Wie een AI-agent inkoopt, moet meer regelen dan een licentie en een verwerkersovereenkomst. Dit artikel loopt de rollen en dertien clausules langs, met de reden en het wetsartikel erachter, en eindigt met een checklist.
Een gemeente die AI-agents wil inzetten krijgt te maken met de AVG, de Awb en de AI Act, aangevuld met het overheidsbrede standpunt voor generatieve AI. Dit stuk zet op een rij wat die regels vragen en laat in vijf stappen zien hoe u het regelt: inventariseren, beoordelen, begrenzen, vastleggen en testen, toezicht houden. Per stap staat wie in de gemeente eigenaar is.
De Autoriteit Persoonsgegevens concludeerde in haar artikel 36-advies over Microsoft 365 Copilot bij de gemeente Haarlemmermeer dat de voorgenomen inzet inbreuk zou maken op de AVG. Wat de AP precies adviseert, wat dat betekent voor andere gemeenten, en hoe u een Copilot-DPIA opbouwt die die toets doorstaat: van autorisaties en oversharing tot rollen met Microsoft, besluitvorming, bewaartermijnen en de vraag of u zelf de AP moet raadplegen.
Een gewone DPIA stelt de goede vragen over een verwerking, maar mist bij AI de keten van leveranciers, de drie levens van de data, onjuiste output, doelverschuiving en de AI Act. De DPIA-AI-aanvulling is een herbruikbare module van tien onderdelen, met per onderdeel de vraag, de reden en het bewijs, en met lessen uit het AP-advies over Copilot.
AI zit al in het lesmateriaal, de marketing en de beoordeling van vrijwel elke opleider. De AI Act stelt daar sinds 2025 eisen aan, en een deel geldt nu al. Dit zijn de vier stappen waarmee een opleidingsorganisatie de basis aantoonbaar op orde brengt.
Welk e-learning platform kiest u voor AI-geletterdheid? LearnWize is de gerichte keuze voor rolgebaseerd artikel 4-bewijs, GoodHabitz en Studytube voor breed leeraanbod binnen een bestaande leercultuur, PE-Academy en E-WISE voor geaccrediteerde permanente educatie, en DataCamp voor technische AI-vaardigheden. De juiste keuze hangt af van de vraag of u kennis wilt overdragen of bewijs wilt kunnen laten zien.
Ja, in veel gevallen wel. Zodra een AI-tool persoonsgegevens van medewerkers verwerkt of geschikt is om gedrag of prestaties te volgen, heeft de OR instemmingsrecht op grond van artikel 27 WOR. Zo bepaal je wanneer dat speelt en hoe je de OR slim betrekt.
Een realistische marktanalyse van wat EU AI Act compliance kost: van enkele duizenden euro's voor een mkb-gebruiker tot tonnen voor aanbieders van hoog-risico AI. Met kostenposten, marktprijzen en subsidies.
U beoordeelt een AI-leverancier onder de AI Act door vooraf de risicoclassificatie, conformiteit, technische documentatie, transparantie onder artikel 50, data governance en GPAI-status uit te vragen, dat vast te leggen in het inkoopdossier en de provider- versus deployer-plichten contractueel te verdelen. Hieronder de vragenlijst, de contractclausules en de rolverdeling.
Geen enkele tool dekt de hele AI Act. GRC-governancesoftware regelt systeemgovernance, AI-register-tools houden de inventaris bij, people-evidence-platformen zoals LearnWize leveren rolgericht artikel 4-bewijs, readiness-scans bepalen waar u staat, en consultancy zoals Embed AI voert het werk uit. Deze vergelijking laat zien waar elke categorie sterk en zwak is, zodat u ze gericht combineert.
Doorlopende AI-monitoring in HR is meer dan compliance—het bouwt vertrouwen bij kandidaten en medewerkers. Deel 3 van de AI in Werving & Selectie-serie.
EU AI Act bracht een stille revolutie in HR. Nieuwe regels voor profilering en geautomatiseerde besluiten veranderen elke stap van werving en selectie.