AI voor bedrijven: waar begin je en wat mag wel en niet?

AI voor bedrijven begint zelden met een plan. Het begint met een medewerker die een offerte laat herschrijven, een collega die notulen laat samenvatten en een stagiair die Excel-formules opvraagt, allemaal met een eigen gratis account. Dat is niet erg, maar het betekent wel dat de eerste vraag voor de meeste organisaties niet "gaan we AI gebruiken" is, maar "hoe brengen we orde in wat er al gebeurt".

Het goede nieuws: je hoeft niet alles tegelijk te regelen. Er is een logische volgorde. Eerst de taken zonder risico, dan een kort beleid over wat wel en niet mag, dan de juiste abonnementen voor wie met gevoelige gegevens werkt. De AVG en de AI Act bepalen waar de grenzen liggen, en die grenzen zijn duidelijker dan veel ondernemers denken.

Dit artikel is het startpunt van onze zakelijke reeks. Per vakgebied gaan we dieper in, van HR tot de zorg; de links staan in de tekst.

Met welke taken begin je als bedrijf met AI?

Kies voor de eerste stap taken waarbij een fout weinig schade doet en waar geen gegevens van anderen in zitten. Dan leert iedereen hoe AI werkt, zonder dat je meteen een privacyvraagstuk hebt.

Goede startpunten zijn:

• Teksten zonder persoonsgegevens: conceptmails, websiteteksten, vacatureteksten en social posts. Hoe marketingteams dit aanpakken staat in AI voor marketing.
• Samenvatten en herschrijven van openbare stukken, handleidingen en eigen beleidsdocumenten.
• Rekenwerk en formules: Excel-formules uitleggen, een fiscale regel in gewone taal laten toelichten. Met de kanttekening dat je alles controleert, zoals we uitleggen in AI voor boekhouding.
• Brainstormen over namen, invalshoeken, vragenlijsten en agenda's.

Wat je in deze fase nog laat liggen: alles met klantdossiers, personeelsgegevens, medische informatie en beslissingen over mensen. Die taken kunnen later, met betere afspraken. Ook een chatbot op je website is een tweede stap, omdat daar sinds 2 augustus 2026 eigen transparantieregels voor gelden; de opties en kosten staan in klantenservice chatbot.

Wat hoort er in een AI-beleid?

Een AI-beleid hoeft geen document van twintig pagina's te zijn. Voor de meeste bedrijven volstaat één A4 dat drie vragen beantwoordt.

Welke diensten zijn toegestaan? Noem ze bij naam, met het abonnement erbij. "ChatGPT" is geen beleid, "ChatGPT Business via het bedrijfsaccount" wel.

Welke gegevens gaan er nooit in? Persoonsgegevens van klanten, patiënten en medewerkers, tenzij via een goedgekeurd zakelijk abonnement. Vertrouwelijke contracten en financiële gegevens van klanten. Dit is het belangrijkste deel, want de Autoriteit Persoonsgegevens (AP) heeft meldingen van datalekken ontvangen van medewerkers die persoonsgegevens in AI-chatbots plakten, waaronder een medewerker van een huisartsenpraktijk die medische gegevens van patiënten invoerde. Gebeurt dat tegen de regels van het bedrijf in, dan telt het als datalek, en is melden bij de AP, en vaak bij de betrokkenen, meestal verplicht. De AP verwacht dat organisaties duidelijke regels maken over welke gegevens in een chatbot mogen.

Wie controleert de uitkomst? AI-tekst die naar buiten gaat, wordt door een mens gelezen. Besluiten over mensen neemt een mens.

Hoe dat er vanuit de medewerker gezien uitziet, lees je in AI op het werk. Voor HR-afdelingen gelden extra grenzen, die staan in AI voor HR.

Wat betekent de AVG voor zakelijke AI?

Zodra er persoonsgegevens in een prompt staan, is je bedrijf verwerkingsverantwoordelijke. Dan moet je weten waar de gegevens worden verwerkt, of er op getraind wordt en welke afspraken je met de aanbieder hebt. Dat laatste is een verwerkersovereenkomst, en die is de belangrijkste reden om voor zakelijk gebruik een zakelijk abonnement te nemen in plaats van losse consumentenaccounts.

Een paar vaste punten. Mistral verwerkt in de EU, in Frankrijk en Zweden. Microsoft heeft een EU Data Boundary voor zakelijke klanten. Bij Claude staat training op betaalde consumentenplannen standaard uit. DeepSeek draait in China zonder adequaatheidsbesluit en is daarmee ongeschikt voor persoons- of klantgegevens, hoe goedkoop het ook is. De vergelijking per aanbieder staat in AI en privacy in Nederland.

In de zorg komt daar het medisch beroepsgeheim bij: patiëntgegevens in een chatbot plakken is daar niet alleen een AVG-probleem maar ook een schending van de WGBO. Wat daar wel kan, staat in AI in de zorg.

Wat kost zakelijke AI per medewerker?

Zakelijke plannen rekenen per zetel, dus per gebruiker. De prijzen liggen dicht bij elkaar. OpenAI, Anthropic en Mistral factureren in dollars exclusief btw; de euro-bedragen hieronder zijn inclusief 21% btw.

Voor een team van tien mensen betekent dat bij ChatGPT Business of Claude Team €270,90 per maand bij maandbetaling, of €216,80 per maand bij jaarbetaling. Microsoft 365 Copilot Business komt in de actie uit op ongeveer €200 per maand voor tien zetels.

Wat je voor die meerprijs koopt ten opzichte van een consumentenabonnement is vooral beheer en afspraken: gebruikers toevoegen en verwijderen, één factuur en duidelijke voorwaarden over wat er met je data gebeurt. Heb je een btw-nummer, dan betaal je bij de Amerikaanse aanbieders anders dan een particulier; hoe dat werkt staat in AI voor zzp'ers en kleine bedrijven.

Wat verplicht de AI Act en wanneer?

De Europese AI Act is in 2026 aangepast door de Digital Omnibus, die sinds 27 juli 2026 van kracht is. Voor een gewoon bedrijf dat AI gebruikt, en niet zelf ontwikkelt, zijn dit de data die ertoe doen.

AI-geletterdheid is de verplichting die nu al voor iedereen geldt. Werkgevers moeten maatregelen nemen die AI-geletterdheid ondersteunen, passend bij de rol en de context van medewerkers. Een verplichte cursus of certificaat is er niet. Een gratis basiscursus plus een teamsessie over je eigen beleid is voor veel bedrijven een verstandige invulling; welke cursussen er zijn staat in AI cursus online.

Hoog risico raakt vooral HR en onderwijs. Gebruik je AI om cv's te selecteren of medewerkers te beoordelen, dan gelden vanaf 2 december 2027 zware eisen. Voor scholen staat dit uitgewerkt in AI in het onderwijs, en voor leraren die vooral willen weten wat ze in de klas kunnen doen in AI voor docenten.

In Nederland coördineert de Autoriteit Persoonsgegevens het toezicht op algoritmes.

Wanneer is een bundelabonnement genoeg en wanneer niet?

Niet elke medewerker heeft een zakelijke zetel nodig. Iemand die alleen marketingteksten schrijft zonder klantgegevens, kan prima uit de voeten met een consumentenabonnement, en wie meerdere modellen wil vergelijken is met een bundel goedkoper uit dan met losse abonnementen.

Dat is waar wij in passen: één tekstabonnement met onder andere Claude Opus 5.5, GPT-6.1 Sol, Gemini 3.8 Flash, Grok 4.7 en DeepSeek V4 Flash voor €12,95 per maand. Voor schrijven, samenvatten en brainstormen zonder gevoelige gegevens is dat een voordelige route.

Voor werk met klant-, patiënt- of personeelsgegevens is onze prijs niet het argument. Daar gaat het om een zakelijk abonnement met een verwerkersovereenkomst en afspraken die bij je organisatie passen, en dat is meer waard dan een paar euro per maand verschil. Een verstandige opzet voor veel bedrijven is dan ook gemengd: zakelijke zetels voor wie met gevoelige gegevens werkt, een goedkoper abonnement voor de rest.

Conclusie