AI-verordening en AVG: zo voer je AI veilig in bij gemeenten en in het sociaal domein

De AI-verordening geldt voor iedere gemeente, ieder sociaal ontwikkelbedrijf en iedere welzijnsorganisatie die AI gebruikt, ook als het om een chatbot of een transcriptietool gaat. Tegelijk blijft de AVG gewoon van kracht. Samen bepalen ze wat je moet regelen voordat AI meeschrijft met gesprekken over gezondheid, schulden, werk of opvoeding.

In dit artikel lees je wat er wanneer geldt, wanneer een toepassing hoog risico is, wanneer je een DPIA moet doen en wat de overheid zelf van gemeenten vraagt. Daarna volgt een stappenplan. Dit is uitleg, geen juridisch advies: leg concrete keuzes voor aan je functionaris gegevensbescherming (FG) of jurist.

Gemeenten en het sociaal domein dragen een bijzondere verantwoordelijkheid

Veiligheid begint niet bij technologie. Het begint bij vertrouwen.

Iedere organisatie verwerkt informatie. Maar gemeenten, sociaal ontwikkelbedrijven, welzijnsorganisaties en Wmo-organisaties verwerken informatie die direct raakt aan het leven van mensen: gezondheid, schulden, werk, opvoeding, bestaanszekerheid en andere kwetsbare situaties.

Professionals moeten erop kunnen vertrouwen dat informatie zorgvuldig wordt verwerkt. Inwoners moeten erop kunnen vertrouwen dat hun gegevens veilig zijn. Bestuurders moeten erop kunnen vertrouwen dat AI de organisatie ondersteunt zonder de controle over te nemen. Zorgvuldigheid is daarom noodzakelijk, maar zorgvuldigheid betekent niet dat innovatie stil moet staan.

Inwoners verwachten die zorgvuldigheid ook. In het onderzoek Belevingen 2025 van het CBS (3.834 volwassenen) zegt 92 procent dat bij het gebruik van AI menselijke controle nodig blijft. 63 procent maakt zich veel zorgen over privacyrisico’s doordat persoonlijke data worden verzameld.

Verspreiding van nepnieuws69%

Privacyrisico’s door verzamelen van persoonlijke data63%

Invloed van grote technologiebedrijven60%

Afhankelijkheid van technologie54%

Bron: CBS, Belevingen 2025 (gepubliceerd 2026)

Wanneer gaat de AI-verordening in? De tijdlijn na de Digital Omnibus

Het korte antwoord: een deel geldt al, het zwaarste deel komt later. De AI-verordening (Verordening (EU) 2024/1689) trad op 1 augustus 2024 in werking en wordt in fases van toepassing. Op 27 juli 2026 is die fasering aangepast door de Digital Omnibus, Verordening (EU) 2026/1744. Volgens de Europese Commissie schuiven de regels voor hoog-risico-AI uit bijlage III daardoor op van 2 augustus 2026 naar 2 december 2027.

1. 1 augustus 2024
   AI-verordening in werking

   De verordening geldt, maar de verplichtingen worden in fases van toepassing.

2. 2 februari 2025
   Verboden en AI-geletterdheid

   Bepaalde AI-toepassingen zijn verboden. Organisaties die AI gebruiken, moeten werken aan AI-geletterdheid van hun medewerkers.

3. 2 augustus 2025
   AI-modellen voor algemene doeleinden

   Regels voor aanbieders van grote taalmodellen en andere GPAI-modellen, plus de governance van toezicht.

4. 27 juli 2026
   Digital Omnibus in werking

   Verordening (EU) 2026/1744 verschuift de hoog-risicodeadlines en verzacht artikel 4 over AI-geletterdheid.

5. Augustus 2026
   Transparantieregels

   Mensen moeten weten dat ze met een AI-systeem communiceren of met door AI gemaakte inhoud te maken hebben.

6. December 2026
   Nieuw verbod

   Verbod op AI die zonder toestemming intieme beelden of kindermisbruikmateriaal maakt (zogenoemde nudification-apps).

7. 2 december 2027
   Hoog-risico-AI uit bijlage III

   Onder meer AI voor toegang tot publieke uitkeringen en diensten, werk en onderwijs. Voor overheden ook de grondrechteneffectbeoordeling (FRIA).

8. 2 augustus 2028
   Hoog-risico-AI in gereguleerde producten

   AI in producten die onder Europese productwetgeving vallen (bijlage I).

9. 2 augustus 2030
   Einde overgangsperiode overheid

   Volgens de AP het einde van de verlengde overgangsperiode voor bestaande AI bij overheidsorganisaties.

Bron: Europese Commissie, AI Act (stand oktober 2026); Verordening (EU) 2026/1744; AP

Let op: veel uitlegpagina’s noemen nog 2 augustus 2026 als startdatum voor hoog-risico-AI. Die datum is sinds 27 juli 2026 achterhaald. Kijk bij elke bron naar de publicatiedatum.

Wat nu al geldt: verboden toepassingen en AI-geletterdheid

Sinds 2 februari 2025 zijn onder meer manipulatieve AI-toepassingen verboden (Rijksoverheid). Voor de meeste gemeenten speelt vooral de plicht rond AI-geletterdheid.

De Omnibus heeft artikel 4 over AI-geletterdheid verzacht. Organisaties moeten nu maatregelen nemen om de ontwikkeling van AI-geletterdheid te ondersteunen, rekening houdend met kennis, ervaring en de context waarin het systeem wordt gebruikt. Een vast niveau per medewerker hoeft niet meer. In de praktijk verandert er weinig: wie medewerkers met AI laat werken, moet kunnen laten zien dat ze weten wat het systeem doet, waar het fouten maakt en dat ze de uitkomst controleren. De AP adviseert een meerjarig actieplan.

Toezicht en boetes

Het Nederlandse toezicht ligt nog niet vast. Het kabinet bracht op 20 april 2026 de uitvoeringswet AI-verordening in internetconsultatie; in het voorstel houden bestaande toezichthouders binnen hun eigen domein toezicht op AI. De verordening zelf noemt boetes tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet voor verboden praktijken (artikel 99). Of en hoe overheden een boete kunnen krijgen, regelt elke lidstaat zelf.

Wat de AI-verordening voor gemeenten en sociaal ontwikkelbedrijven betekent

De AI-verordening deelt AI in naar risico: hoe groter het risico voor mensen, hoe strenger de regels (AP). Gemeenten zijn volgens de uitvoeringsanalyse van de VNG meestal gebruiksverantwoordelijke van AI en geen aanbieder. Dat maakt verschil, want aanbieders hebben zwaardere plichten, zoals een CE-markering. De VNG raadt aan vier vragen te beantwoorden:

1. Is ons systeem een AI-systeem volgens de AI-verordening?
2. In welke risicocategorie valt het?
3. Zijn wij aanbieder of gebruiksverantwoordelijke?
4. Aan welke verplichtingen moeten wij ons dan houden?

Pas op met zelf bouwen. Zet een gemeente een algemeen model zoals ChatGPT of Copilot in voor een hoog-risicotoepassing, zoals de toegang tot uitkeringen, dan kan zij volgens de VNG zelf aanbieder worden, met alle extra plichten van dien.

Welke toepassingen zijn hoog risico in het sociaal domein?

Bijlage III noemt acht gebieden. Punt 5(a) raakt het sociaal domein direct: AI waarmee een overheid, of een partij namens de overheid, beoordeelt of iemand recht heeft op essentiële publieke uitkeringen en diensten, inclusief zorg, of die toekent, verlaagt, intrekt of terugvordert (bijlage III). Punt 4 gaat over AI bij werving en selectie en bij besluiten over werknemers. Dat kan spelen bij sociaal ontwikkelbedrijven die mensen begeleiden in en naar werk.

Voor hoog-risicosystemen gelden voor de gebruikende organisatie onder meer deze plichten (artikel 26):

• Menselijk toezicht door mensen met de nodige competentie, opleiding en bevoegdheid.
• De automatisch gemaakte logs minimaal zes maanden bewaren.
• Werknemers en hun vertegenwoordigers vooraf informeren als het systeem op de werkvloer wordt gebruikt.
• Mensen informeren als over hen wordt besloten met hulp van een hoog-risicosysteem.
• Voor overheden: het gebruik registreren in de Europese databank.

Daarnaast moeten publiekrechtelijke organen en private partijen die publieke diensten verlenen vooraf een grondrechteneffectbeoordeling (FRIA) doen (artikel 27).

Valt AI-verslaglegging onder hoog risico?

Voor wie AI wil inzetten bij gespreksverslagen is dit de kernvraag. De Europese Commissie publiceerde op 19 mei 2026 concept-richtlijnen voor de indeling van hoog-risico-AI. Daarin staat een voorbeeld dat dicht bij de praktijk van wijkteams en klantmanagers ligt: een AI-systeem dat het gesprek tussen een behandelaar en een aanvrager van een voorziening omzet in tekst en er een samenvatting van maakt voor het besluit.

Zo’n systeem valt binnen punt 5(a). Maar zolang de behandelaar bij het gesprek is en de samenvatting kan controleren, is de uitkomst ondersteunend en niet doorslaggevend. Dan geldt volgens de Commissie de uitzondering van artikel 6 lid 3 voor beperkte procedurele en voorbereidende taken.

Let wel: het is een concept dat nog kan veranderen. En de uitzondering vervalt zodra een systeem mensen profileert; dat is volgens artikel 6 altijd hoog risico. Gaat een verslagtool scores, risicoprofielen of een advies over toekenning geven, dan schuift hij op richting hoog risico.

Indeling	Voorbeeld uit de concept-richtlijnen (punt 5(a))
Hoog risico	AI die beoordeelt of iemand recht heeft op een uitkering en de behandelaar een advies geeft
Hoog risico	AI waarmee een gemeente beperkte uren thuiszorg verdeelt en prioriteert
Hoog risico	AI die aanvragen markeert op fraude-indicatoren voor nader onderzoek
Hoog risico	Chatbot die juridische vragen van de behandelaar over een individuele aanvraag beantwoordt
Uitzondering	Chatbot die alleen feitelijke vragen beantwoordt, zoals de leeftijd van de aanvrager
Uitzondering	Samenvatting van medische rapporten die de behandelaar zelf ook beoordeelt
Uitzondering	Vertalen van aanvragen in een andere taal
Uitzondering	Gesprek omzetten in tekst en samenvatten, terwijl de behandelaar aanwezig is en controleert

Bron: Europese Commissie, concept-richtlijnen classificatie hoog-risico-AI (19 mei 2026)

Veiligheid is meer dan AVG, maar begint er wel mee

Wanneer AI wordt besproken, gaat het gesprek vaak direct over privacy. Dat is logisch, maar veilige AI is breder dan de AVG alleen.

• Wanneer gebruiken we AI wel en wanneer niet?
• Welke informatie mag worden verwerkt?
• Wie controleert de uitkomsten?
• Hoe voorkomen we dat iedere medewerker een eigen werkwijze ontwikkelt?
• Hoe zorgen we dat kwaliteit behouden blijft?

Dit zijn organisatie- en governancevragen. Juist die bepalen of AI een hulpmiddel wordt of een risico. Toch is de AVG de vloer waar alles op rust. Bij AI in het sociaal domein komen drie onderwerpen steeds terug: de DPIA, de verwerkersovereenkomst en het opnemen van gesprekken.

Wanneer is een DPIA verplicht bij AI?

Een DPIA is verplicht als een verwerking waarschijnlijk een hoog privacyrisico oplevert (artikel 35 AVG). Je organisatie bepaalt dat zelf, met drie hulpmiddelen die de Autoriteit Persoonsgegevens noemt: de AVG, de AP-lijst en de negen criteria van de Europese privacytoezichthouders. Vuistregel: voldoet een verwerking aan twee of meer van die negen criteria, dan doe je een DPIA.

Voor het sociaal domein is de AP-lijst (Staatscourant 2019, 64418, met 17 soorten verwerkingen) duidelijk. Nummer 7 noemt grootschalige verwerking van gezondheidsgegevens, met als voorbeelden instellingen voor maatschappelijke dienstverlening en re-integratiebedrijven. Nummer 8 noemt samenwerkingsverbanden waarin gemeenten gevoelige gegevens delen over onder meer gezondheid, schulden, werkloosheid en sociale problematiek, bijvoorbeeld in wijkteams. Bij AI-verslaglegging komen daar al snel criteria als kwetsbare betrokkenen en nieuwe technologie bij.

In een DPIA staan minimaal een systematische beschrijving van de verwerking en het doel, een beoordeling van noodzaak en evenredigheid, een beoordeling van de risico’s voor betrokkenen en de maatregelen om die risico’s aan te pakken. Begin in de ontwerpfase en houd de DPIA bij; volgens de AP is het geen eenmalige opdracht maar een continu proces. Blijft er een hoog restrisico over, dan raadpleeg je de AP vooraf, zoals Haarlemmermeer deed.

Wat regel je in de verwerkersovereenkomst?

Verwerkt een leverancier persoonsgegevens in jouw opdracht, dan sluit je een verwerkersovereenkomst (artikel 28 AVG). Daarin leg je volgens de AP onder meer vast wat de opdracht is, wat de verwerker wel en niet met de gegevens mag doen, hoe je samen de rechten van betrokkenen waarborgt en hoe datalekken worden gemeld.

Voor generatieve AI noemt het overheidsbrede standpunt drie onderwerpen die in de afspraken met leveranciers horen: datadeling, dataretentie en of modellen mogen worden hertraind met wat gebruikers invoeren, zoals prompts.

Mag je een gesprek opnemen?

Strafrechtelijk mag een deelnemer een gesprek opnemen. Het Wetboek van Strafrecht (artikel 139a en 139b) stelt opnemen strafbaar door iemand die geen deelnemer is en niet in opdracht van een deelnemer handelt. De AVG blijft wel gelden: een opname is een verwerking van persoonsgegevens, dus je hebt een grondslag nodig en je moet de inwoner informeren.

Een specifiek AP-standpunt over het opnemen van keukentafelgesprekken hebben we niet gevonden. De AP-lijn voor telefoongesprekken geeft wel richting: informeer bij aanvang van het gesprek dat je opneemt en waarvoor. Melden op de website of in algemene voorwaarden is volgens de AP niet genoeg. Vertel er ook bij hoe lang de opname bewaard blijft.

Niets regelen is ook een keuze, met eigen risico’s

Afwachten voelt veilig, maar medewerkers wachten niet. Van de werkenden in Nederland gebruikt 43 procent AI in het werk, bij hbo- en wo-opgeleiden 55 procent (CBS, Belevingen 2025). Zonder afspraken gebeurt dat met gratis tools. Volgens de AP bewaren de meeste aanbieders van chatbots alles wat wordt ingevoerd.

De AP kreeg in 2024 meerdere datalekmeldingen omdat medewerkers persoonsgegevens in een AI-chatbot hadden gezet, zoals medische gegevens van patiënten van een huisartsenpraktijk. Vaak deden ze dat op eigen initiatief en tegen de afspraken in. De gemeente Eindhoven meldde in oktober 2025 een datalek nadat bestanden met persoonsgegevens van inwoners en medewerkers naar openbare AI-websites bleken te zijn geüpload. De gemeente blokkeerde daarop ChatGPT en vergelijkbare sites (Binnenlands Bestuur).

Het overheidsbrede standpunt is daarom duidelijk: generatieve AI onder consumentenvoorwaarden is voor overheidsmedewerkers niet toegestaan, ook niet voor eigen gebruik. Wie medewerkers geen veilig alternatief biedt, krijgt schaduw-AI. Meer daarover lees je in waarom afwachten bij AI ook een risico is.

Wat de overheid zelf vraagt: standpunt, Algoritmekader en Algoritmeregister

Het overheidsbrede standpunt over generatieve AI

Op 22 april 2025 maakte het kabinet met gemeenten, provincies, waterschappen en uitvoeringsorganisaties een gezamenlijk standpunt bekend. Generatieve AI mag worden ingekocht, ontwikkeld of gebruikt als:

• wet- en regelgeving wordt nageleefd, zoals de AVG, de AI-verordening en de Grondwet;
• duidelijk is welk doel de inzet dient;
• risicoanalyses zijn gedaan, bijvoorbeeld een (pre-scan) DPIA als er persoonsgegevens worden verwerkt;
• de inzet past binnen het beleid en de juiste rollen bij de besluitvorming zijn betrokken;
• er specifieke afspraken met leveranciers zijn gemaakt.

Het standpunt raadt ook aan om in Europa ontwikkelde en beheerde toepassingen te gebruiken, onder meer omdat niet elke toepassing even goed met het Nederlands overweg kan. De VNG steunt het standpunt en wijst op de bijbehorende handreiking voor impactanalyses en toezicht.

Het AP-advies aan Haarlemmermeer

Hoe hoog de lat ligt, liet de AP in juli 2026 zien. Haarlemmermeer legde het voorgenomen gebruik van Microsoft 365 Copilot vooraf aan de toezichthouder voor. De conclusie: zoals beschreven zou de inzet inbreuk maken op de AVG, dus eerst zijn aanvullende maatregelen nodig (Binnenlands Bestuur). Voor andere organisaties is vooral interessant dat de AP in het advies voorwaarden noemt voor elk generatief AI-systeem, ongeacht welk:

• een actueel verwerkingsregister;
• een duidelijk beeld van alle gegevens en het labelen van documenten;
• een autorisatiestructuur die op orde is;
• cloudverwerkingen die aan de AVG voldoen;
• een duidelijk doel, want inzet van generatieve AI mag volgens de AP nooit een doel op zich zijn;
• maatregelen tegen gevolgen van onjuiste antwoorden;
• geen ongeoorloofde geautomatiseerde besluitvorming;
• voldoende kennis bij medewerkers;
• betrokkenen die hun AVG-rechten kunnen uitoefenen.

De AP noemde het positief dat Haarlemmermeer met een kleinschalige pilot wilde beginnen. Ook een pilot moet wel aan de AVG voldoen.

Algoritmekader, IAMA en het VNG AI Governancekader

Het Algoritmekader van het ministerie van BZK bundelt wetten, regels en hulpmiddelen voor verantwoord gebruik van algoritmes en AI, met een beslishulp en een tijdlijn voor de AI-verordening. Versie 2.5 verscheen op 24 maart 2026. Voor het gesprek over grondrechten is er het Impact Assessment Mensenrechten en Algoritmes (IAMA), in 2021 ontwikkeld door de Universiteit Utrecht in opdracht van BZK. Het VNG AI Governancekader helpt gemeenten met rollen en processtappen voor het inkopen, ontwikkelen en beheren van AI.

Het Algoritmeregister

In het Algoritmeregister laten overheden zien welke algoritmes ze gebruiken. Publiceren is nog niet verplicht, maar een wettelijke transparantieplicht is aangekondigd. Op 2 oktober 2026 waren 530 organisaties aangesloten en stonden er 1.574 algoritmebeschrijvingen in, waarvan 41 in de categorie hoog-risico-AI-systeem.

Hoog-risico-AI-systemen41 beschrijvingen

Impactvolle algoritmes709 beschrijvingen

Overige algoritmes824 beschrijvingen

Bron: Algoritmeregister, dashboard (2 oktober 2026)

AI ondersteunt. De professional beslist.

Binnen gemeenten en het sociaal domein draait professioneel handelen om ervaring, context, vakmanschap en menselijk oordeel. AI kan ondersteunen bij verslaglegging, voorbereiding, het structureren van informatie en een eerste concept. Maar de professional blijft verantwoordelijk voor beoordeling, afweging en besluit.

Dat is niet alleen een visie, het is ook wat de regels vragen. Belangrijke besluiten over mensen mogen niet volledig automatisch worden genomen; volgens de AP moet de menselijke bijdrage beslissend blijven (advies Haarlemmermeer). En het voorbeeld uit de concept-richtlijnen laat zien dat juist de aanwezigheid en de controle van de professional bepalen of een verslagtool ondersteunend blijft.

AI ondersteunt. De professional beslist.

In PIA, het gespreksplatform van Mensora, is dat de vaste werkwijze. PIA schrijft live mee tijdens het gesprek en maakt daarna een conceptverslag. De professional controleert het, vult aan en beslist.

Grip op de volledige informatieketen

Een gesprek kan verschillende informatietypen opleveren: een opname, een transcript, een conceptverslag en een definitief verslag. Niet ieder informatietype hoeft dezelfde bewaartermijn of behandeling te krijgen.

Door vooraf keuzes te maken over bewaren, verwijderen, anonimisering en verantwoordelijkheid ontstaat grip op de volledige informatieketen. Dat sluit aan bij wat de AP van gemeenten vraagt: weet welke gegevens je verwerkt, gebruik zo min mogelijk persoonsgegevens en bepaal vooraf tot welke bestanden een AI-systeem toegang krijgt.

Informatietype	Vragen om vooraf te beantwoorden
Opname	Is een opname nodig, of volstaat een transcript? Wanneer verwijder je de opname?
Transcript	Wie mag het inzien? Hoe lang bewaar je het naast het verslag?
Conceptverslag	Wie controleert het en binnen welke termijn? Wat gebeurt er met oude versies?
Definitief verslag	Hoort het in het dossier en onder welke archiefregels valt het?

Bron: Eigen werkkader op basis van de AVG-beginselen doelbinding, dataminimalisatie en opslagbeperking (AP-advies Haarlemmermeer, 2026)

In de beheeromgeving van PIA stelt een organisatie zelf het bewaarbeleid, de privacyinstellingen en de autorisaties in. PIA werkt met een Europees taalmodel (Mistral), en kennis en gespreksdata blijven binnen de organisatie. Het anonimiseren van transcripts is in ontwikkeling. Meer over deze keuzes lees je op Veilig en verantwoord.

Veilige AI is een bestuursvraag, geen ICT-project

De AI-verordening onderstreept dat organisaties verantwoordelijkheid dragen voor de manier waarop AI wordt ingezet. Dat vraagt om transparantie, menselijk toezicht, risicobeheersing en AI-geletterdheid. Daarom is veilige AI niet alleen een ICT-vraagstuk. Het is ook een bestuurs- en organisatievraagstuk.

Daar valt nog winst te halen. De AP concludeerde in maart 2026 in de zesde Rapportage AI- & Algoritmerisico’s Nederland dat de voorbereiding op de AI-verordening achterloopt. Vier van de negen indicatoren van haar AI Impact Barometer staan op rood, het dubbele van de editie ervoor. De VNG stelde al eerder vast dat gemeenten nog niet voldoende zijn toegerust en vraagt om meer capaciteit, expertise en middelen.

Technologie alleen maakt een organisatie niet veilig

Veilig werken met AI vraagt om een combinatie van techniek, beleid en gedrag.

• Duidelijke afspraken
• Betrokken leidinggevenden
• Bewustwording en AI-geletterdheid
• Heldere verantwoordelijkheden
• Regelmatig evalueren en bijsturen

De VNG raadt gemeenten aan een AI compliance officer aan te wijzen, als nieuwe rol of als taak binnen een bestaande compliancerol. Waarom de leiding het verschil maakt, lees je in waarom AI uiteindelijk over leiderschap gaat.

Stappenplan: AI veilig invoeren in tien stappen

Dit stappenplan bundelt de eisen en adviezen uit dit artikel. Gebruik het als checklist voor bestuur, FG, CISO en projectleiding, niet als vervanging van juridisch advies.

1. Kies één doel en één proces. Bijvoorbeeld het verslag van het keukentafelgesprek. AI mag nooit een doel op zich zijn.
2. Breng in kaart welke AI al wordt gebruikt, ook informeel. Vervang tools onder consumentenvoorwaarden door een veilig alternatief.
3. Bepaal je rol en de risicoklasse. Gebruik de vier vragen van de VNG en de beslishulp in het Algoritmekader. Leg vast waarom een toepassing wel of geen hoog risico is.
4. Doe een DPIA met de FG aan tafel, al in de ontwerpfase. Check de AP-lijst (nummer 7 en 8) en de negen criteria.
5. Maak afspraken met de leverancier. Verwerkersovereenkomst, datadeling, bewaartermijnen, hertrainen van modellen en de plek waar gegevens worden verwerkt.
6. Leg de informatieketen vast. Bewaartermijn per informatietype, wie toegang heeft en wanneer je verwijdert.
7. Informeer in het gesprek zelf. Vertel bij aanvang dat AI meeschrijft of dat je opneemt, waarvoor en hoe lang je het bewaart.
8. Borg het menselijk oordeel. De professional controleert elk verslag en blijft verantwoordelijk voor beoordeling en besluit.
9. Train en evalueer. Zorg voor AI-geletterdheid die past bij de rol en meet wat goed gaat en wat niet.
10. Schaal pas op als het werkt. Begin met één team en een vaste evaluatie. Overweeg publicatie in het Algoritmeregister.

Begin klein. Leer groot.

Succesvolle organisaties beginnen niet organisatiebreed, maar met één team, één proces en een beperkte groep professionals. Niet omdat de techniek dat vraagt, maar omdat mensen en organisaties tijd nodig hebben om vertrouwen op te bouwen.

Door klein te beginnen ontstaat ruimte om uit te zoeken welke afspraken nodig zijn, waar risico’s zitten, welke ondersteuning professionals verwachten en wat anders moet. Die praktijkervaring vormt een betere basis voor beleid dan aannames alleen.

Zo werkt Mensora ook: een Proof of Concept van ongeveer acht weken met vijf gebruikers en twee leidraden, daarna een pilot met circa 25 gebruikers en pas dan een bredere uitrol met interne ambassadeurs. Hoe je adoptie laat slagen, lees je in waarom AI-adoptie mislukt en hoe je dat voorkomt.

Wat wij onder veilige AI verstaan

• Human in the Loop: AI ondersteunt; de professional beoordeelt, corrigeert en beslist.
• Privacy by Design: gegevensbescherming is vanaf het begin onderdeel van de inrichting.
• Governance: er zijn duidelijke afspraken over verantwoordelijkheden, gebruik en informatiebeheer.
• Beheersbare implementatie: klein beginnen, leren en pas opschalen wanneer de organisatie daar klaar voor is.
• Continu leren en verbeteren: beleid, techniek en werkwijzen bewegen mee met de praktijk.

Tot slot

De vraag is niet of gemeenten en organisaties in het sociaal domein voorzichtig moeten zijn. Dat moeten zij. De vraag is hoe die voorzichtigheid eruitziet.

Voor Mensora betekent dat: klein beginnen, professionals betrekken, duidelijke afspraken maken, menselijke regie behouden en technologie inzetten waar zij echt waarde toevoegt. Wil je dat voor jouw organisatie uitwerken? Plan een adviesgesprek.

Veilige AI ontstaat wanneer technologie, professionals en bestuur samen leren hoe AI verantwoord onderdeel wordt van het dagelijkse werk.

Veelgestelde vragen

Verantwoording

Dit artikel is geschreven door de redactie van Mensora. Alle cijfers, data en wetsverwijzingen zijn gecontroleerd op de gelinkte bronnen, zoveel mogelijk primair: EUR-Lex, de Europese Commissie en de AI Act Service Desk, de Autoriteit Persoonsgegevens, Rijksoverheid, wetten.overheid.nl, VNG, CBS en het Algoritmeregister. Peildatum is oktober 2026. De Nederlandse tekst van de AVG op EUR-Lex was niet rechtstreeks op te halen; artikel 28 en 35 AVG zijn gecontroleerd via de uitleg van de AP. De concept-richtlijnen van de Europese Commissie kunnen nog veranderen en het Nederlandse toezicht op de AI-verordening ligt nog niet vast. Een specifiek AP-standpunt over het opnemen van cliëntgesprekken door gemeenten hebben we niet gevonden. Dit artikel is geen juridisch advies.

1. Verordening (EU) 2026/1744 (Digital Omnibus on AI), Publicatieblad EU, 2026
2. AI Act: regulatory framework en tijdlijn (Europese Commissie, 2026)
3. Draft Commission guidelines on the classification of high-risk AI systems (Europese Commissie, 19 mei 2026)
4. AI Act Service Desk: artikel 4, AI-geletterdheid (Europese Commissie, 2026)
5. AI Act Service Desk: artikel 6, classificatie hoog risico (Europese Commissie, 2026)
6. AI Act Service Desk: artikel 26, verplichtingen gebruiksverantwoordelijken (Europese Commissie, 2026)
7. AI Act Service Desk: artikel 27, grondrechteneffectbeoordeling (Europese Commissie, 2026)
8. AI Act Service Desk: artikel 99, sancties (Europese Commissie, 2026)
9. AI Act Service Desk: bijlage III (Europese Commissie, 2026)
10. AI-verordening (Autoriteit Persoonsgegevens, 2026)
11. AI-geletterdheid (Autoriteit Persoonsgegevens, 2025)
12. Data protection impact assessment (DPIA) (Autoriteit Persoonsgegevens)
13. Besluit lijst verwerkingen waarvoor een DPIA verplicht is, Staatscourant 2019, 64418 (Autoriteit Persoonsgegevens, 2019)
14. Verwerkers (Autoriteit Persoonsgegevens)
15. Telemarketing en telefoongesprekken opnemen (Autoriteit Persoonsgegevens)
16. Caution: use of AI chatbot may lead to data breaches (Autoriteit Persoonsgegevens, 2024)
17. Advies voorafgaande raadpleging Copilot gemeente Haarlemmermeer (Autoriteit Persoonsgegevens, 2026)
18. Rapportage AI- & Algoritmerisico’s Nederland, maart 2026 (Autoriteit Persoonsgegevens, 2026)
19. AP: Haarlemmermeer moet maatregelen nemen voor Copilot-gebruik (Binnenlands Bestuur, 2026)
20. Eindhoven blokkeert ChatGPT na datalek (Binnenlands Bestuur, 2025)
21. Wetboek van Strafrecht, artikel 139a en 139b (wetten.overheid.nl, versie 1 juli 2026)
22. Overheid verruimt standpunt inzet generatieve AI (Rijksoverheid, 2025)
23. Overheidsbreed standpunt voor de inzet van generatieve AI (BZK, 2025)
24. Overheden komen met standpunt voor inzet generatieve AI (VNG, 2025)
25. Factsheet Uitvoeringsanalyse Digital Decade AI-verordening (VNG, 2025)
26. VNG AI Governancekader (VNG)
27. Kabinet zet stap met toezicht op Europese AI-regels (Rijksoverheid, 2026)
28. Algoritmekader (ministerie van BZK, versie 2.5, 2026)
29. IAMA in actie: lessons learned van 15 IAMA-trajecten (Rijksoverheid, 2024)
30. Algoritmeregister, dashboard (oktober 2026)
31. Over het Algoritmeregister (algoritmes.overheid.nl)
32. AI in de samenleving: ervaringen en opinies, Belevingen 2025 (CBS, 2026)