanten beschermt en aantoonbaar maakt dat u AI bewust inzet.
Grote organisaties hebben compliance-teams en commissies. U hebt die luxe niet, en hoeft dat ook niet. Voor een bedrijf met vijf of vijftig medewerkers volstaat meestal een A4 met heldere afspraken, een eigenaar die erop let en een moment om het te herzien.
Goede AI governance beantwoordt vier vragen:
- Welke AI gebruiken we? Inclusief de tools die medewerkers zelf hebben gekozen.
- Welke gegevens mogen erin? En welke nooit, zoals klantdossiers of personeelsgegevens.
- Wie controleert de uitkomst? AI maakt fouten; een mens blijft verantwoordelijk.
- Wat doen we als het misgaat? Een datalek of een foutief advies vraagt om een vast pad.
Welke regels gelden voor AI in Nederlandse MKB-bedrijven?
Voor Nederlandse MKB-bedrijven gelden vooral de AVG en de Europese AI-verordening (AI Act). De AVG regelt hoe u persoonsgegevens verwerkt, ook in AI-tools. De AI Act verplicht onder meer dat medewerkers die met AI werken voldoende AI-geletterd zijn. Toezicht ligt in Nederland onder meer bij de Autoriteit Persoonsgegevens.
De AVG is niet nieuw, maar wordt door AI vaak vergeten. Zodra klantnamen, telefoonnummers of e-mails in een AI-tool terechtkomen, verwerkt u persoonsgegevens. Dan hebt u een grondslag nodig, moet u transparant zijn en hoort er een verwerkersovereenkomst met de leverancier te zijn.
De AI Act werkt gefaseerd. De verplichting rond AI-geletterdheid en het verbod op bepaalde risicovolle toepassingen gelden al sinds begin 2025. Voor andere onderdelen, zoals hoog-risico-systemen, zijn de data en details op Europees niveau nog in beweging. Controleer daarom de actuele stand bij de Rijksoverheid of de Autoriteit Persoonsgegevens. De meeste MKB-toepassingen, zoals tekstondersteuning, een website of een AI-telefoniste, vallen niet onder de zwaarste categorie, maar transparantie blijft wel belangrijk.
Hoe begint u met AI governance in vijf stappen?
Begin met een overzicht van alle AI-tools die in uw bedrijf worden gebruikt, wijs per tool een verantwoordelijke aan en leg vast welke gegevens erin mogen. Stel daarna een korte gebruiksregel op, train uw team en evalueer elk kwartaal. Zo houdt u grip zonder dat het een project van maanden wordt.
Uitgewerkt ziet dat er zo uit:
- Inventariseer. Vraag uw team welke AI-tools ze gebruiken, ook gratis en privé-accounts. Zet het in een simpele lijst.
- Wijs eigenaren aan. Eén persoon per tool die weet waarvoor het dient en wat de voorwaarden zijn.
- Bepaal de gegevensregels. Maak drie categorieën: vrij te gebruiken, alleen in goedgekeurde tools, en nooit in AI.
- Schrijf een korte gebruiksregel. Maximaal één pagina, in gewone taal, met voorbeelden uit uw eigen werk.
- Train en evalueer. Een uur uitleg voor het team voldoet al aan de geest van de AI-geletterdheid. Plan elk kwartaal een kort moment om de lijst bij te werken.
Het doel is niet perfecte documentatie, maar dat u kunt laten zien dat u nagedacht hebt. Bij een klantvraag, een audit of een incident is dat het verschil tussen rustig antwoorden en in paniek zoeken.
Wat betekent AI governance bij een AI-telefoniste?
Zet u een AI-telefoniste in, dan moet u bellers laten weten dat ze met AI spreken, beperken welke gegevens worden vastgelegd en bepalen wanneer een mens het overneemt. Leg dit vast in uw privacyverklaring en verwerkersovereenkomst met de leverancier. Zo blijft de klantervaring prettig en uw verwerking AVG-conform.
Een AI-telefoniste zoals Emma neemt telefoon en WhatsApp aan wanneer u zelf niet kunt. Dat levert klanten op die u anders mist, maar het raakt direct aan governance. Er worden namen, telefoonnummers en vaak de reden van het contact vastgelegd. Denk vooraf na over drie punten:
- Transparantie: de beller weet dat het om AI gaat.
- Dataminimalisatie: alleen vastleggen wat nodig is voor een afspraak of terugbelverzoek.
- Overdracht: bij klachten, spoed of twijfel gaat het gesprek naar een mens.
Ook hier geldt: begin klein, meet wat er gebeurt en pas aan. Een meetpaneel helpt daarbij, omdat u terugziet wat er is besproken en welke aanvragen eruit voortkwamen. Op aanloopai.nl/resultaten/ ziet u hoe zulke gemeten resultaten eruitzien.
Waarom loont AI governance ook voor uw vindbaarheid?
Duidelijke, controleerbare bedrijfsinformatie maakt uw bedrijf betrouwbaarder voor klanten én voor AI-assistenten als ChatGPT, Gemini en Perplexity. Wie zijn gegevens actueel houdt, fouten corrigeert en transparant is over AI-gebruik, geeft die systemen betere bronnen om uit te putten. Garanties voor vermelding bestaan niet, maar een goede basis wel.
Het verband is praktischer dan het lijkt. Dezelfde discipline die u nodig hebt voor governance, namelijk weten wat er over uw bedrijf wordt gezegd, wie de teksten beheert en dat ze kloppen, is ook de basis van AI-vindbaarheid. Een website met actuele diensten, een helder werkgebied en een zichtbare privacyverklaring wekt vertrouwen, bij mensen en bij AI.
Ondernemers van Groningen tot Maastricht merken dat klanten steeds vaker eerst een AI-assistent om advies vragen. Wie dan consistent en betrouwbaar wordt beschreven, heeft een voorsprong.
Veelgestelde vragen
Heeft mijn kleine bedrijf echt AI governance nodig?
Ja, maar in een lichte vorm. Zodra u of uw medewerkers AI gebruiken, spelen de AVG en de verplichting tot AI-geletterdheid. Een overzicht van tools, een korte gebruiksregel en een verantwoordelijke zijn voor de meeste kleine bedrijven genoeg om te beginnen.
Mogen medewerkers klantgegevens in ChatGPT plakken?
Alleen als daar een duidelijke grondslag en de juiste afspraken met de leverancier voor zijn, en liever niet. Maak een regel dat persoonsgegevens alleen in goedgekeurde tools mogen, of laat ze eerst anonimiseren. Dit is een afspraak die u het beste schriftelijk vastlegt.
Wie is verantwoordelijk als AI een fout maakt?
Uw bedrijf blijft verantwoordelijk voor wat het aan klanten levert, ook als AI de tekst of het antwoord heeft gemaakt. Daarom hoort er altijd iemand te zijn die uitkomsten controleert en bij twijfel ingrijpt.
Zet AI in zonder zorgen over de regels
Wilt u AI inzetten die klanten oplevert én verantwoord is ingericht? Aanloop AI bouwt websites met AI, Emma als AI-telefoniste, AI-vindbaarheid en een meetpaneel voor het Nederlandse MKB. Plan een vrijblijvend gesprek via aanloopai.nl en ontdek wat bij uw bedrijf past.