Een ondernemer belde zijn webbouwer op maandagmorgen met één vraag: moeten we die chatbot nu uitzetten? Niet omdat de bot slecht werkte, maar omdat 2 augustus 2026 ineens niet meer voelde als een datum in een nieuwsbrief. Het stond in de agenda. Klanten gebruikten de bot. Medewerkers plakten teksten in ChatGPT. Marketing had AI-afbeeldingen op de site staan. Niemand had slechte bedoelingen, maar niemand kon laten zien wat er precies geregeld was.
Dit artikel is voor Nederlandse mkb-ondernemers die geen maanden meer hebben om over de AI Act te vergaderen. De praktische vraag is: wat kun je in de laatste 10 werkdagen doen om transparantie, AI-geletterdheid en basisdocumentatie aantoonbaar te maken? Geen juridisch toneelstuk, wel een nuchter noodplan.
TL;DR
- Zet geen nieuw AI-project meer live vóór 2 augustus; stabiliseer wat al draait.
- Maak in dag 1 en 2 een AI-lijst met alle tools, chatbots, marketingflows en ingebouwde AI-functies.
- Regel uiterlijk dag 4 zichtbare klantmeldingen voor chatbots, AI-gegenereerde beelden en geautomatiseerde antwoorden.
- Leg per tool vast: doel, eigenaar, gebruikte data, leverancier en menselijke controle.
- Plan op dag 8 een korte teaminstructie van 45 minuten en bewaar bewijs van deelname.
- Maak op dag 10 een bewijsmap met screenshots, beleid, register en actiepunten voor september.
Waarom een noodplan beter is dan paniek
De AI Act vraagt niet van ieder mkb-bedrijf dat er binnen twee weken een compleet compliance-apparaat staat. De wet vraagt vooral dat je kunt aantonen dat je weet waar AI wordt gebruikt, dat klanten niet worden misleid en dat medewerkers basiskennis hebben van kansen en risico’s. Dat is precies waarom een noodplan werkt. Je hoeft niet alles perfect te maken. Je moet de grootste blinde vlekken zichtbaar maken en aantonen dat je verantwoordelijkheid neemt.
Een goed noodplan is tijdelijk, maar niet oppervlakkig. Het zegt: dit is onze stand van zaken op 20 juli 2026, dit hebben we vóór 2 augustus geregeld en dit pakken we daarna verder op.
Dag 1: bevries de situatie en benoem één eigenaar
De eerste dag is geen inventarisatiedag, maar een stop-de-chaosdag. Spreek af dat er tot 2 augustus geen nieuwe AI-tools, chatbots, agents of contentgeneratieflows live gaan zonder akkoord van één eigenaar. Dat klinkt streng, maar het voorkomt dat het register achter de werkelijkheid aanloopt. Kies iemand die dicht bij de operatie zit: eigenaar, office manager, operations lead of technisch verantwoordelijke. Niet per se een jurist.
Stuur intern één korte boodschap: we gaan AI-gebruik niet verbieden, maar wel zichtbaar maken. Vraag iedereen om vandaag te melden welke AI-tools hij of zij gebruikt voor werk. Noem voorbeelden, want mensen herkennen AI vaak niet meer als AI. Denk aan ChatGPT, Microsoft Copilot, Gemini, Canva Magic Studio, Notion AI, CRM-samenvattingen, boekhoudherkenning, sollicitatiescreening, chatbotsoftware, advertentieteksten en automatische e-mailantwoorden.
Maak het laagdrempelig. Een spreadsheet met 7 kolommen is genoeg: tool, gebruiker/team, doel, soort data, klant zichtbaar ja/nee, leverancier, opmerking. Het doel is niet schuld zoeken. Het doel is voorkomen dat shadow AI onzichtbaar blijft.
Dag 2: maak de AI-lijst compleet genoeg
Op dag 2 loop je langs vier plekken waar AI vaak verstopt zit. Eerst de website: chatbot, zoekfunctie, formulieren, aanbevelingen, personalisatie en AI-beelden. Dan de marketingstack: nieuwsbrief, social posts, advertentietools, beeldgeneratoren en SEO-tools. Daarna administratie en klantcontact: boekhoudsoftware, OCR, supportdesk, WhatsApp-tools en CRM. Tot slot HR en planning: vacatureteksten, cv-selectie, roosterplanning en beoordelingsnotities.
Geef elke toepassing een eenvoudige risicokleur. Groen is intern hulpmiddel met weinig gevoelige data, zoals conceptteksten. Oranje is klantzichtbaar of werkt met klantgegevens, zoals een chatbot of mailagent. Rood is AI die invloed kan hebben op personeelsbesluiten, krediet, juridische interpretatie of andere gevoelige keuzes. Rood betekent niet automatisch stoppen, maar wel: niet zelfstandig laten draaien zonder extra beoordeling.
Aan het einde van dag 2 heb je geen juridisch register nodig. Je hebt een werklijst nodig die eerlijk genoeg is. Zet er ook onbekenden op. Een regel met “CRM heeft AI-samenvattingen, data nog controleren” is beter dan zwijgen.
Dag 3: bepaal wat klanten moeten zien
Transparantie is de snelste zichtbare verbetering. Als een klant met een AI-chatbot praat, moet dat duidelijk zijn. Als een klantenservicemail deels automatisch wordt voorgesteld maar door een mens wordt verstuurd, is de verplichting meestal anders dan bij volledig geautomatiseerd contact. Maak daarom onderscheid tussen AI die intern helpt en AI die namens je bedrijf communiceert.
Schrijf drie standaardmeldingen. Voor een chatbot: “Je chat met onze digitale assistent. Kom je er niet uit, dan neemt een medewerker het over.” Voor AI-beeld of synthetische content: “Deze afbeelding is met AI gemaakt ter illustratie.” Voor geautomatiseerde e-mails: “Dit antwoord is automatisch voorbereid en gecontroleerd door ons team.” Pas de tekst aan je merk aan, maar houd hem begrijpelijk.
Maak screenshots vóór en na plaatsing. Bewaar ook waar de melding staat: footer, chatvenster, FAQ, contactpagina of bij de afbeelding. Een melding die alleen in algemene voorwaarden verstopt zit, voelt zelden klantvriendelijk. Zet de duidelijkheid op het moment dat iemand ermee te maken krijgt.
Dag 4: publiceer meldingen en test ze mobiel
Op dag 4 gaat transparantie live. Test niet alleen op desktop. Veel klanten zien je chatbot en formulieren op mobiel. Controleer op 375 pixels breed of de melding zichtbaar is zonder dat iemand hoeft te scrollen door drie schermen. Test ook WhatsApp- of chatwidgets, want daar verdwijnen kleine teksten snel achter knoppen.
Maak een simpele checklist: chatbotmelding zichtbaar bij openen, menselijke escalatie aanwezig, AI-beeldlabel zichtbaar bij content, contactpagina aangepast, privacy- of AI-pagina bijgewerkt. Laat iemand buiten het project meekijken. Vraag: begrijp jij wanneer AI wordt gebruikt? Als die persoon twijfelt, is de melding te vaag.
Bewaar bewijs in een map met datum. Noem bestanden praktisch: chatbotmelding-homepage-2026-07-20.png, ai-beeldlabel-campagnepagina.png, contactpagina-ai-toelichting.png. Dat klinkt suf, maar bewijs wordt waardeloos als niemand het later terugvindt.
Dag 5: zet datagrenzen op één pagina
Nu komt de interne discipline. Schrijf een AI-werkafspraak van maximaal één pagina. Begin met wat wel mag: conceptteksten maken, samenvatten van openbare informatie, ideeën structureren, interne notities herschrijven en niet-gevoelige klantvragen voorbereiden. Daarna wat alleen mag met zakelijke accounts of goedgekeurde tools: klantdata analyseren, offertes voorbereiden, supportgesprekken samenvatten en documenten verwerken.
Sluit af met verboden of reviewplichtige situaties: personeelsbeoordelingen, sollicitaties selecteren, juridische conclusies, medische gegevens, betalingsbesluiten, prijsafspraken zonder controle en vertrouwelijke klantbestanden in gratis consumentenaccounts. Zet erbij wie vragen beantwoordt. Een regel zonder aanspreekpunt wordt niet gevolgd.
Deze pagina is ook nuttig voor AI-geletterdheid. Medewerkers leren niet alleen wat AI kan, maar ook waar de grens ligt. Dat is precies de praktische bedoeling: niet remmen om het remmen, maar veilig genoeg werken om door te kunnen.
Dag 6: controleer leveranciers zonder eindeloze vragenlijst
Je hoeft in 10 werkdagen niet elke leverancier volledig door te lichten. Begin met de oranje en rode tools. Zoek per leverancier naar vier dingen: zakelijke voorwaarden, verwerkingsovereenkomst of privacyvoorwaarden, mogelijkheid om data niet voor modeltraining te gebruiken, en logging of exportmogelijkheden. Noteer de links of screenshots in je register.
Als een tool klantdata verwerkt en je vindt niets over dataopslag, modeltraining of verwerkersafspraken, markeer hem als actiepunt. Dat betekent niet dat je hem vandaag moet vervangen. Het betekent wel dat je stopt met gevoelige data invoeren tot de leverancier duidelijkheid geeft.
Voor veel mkb-bedrijven ontstaat hier meteen winst. Gratis accounts verdwijnen uit klantprocessen, zakelijke accounts worden aangezet en één of twee tools krijgen een eigenaar. Minder tools is vaak veiliger én goedkoper.
Dag 7: maak menselijke controle expliciet
AI mag veel voorbereiden, maar je moet weten waar een mens controleert. Maak per klantzichtbare workflow één regel: AI doet dit, mens controleert dat, escalatie gebeurt hier. Voor een chatbot kan dat zijn: AI beantwoordt FAQ-vragen, medewerker neemt over bij prijsafspraken, klachten, persoonsgegevens en ontevredenheid. Voor marketing: AI maakt concept, marketeer controleert claims, bronvermeldingen en toon.
Gebruik concrete drempels. Bijvoorbeeld: alle antwoorden met korting, contract, annulering of klacht gaan naar een mens. Alle facturen boven €1.000 of met onbekende leverancier gaan naar controle. Alle AI-teksten met juridische of medische termen worden niet gepubliceerd zonder inhoudelijke check. Zulke drempels zijn beter dan “gebruik gezond verstand”, want gezond verstand verschilt per drukke werkdag.
Leg ook vast waar fouten worden gemeld. Een gedeeld document of ticketlabel is genoeg. Als niemand AI-fouten verzamelt, kun je na 2 augustus niet verbeteren.
Dag 8: geef een teaminstructie van 45 minuten
AI-geletterdheid hoeft geen dure cursus te zijn om te beginnen. Plan een sessie van 45 minuten. Leg uit welke AI-tools het bedrijf gebruikt, welke voordelen je verwacht, welke risico’s er zijn en welke afspraken vanaf nu gelden. Gebruik echte voorbeelden uit je eigen werk. Laat zien wat er mis kan gaan: een verzonnen bron, een te stellige chatbot, klantdata in een verkeerde tool of een automatisch antwoord zonder context.
Sluit af met drie routines. Eén: controleer belangrijke output altijd op feiten, toon en klantbelofte. Twee: voer geen gevoelige data in niet-goedgekeurde tools. Drie: meld twijfel of fouten zonder schaamte. Bewaar de agenda, deelnemerslijst en gebruikte slides of notities. Dat is nog geen volledige academie, maar wel aantoonbare eerste stap.
Voor nieuwe medewerkers maak je dezelfde instructie beschikbaar als document of korte video. Zo wordt het geen eenmalige sprint, maar een basisroutine.
Dag 9: maak het register netjes genoeg
Op dag 9 werk je de spreadsheet bij tot een bruikbaar AI-register. Voeg per tool minimaal toe: naam, leverancier, doel, eigenaar, gebruikersgroep, klantzichtbaarheid, datatypes, risicokleur, menselijke controle, leverancierstatus en volgende actie. Houd de taal gewoon Nederlands. Een register dat alleen een consultant begrijpt, helpt je team niet.
Controleer vooral duplicaten. Soms gebruikt marketing drie tools voor hetzelfde doel en support twee chatbots naast elkaar. Schrap nog niet blind, maar markeer consolidatiekansen. Minder versnippering betekent minder beheer, minder kosten en minder privacyvragen.
Laat de eigenaar het register maandelijks bijwerken. Zet alvast 15 augustus en 15 september in de agenda. De AI Act is geen eenmalig vinkje; het is een beheerproces.
Dag 10: maak de bewijsmap en septemberlijst
De laatste werkdag is voor afronden. Maak een map met vijf onderdelen: AI-register, transparantiemeldingen, AI-werkafspraak, teaminstructie en leveranciersnotities. Voeg screenshots en datums toe. Schrijf daarnaast een septemberlijst met punten die niet meer vóór 2 augustus passen: grondige leveranciersbeoordeling, uitgebreider beleid, training per rol, opschonen van tools en controle op hoog-risico toepassingen.
Zo voorkom je dat het noodplan wordt verkocht als eindstation. Je zegt eerlijk: dit is onze minimale, aantoonbare basis; dit is wat we daarna verbeteren. Voor een mkb-bedrijf is dat vaak precies de volwassen houding die nodig is.
Conclusie
De laatste 10 werkdagen vóór 2 augustus 2026 zijn niet ideaal, maar ze zijn genoeg om van onzekerheid naar grip te gaan. Bevries nieuwe livegangen, inventariseer AI-gebruik, maak klantmeldingen zichtbaar, schrijf één pagina werkafspraken, geef een korte teaminstructie en bewaar bewijs.
Wie dit doet, staat niet ineens perfect. Maar je laat wel zien dat AI in je bedrijf niet langer onzichtbaar of vrijblijvend is. En dat is voor veel Nederlandse ondernemers de belangrijkste stap: van losse tools naar aantoonbare verantwoordelijkheid.
Direct toepasbare prompt
"Geef me een praktische aanpak voor [probleem] voor een Nederlands mkb-bedrijf. Houd het kort, met concrete stappen en voorbeeldtekst."