veilig.
en volgens de regels.

Met de juiste afspraken en maatregelen gebruik je software, gegevens en AI veilig en volgens de regels, zoals de AVG, de AI Act en NIS2.

Plan een kennismaking

Laatst bijgewerkt:

drie regels,
in gewone taal.

Gebruik je AI in je organisatie? Dan heb je te maken met de AVG, de AI Act en soms met NIS2. Dit is wat ze op hoofdlijnen betekenen.

Dit is algemene uitleg op hoofdlijnen, geen juridisch advies. Of en hoe een regel voor jouw organisatie geldt, hangt af van je situatie. Twijfel je? Vraag het na bij een jurist of privacyspecialist.

Bronnen: AVG, Verordening (EU) 2016/679 · AI Act, Verordening (EU) 2024/1689 · NIS2, Richtlijn (EU) 2022/2555

  1. privacy

    AVG

    De Europese privacywet. Ze gaat over persoonsgegevens: alles wat iets zegt over een persoon, zoals een naam, een e-mailadres of een klantdossier. Je gebruikt die gegevens alleen met een goede reden, niet meer dan nodig, en je beveiligt ze goed. Mensen mogen vragen welke gegevens je van ze hebt.

    Bij AI: let op welke gegevens je in een AI-tool zet, en waar die gegevens terechtkomen.

  2. AI

    AI Act

    De Europese wet voor AI. Hoe groter het risico voor mensen, hoe strenger de regels. Een paar toepassingen zijn verboden. Voor AI die meebeslist over mensen, bijvoorbeeld over sollicitanten, gelden strenge eisen.

    Bij gewoon gebruik: zorg dat collega’s genoeg weten van AI om er verstandig mee te werken. En soms moet je laten weten dat iets met AI is gemaakt.

  3. cyberveiligheid

    NIS2

    Europese regels voor digitale veiligheid. Ze gelden voor organisaties in sectoren die belangrijk zijn voor de samenleving, zoals energie, zorg, transport en digitale diensten. Die moeten hun risico’s beheersen, maatregelen nemen en ernstige incidenten melden. De leiding is er zelf verantwoordelijk voor.

    Geldt het niet voor jou? Klanten die er wel onder vallen, kunnen je toch om maatregelen vragen.

zeven vragen
voor jezelf.

Je hoeft geen jurist te zijn om te beginnen. Loop deze vragen door met een collega. Waar je geen ja op kunt zeggen, daar ligt je eerste stap.

checklist · AI in je organisatie7 vragen
  1. 01 overzicht Weet je welke AI je gebruikt? Ook de tools die collega’s zelf hebben gekozen?
  2. 02 toegang Wie mag welke gegevens zien? En klopt dat ook in je systemen?
  3. 03 invoer Welke gegevens gaan er een AI-tool in? Zitten daar persoonsgegevens bij?
  4. 04 opslag Waar komen die gegevens terecht, en wat doet de leverancier ermee?
  5. 05 afspraken Weten collega’s wat wel en niet mag met AI?
  6. 06 controle Kijkt er een mens mee voordat een belangrijke uitkomst wordt gebruikt?
  7. 07 incident Weet je wat je doet bij een datalek of een hack?
  8. jij → begin bij vraag 01
Geen ja op elke vraag? Dat is normaal. Je weet nu waar je begint.
Rustige werkplekken in het kantoor van nuvori, met planten en daglicht

waar we bij helpen.

overzicht van je AI

We maken een overzicht van de AI die je gebruikt. Dat is de basis voor alle andere keuzes.

privacycheck

We doen een privacycheck volgens de AVG: welke gegevens gebruik je, waarvoor, en is dat goed geregeld?

AI Act en NIS2

Wat betekenen deze regels voor jouw organisatie? We kijken welke afspraken en maatregelen nodig zijn.

klaar voor Copilot

We maken Microsoft 365 klaar voor Copilot. Copilot kan werken met alles waar een medewerker toegang toe heeft. Daarom is het slim om eerst de rechten op orde te brengen. Lees over AI met je eigen informatie

vragen over de regels.

Geldt de AI Act ook als we AI alleen gebruiken?

Ja. De AI Act gaat niet alleen over makers van AI, maar ook over organisaties die AI gebruiken. Welke regels gelden, hangt af van waarvoor je AI inzet. Voor gewone taken gaat het vooral om kennis bij je collega’s en om openheid.

Mag ik klantgegevens in een AI-tool zetten?

Dat hangt af van de tool, de afspraken met de leverancier en waarvoor je de gegevens gebruikt. Regel dat vooraf goed. Twijfel je? Zet er dan geen persoonsgegevens in.

Valt mijn organisatie onder NIS2?

Dat hangt af van je sector en de omvang van je organisatie. Twijfel je? Zoek het dan uit, en ga er niet zomaar van uit dat het niet zo is.

Waar begin ik?

Met overzicht: welke AI gebruik je, en welke gegevens gaan erin? Wil je dat niet alleen doen? Een kennismaking is een goed begin. De AI-quickscan brengt ook de belangrijkste risico’s in kaart. Over de AI-quickscan

lees verder

weet je welke AI je gebruikt? we zoeken het samen uit.

Plan een kennismaking