AI-beleid opstellen voor je redactie: voorbeeldstructuur die werkt

Wie op de redactie AI inzet voor samenvattingen, kopsuggesties of conceptteksten, heeft afspraken nodig: wat mag wel en niet, wie beslist, en wie blijft verantwoordelijk voor wat er gepubliceerd wordt. Zonder zo'n document loop je het risico dat elk teamlid eigen regels hanteert.

Dit artikel geeft een voorbeeldstructuur voor een redactioneel AI-beleid, met per onderdeel concrete vragen die je moet beantwoorden. Je kunt de structuur direct overnemen en invullen voor je eigen redactie.

Waarom een apart AI-beleid voor de redactie?

Een algemeen bedrijfsbeleid over AI beantwoordt niet vanzelf de vragen die specifiek op redacties spelen: mag AI-tekst ongewijzigd in een artikel? Moet je lezers informeren? Wat gebeurt er met vertrouwelijke bronnen als een redacteur ze in een chatbot plakt?

Grote mediahuizen hebben hier kaders voor. Het Volkskrant-protocol stelt dat lezers bij Volkskrant-uitingen geen teksten, foto's of video's zullen aantreffen die door een computer in elkaar zijn gezet — met als uitzondering artikelen die juist illustreren hoe AI werkt, en dan alleen na toestemming van chefs (bron: Villamedia).

Volgens dezelfde Villamedia-publicatie gelden bij DPG Media-redacties regels over het uploaden van gegevens, data of code naar AI-diensten — met als achterliggende reden dat deze gebruikt zouden kunnen worden om AI-systemen te trainen — en mag AI-output niet direct gepubliceerd worden zonder transparantie naar het publiek. Raadpleeg voor de precieze reikwijdte en uitzonderingen het protocol zelf.

Voor kleinere redacties en contentteams geldt dezelfde logica: zonder afspraken loop je het risico op wildgroei in toolgebruik, terwijl de publicatieverantwoordelijkheid gewoon blijft bestaan.

Voorbeeldstructuur: acht onderdelen

Onderstaande opbouw combineert elementen uit gangbare AI-beleidstemplates (zoals die van KVK en actcheck.nl) met redactiespecifieke onderdelen. Elk onderdeel beantwoordt één kernvraag.

1. Doel en reikwijdte

Beschrijf waarom dit beleid bestaat en voor wie het geldt. Denk aan: vaste redacteuren, freelancers, stagiairs en externe bureaus die content aanleveren.

Leg vast wat je onder AI-gebruik verstaat. Valt een spellingchecker eronder? Een vertaaltool? Wees hier expliciet, anders ontstaan interpretatieverschillen op de werkvloer.

Regel ook een uitzonderingsprocedure: wie mag afwijken van het beleid, onder welke voorwaarden, en wie legt die beslissing vast? Zonder ventiel omzeilt men het beleid in plaats van het aan te passen.

2. Toegestane tools en toepassingen

Maak een lijst van goedgekeurde tools en beschrijf per tool het toegestane doel. Een werkbare indeling in drie categorieën:

• Vrij gebruik: brainstormen, samenvatten van eigen aantekeningen, kopsuggesties
• Gebruik met controle: conceptteksten, herschrijven, vertalingen — met menselijke eindredactie
• Verboden: bijvoorbeeld AI-output ongewijzigd publiceren, AI-gegenereerde beelden als nieuwsfoto, invoer van vertrouwelijke informatie

Let op: deze indeling is een beleidskeuze, geen wettelijk voorschrift. Differentieer waar nodig per risicoklasse van content — een intern verslag vraagt om andere regels dan een nieuwsartikel over gezondheid of financiën.

Een inventarisatie van welke tools je team nu gebruikt, is hiervoor de logische eerste input.

3. Omgang met data en bronnen

Voor redacties het gevoeligste onderdeel. Leg vast wat niet in een AI-tool mag worden ingevoerd: identiteit van bronnen, embargo-materiaal, persoonsgegevens, interne documenten.

Koppel dit aan een simpele dataclassificatie: openbaar, intern, vertrouwelijk. Alleen openbare informatie mag zonder aanvullende beoordeling in externe AI-tools.

Regel ook bewaartermijnen: hoe lang bewaar je prompts, tussenversies en AI-output, en waar? Dit raakt zowel de AVG (bij persoonsgegevens) als de reconstrueerbaarheid bij klachten.

4. Leveranciersbeoordeling en beveiliging

Neem geen tool in gebruik zonder beoordeling vooraf. Criteria die in de beoordeling thuishoren:

• Waar worden gegevens verwerkt en opgeslagen, en is er een verwerkersovereenkomst?
• Gebruikt de leverancier ingevoerde data voor het trainen van modellen, en is dat uit te zetten?
• Welke toegangsbeveiliging geldt: accounts, tweefactorauthenticatie, rollen?
• Wat gebeurt er met data bij beëindiging van het contract?

Wijs aan wie deze beoordeling uitvoert — doorgaans compliance, legal of IT — en leg de uitkomst vast, zodat later te reconstrueren is waarom een tool is goedgekeurd.

5. Transparantie naar het publiek

Bepaal wanneer en hoe je lezers informeert over AI-gebruik. Opties variëren van een vermelding per artikel tot een algemene redactionele verantwoording op de website.

Formuleer dit concreet. "We zijn transparant over AI" is geen regel; "AI-gegenereerde beelden krijgen een zichtbaar label" wel.

6. Verantwoordelijkheid en rolverdeling

Regels zonder bewaker blijven papier. Benoem daarom expliciet:

• Redacteur: verantwoordelijk voor controle van AI-output vóór inlevering
• Eindredactie/chef: eindverantwoordelijk voor publicatie, ongeacht hoe de tekst tot stand kwam
• Compliance of legal: beoordeelt tools en datastromen vóór ingebruikname
• Beleidseigenaar: één persoon die het document beheert en updatet

De kernregel: AI verschuift de verantwoordelijkheid niet. Wie publiceert, blijft aanspreekbaar op de inhoud.

7. Controle, kwaliteitsborging en incidentmelding

Beschrijf hoe je toetst dat AI-output klopt vóór publicatie. AI-taalmodellen kunnen plausibel klinkende maar onjuiste beweringen produceren; statistieken, citaten en bronvermeldingen verdienen daarom gerichte aandacht.

Hoe streng de menselijke verificatie moet zijn, is opnieuw een beleidskeuze per risicoklasse. Voor publieksartikelen met feitelijke claims ligt volledige verificatie tegen controleerbare bronnen voor de hand; voor interne conceptteksten kun je lichter toetsen.

Kader: tooling bij de controle Leg als procesregel vast: tooling signaleert, de mens beoordeelt. Een validatietool zoals C37 kan in deze stap markeren welke beweringen in een tekst onderbouwing nodig hebben en een risicoclassificatie geven per contentitem. De verificatie zelf is mensenwerk: de redacteur zoekt de bron op en beslist of de claim standhoudt.

Regel daarnaast versiebeheer en incidentmelding. Wie heeft wat wanneer aangepast, en welke delen waren AI-gegenereerd? En: waar meldt een medewerker het als vertrouwelijke data toch in een tool belandde of een fout is gepubliceerd, en wie handelt de melding af?

8. Training, evaluatie en updates

Een beleid is geen eenmalig document. Plan een vaste evaluatiecyclus, bijvoorbeeld halfjaarlijks, en wijs de beleidseigenaar aan als initiator.

Neem onboarding op: nieuwe redacteuren en freelancers bevestigen kennisname vóór ze content aanleveren. Koppel dit aan trainingsmomenten over verantwoord toolgebruik — dat sluit aan op de AI-geletterdheidsverplichting hieronder.

Het juridische kader: AVG, auteursrecht en AI-verordening

Een redactioneel AI-beleid staat niet los van wetgeving. Drie onderwerpen die je met legal moet doornemen:

AVG en privacy. Persoonsgegevens invoeren in een AI-tool is een verwerking in de zin van de AVG. Dat vraagt om een grondslag, en bij externe leveranciers doorgaans om een verwerkersovereenkomst. Beoordeel per tool of een privacytoets (zoals een DPIA) nodig is.

Auteursrecht. Rond AI-output en trainingsdata spelen juridisch nog onbeantwoorde vragen, onder meer over de beschermbaarheid van AI-gegenereerde content en het gebruik van beschermd materiaal als invoer. Formuleer hier voorzichtig beleid en laat legal meekijken bij hergebruik van andermans materiaal in prompts.

AI-verordening. Artikel 4 van de EU AI-verordening verplicht aanbieders én gebruiksverantwoordelijken (deployers) van AI-systemen te zorgen voor een toereikend niveau van AI-geletterdheid bij personeel dat met die systemen werkt. Een redactie die AI-tools inzet, valt doorgaans in de rol van gebruiksverantwoordelijke; laat legal beoordelen wat dit concreet betekent voor jullie situatie en welke training volstaat.

Dit is geen uitputtend overzicht en geen juridisch advies — betrek een jurist bij de definitieve tekst van het beleid.

Van structuur naar werkend document

Een structuur invullen is één ding; zorgen dat het beleid geleefd wordt, is iets anders. Drie aandachtspunten:

Houd het kort. Streef naar een compact kerndocument met bijlagen voor details per tool. Hoe langer het hoofddocument, hoe kleiner de kans dat het bij twijfel wordt geraadpleegd.

Betrek de redactie bij het opstellen. Regels die zonder input van de gebruikers worden opgelegd, lopen een verhoogd risico te worden omzeild. Vraag redacteuren welke tools ze gebruiken en waar ze tegenaan lopen.

Kies voor duidelijke ja/nee-regels waar het kan. "Wees voorzichtig met persoonsgegevens" laat ruimte voor interpretatie. "Persoonsgegevens gaan niet in een externe AI-tool" niet.

Veelvoorkomende valkuilen bij redactioneel AI-beleid

Alleen verbieden. Een beleid dat uitsluitend beschrijft wat niet mag, vergroot het risico dat AI-gebruik buiten beeld raakt. Een goed gestructureerd AI-beleid ondersteunt juist veilig experimenteren door ook goedgekeurde en aangemoedigde use cases te benoemen (bron: Salesforce).

Geen eigenaar aanwijzen. Zonder verantwoordelijke raakt een beleid gedateerd zodra tools of regelgeving veranderen — en voelt niemand zich geroepen het aan te passen.

Transparantie vergeten. Interne regels over toolgebruik zijn belangrijk, maar de relatie met je publiek staat op het spel. Regel expliciet hoe je communiceert over AI-gebruik in gepubliceerde content.

Freelancers overslaan. Controleer of externe schrijvers onder het beleid vallen; juist bij aangeleverde content is de herkomst niet vanzelf duidelijk. Neem AI-afspraken op in freelance-overeenkomsten.

Checklist: is je AI-beleid compleet?

• [ ] Doel, reikwijdte en uitzonderingsprocedure benoemd (inclusief freelancers)
• [ ] Lijst van goedgekeurde tools met toegestaan doel per tool, gedifferentieerd naar risicoklasse
• [ ] Dataclassificatie én bewaartermijnen: wat mag wel/niet in externe AI-tools, en hoe lang bewaar je wat
• [ ] Leveranciersbeoordeling: dataverwerking, training op invoer, beveiliging, exit
• [ ] Transparantieregels richting publiek (labeling, verantwoording)
• [ ] Rolverdeling: redacteur, eindredactie, compliance, beleidseigenaar
• [ ] Controleproces per risicoklasse: tooling signaleert, mens verifieert
• [ ] Versiebeheer, reconstrueerbaarheid en incidentmeldingsroute
• [ ] Juridische toets: AVG, auteursrecht, AI-geletterdheid (art. 4 AI-verordening)
• [ ] Evaluatiecyclus, onboarding en training vastgelegd
• [ ] Document bevestigd door alle contentmakers

Begin met een inventarisatie

De eerste stap is niet schrijven, maar kijken. Plan een korte sessie met je redactie en stel twee vragen: welke AI-tools gebruiken jullie nu, en waarvoor? De antwoorden vormen de directe input voor onderdeel 2, 3 en 4 van je beleid.

Vul daarna de acht onderdelen in, laat compliance of legal meelezen op de data-afspraken en het juridische kader, en stel een eerste versie vast met datum en eigenaar. Versie 1.0 hoeft niet af te zijn — belangrijker is dat er een vastgesteld document ligt dat je via de evaluatiecyclus kunt aanscherpen.