AI-beleid voor een welzijnsorganisatie: meer dan een verbodslijst

In een welzijnsorganisatie met tachtig medewerkers staat het AI-beleid op één A4: “Gebruik geen AI met gegevens van deelnemers.” Ondertussen schrijft een jongerenwerker haar subsidieverantwoording met hulp van een chatbot, laat een buurtwerker een flyer in drie talen vertalen, en neemt een coördinator een overleg op om er later een verslag van te laten maken. Niemand overtreedt bewust de regel. De regel gaat alleen niet over wat mensen werkelijk doen.

Het korte antwoord: goed AI-beleid voor een welzijnsorganisatie beantwoordt drie vragen. Wat mag er? Wat mag er nooit? En wie beslist over alles wat er nog niet in staat? Het is geen verbodslijst, maar een afsprakenkader dat meegroeit met de tools en met de organisatie.

Geldt de AI-verordening ook voor ons?

Ja. De AI-verordening geldt niet alleen voor overheden en grote bedrijven, maar voor elke organisatie die AI beroepsmatig gebruikt. Twee verplichtingen gelden nu al:

• AI-geletterdheid (artikel 4). Je neemt maatregelen die de AI-geletterdheid van medewerkers ondersteunen, passend bij hun werk. Sinds 27 juli 2026 is dat een inspanningsverplichting. Meer daarover lees je in dit artikel.
• Transparantie (artikel 50). Sinds 2 augustus 2026 moeten mensen weten wanneer ze met AI te maken hebben, en moet door AI gemaakte inhoud herkenbaar zijn.

De zwaardere regels voor systemen met een hoog risico gelden voor zelfstandige systemen vanaf 2 december 2027. Denk niet te snel dat die alleen over gemeenten gaan. Voert jouw organisatie namens de gemeente taken uit in de toegang tot ondersteuning, dan kan AI die daarbij meeweegt ook voor jullie onder die regels vallen. Dat hangt af van de precieze taak en het precieze systeem, en is de moeite waard om uit te zoeken voordat je iets inkoopt.

Waarom een verbod niet werkt

Een algemeen verbod voelt veilig. In de praktijk verplaatst het het gebruik naar plekken waar je geen zicht op hebt: privéaccounts, gratis apps, de eigen telefoon. Medewerkers die een tool hebben gevonden die hun werk makkelijker maakt, stoppen daar zelden mee omdat er een regel op papier staat. Ze stoppen alleen met erover praten. Daar schreef ik eerder over in Schaduw-AI is geen ongehoorzaamheid.

Het gevolg is dat juist de gegevens die je wilt beschermen, in tools terechtkomen waar je organisatie geen enkele afspraak mee heeft.

Wat goed beleid regelt

In grote lijnen staat in bruikbaar AI-beleid:

• Uitgangspunten. Waarom je AI wilt inzetten, en waar je grens ligt. Dit is het deel dat je niet kunt kopiëren van een andere organisatie.
• Toegestane tools en accounts. Welke tools mogen, en alleen via een zakelijk account.
• Wat nooit in een tool mag. Gegevens die herleidbaar zijn tot deelnemers, en zeker gegevens over gezondheid, jongeren of kwetsbare situaties.
• Controle van uitkomsten. Wie kijkt mee voordat iets naar buiten gaat of in een dossier komt.
• Transparantie. Hoe je deelnemers en partners laat weten dat er AI is gebruikt.
• Eigenaarschap. Wie het beleid bijhoudt, bij wie medewerkers terechtkunnen met een nieuwe tool, en wanneer het beleid wordt herzien.

Hoe je die onderdelen invult, verschilt sterk per organisatie. Een jongerenwerkorganisatie heeft andere grenzen nodig dan een organisatie voor mantelzorgondersteuning.

Waar welzijn anders is dan een gemeente

Welzijnsorganisaties hebben zelden een eigen jurist, informatiebeveiliger of AI-team. Het werk gebeurt vaak buiten kantoor, op de telefoon, in de wijk. En de relatie met deelnemers draait om vertrouwen, soms met mensen die al slechte ervaringen hebben met instanties.

Beleid dat is geschreven voor een kantooromgeving met een ICT-afdeling op de gang, past daar niet. Goed beleid voor welzijn is kort, concreet en geschreven voor de professional die om half negen ’s avonds in een buurthuis staat en even snel iets wil opzoeken.

De eerlijke kanttekening

Beleid schrijven is makkelijker dan het gesprek dat eraan vooraf moet gaan. De vraag “willen wij dit eigenlijk, en waar ligt onze grens?” kan geen template voor je beantwoorden. Die vraag hoort bij het bestuur en de medewerkers samen, en het antwoord zegt iets over wat voor organisatie je wilt zijn.

Wil je dat gesprek gestructureerd voeren en weten waar AI in jouw organisatie echt waarde toevoegt? Daar is de AI-Kansensessie voor bedoeld.

Staat het AI-beleid van jouw organisatie al op papier, en weten de mensen in de wijk wat erin staat?