De rijksoverheid publiceerde in januari 2025 een overheidsbrede handreiking voor de verantwoorde inzet van generatieve AI. Zesentwintig pagina’s, opgesteld door het Ministerie van Binnenlandse Zaken, bedoeld voor ambtenaren. En toch levert het document iets op dat ook voor vak-, beroeps- en brancheverenigingen relevant is.
Belangrijke vragen om mee te beginnen
De handreiking opent met een eerlijke redenering: stel altijd drie vragen voordat je generatieve AI inzet. Kan het? Mag het? En is het verantwoord? In de praktijk slaan de meeste organisaties de middelste vraag over.
Een tool wordt geïntroduceerd omdat een bestuurder er een presentatie over zag of omdat een medewerker er enthousiast over was op LinkedIn. De vraag of het juridisch klopt en past bij de uitstraling van de vereniging, komt misschien een paar maanden later. Dat is de verkeerde volgorde.
En eigenlijk voegt de handreiking daar een vierde, impliciete vraag aan toe. Meer vanuit de uitdaging, dan vanuit de oplossing. Wat wil je bereiken (voor je leden)?
Wat de overheid beschouwt als veilige instappunten
De handreiking maakt een nuttig onderscheid tussen 1) toepassingen voor dagelijks gebruik met een relatief lage impact en 2) toepassingen die diep ingrijpen in primaire processen. Voor die eerste categorie noemt het document een aantal concrete gebieden waarmee je als vereniging direct aan de slag kunt: teksten herschrijven voor verschillende doelgroepen, FAQ’s opstellen op basis van bestaande documentatie, vergaderingen samenvatten, brainstormen over nieuwe invalshoeken voor een vraagstuk, en informatie sneller ontsluiten uit een bestaande kennisbank.
Dat laatste is voor verenigingen bijzonder interessant. De handreiking beschrijft hoe generatieve AI kan helpen om antwoorden te formuleren op vragen als “welke regelgeving is van toepassing op mijn situatie?” op basis van interne documenten. Een praktisch voorbeeld daarvan is een ledendesk die met behulp van AI sneller en consistenter kan reageren op veelgestelde vragen over cao-bepalingen, brancherichtlijnen of certificeringseisen. De technische naam daarvoor is Retrieval Augmented Generation, waarbij het AI-systeem niet zelf iets verzint, maar antwoorden baseert op een aangeleverde documentenverzameling.
Onacceptabele risico’s gebruik onder consumentenvoorwaarden
Hier wordt het ongemakkelijk, en de handreiking is er verrassend direct over. Het gebruik van AI-systemen onder consumentenvoorwaarden, zoals het gewone gratis of betaalde account bij ChatGPT of vergelijkbare diensten, levert op dit moment onacceptabele risico’s op voor professioneel gebruik. Dat geldt niet alleen voor de overheid, maar voor elke organisatie die vertrouwelijke of gevoelige informatie verwerkt.
Wat er namelijk standaard gebeurt bij niet-gecontracteerde diensten: de informatie die je invoert kan worden opgeslagen en opnieuw worden gebruikt om het model mee te trainen. Dat geldt voor de tekst die je laat herschrijven, de notulen die je laat samenvatten, en de vragen die je stelt over interne dossiers.
Voor een branchevereniging die werkt met cao-informatie, ledendossiers, of vertrouwelijke juridische adviezen is dat een serieus probleem. De handreiking stelt expliciet dat dit soort gebruik alleen acceptabel is voor privégebruik of gecontroleerde experimenten in een omgeving zonder gevoelige data, totdat aanbieders aantoonbaar voldoen aan Europese wet- en regelgeving.
De praktische conclusie is dat je voor serieus professioneel gebruik een gecontracteerde versie nodig hebt, waarbij je als organisatie schriftelijke afspraken hebt over hoe jouw data wordt gebruikt, opgeslagen en gedeeld. Dat kost iets, maar het alternatief is dat je de data van je leden gratis weggeeft als trainingsmateriaal.
Kwaliteit van generatieve AI voor verenigingen
Generatieve AI is geoptimaliseerd voor plausibiliteit, niet voor nauwkeurigheid. Dat staat er letterlijk in. Een antwoord kan overtuigend klinken en toch onjuist zijn, een verschijnsel dat “hallucineren” heet. Voor een overheidsorganisatie is dat een probleem. Voor een vereniging die haar geloofwaardigheid ontleent aan de kwaliteit van haar vakkennis ook.
Denk bijvoorbeeld aan leden die via een AI-gestuurde ledendesk foutieve informatie krijgen over een cao-bepaling of een certificeringsvereiste. Ze zullen dat niet toeschrijven aan de technologie. Maar aan de vereniging. Ze schrijven het toe aan de vereniging.
Wie is er verantwoordelijk?
Als vereniging wil je een aantal zaken vastleggen: wie beoordeelt de output voordat die naar leden gaat, wie is aanspreekbaar als er klachten komen en wat is de procedure als blijkt dat het systeem onjuiste of discriminerende informatie produceert.
De handreiking verplicht overheidsorganisaties om een discriminatieprotocol op te stellen voor het geval een AI-model ongewenste patronen vertoont. Dat is voor een vereniging die haar leden gelijkwaardig wil behandelen, ongeacht bedrijfsgrootte of regio ook geen overbodige luxe.
Open source of ingekocht, dat maakt meer uit dan je denkt
De handreiking beschrijft vijf manieren waarop organisaties generatieve AI kunnen toepassen, van openbare webdiensten tot lokaal geïnstalleerde modellen. Voor verenigingen zijn twee varianten het meest realistisch: ingekochte abonnementen bij grote aanbieders, of ingebedde AI-functionaliteit in bestaande software zoals Microsoft Copilot in Office 365.
Bij beide geldt: controleer de data-instellingen en zet datadeling voor externe modeloptimalisatie uit. Dat is een concreet, uitvoerbaar advies dat in de meeste gevallen via de beheerinstellingen van de dienst te regelen is. Doe je dat niet, dan worden de vragen en documenten van jouw medewerkers actief gebruikt om het model van de aanbieder te verbeteren, wat opnieuw vragen oproept over de vertrouwelijkheid van ledeninformatie.
Een aandachtspunt dat de handreiking noemt en dat ook voor verenigingen relevant is: Nederlandse taal. Niet alle modellen presteren even goed in het Nederlands, zeker niet voor vaktaal of branchespecifieke terminologie. Het is de moeite waard om dit te testen voordat je een tool breed uitrolt. Zo krijgt een lid dat een vraag stelt over een specifieke CAO-bepaling of technische norm, een antwoord dat ook inhoudelijk klopt.
Geen AI zonder menselijk toezicht
De handreiking is helder over één structureel punt: bouw altijd een menselijke schakel in. Niet als symbolisch vangnet, maar als werkende procedure. Dat betekent dat je niet kunt volstaan met het implementeren van een tool en vervolgens hopen dat het goed gaat. Iemand beoordeelt de output, iemand is aanspreekbaar, en iemand kan uitleggen waarom een bepaald antwoord is gegeven.
Voor een vereniging met een klein bureauteam klinkt dat als extra werk. Dat is het ook, in elk geval in het begin. De vraag is of je de schaalvoordelen van AI wil zonder de bijbehorende verantwoordelijkheidsstructuur, en of dat houdbaar is als je een professionele doelgroep bedient die gewend is aan hoge eisen op het gebied van betrouwbaarheid.
Waar begin je?
Een goed experiment voor de komende maand is het volgende. Neem één taak die je als vereniging regelmatig uitvoert. Bijvoorbeeld het omzetten van een technische publicatie naar een leesbare nieuwsbrief voor leden, het samenvatten van een vergadering of het opstellen van antwoorden op veelgestelde vragen.
Vervolgens ga je als vereniging aan de slag met generatieve AI. Test daarvoor systematisch twee of drie beschikbare tools. Beoordeel de output niet alleen op kwaliteit, maar stel jezelf ook de vragen uit de handreiking: welke informatie heb ik ingevoerd, waar komt die terecht, heb ik de data-instellingen gecontroleerd, en wie is verantwoordelijk voor de uiteindelijke tekst die naar leden gaat?
Die vragen stellen kost niets. Ze opleveren wel iets, namelijk een eerlijk beeld van wat je al doet en wat je nog moet regelen voordat je er verder mee gaat.
Dit artikel is gebaseerd op de “Overheidsbrede handreiking verantwoorde inzet van generatieve AI”, gepubliceerd door het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties op 30 januari 2025.