Gemeenten kregen een AI-governancekader. De les geldt breder.

VNG heeft haar AI-governancekader voor gemeenten uitgebreid met ingelogde functionaliteiten. Gemeenten kunnen nu projecten aanmaken, teams samenstellen, rollen toewijzen, kenniskaarten opslaan en hun voortgang exporteren naar PDF. Dat klinkt als een tool-update voor de publieke sector. Het is meer dan dat. Het is een blauwdruk die elke juridische organisatie die met AI werkt zou moeten bestuderen.

Wat is het AI-governancekader?

Het AI-governancekader voor gemeenten is een online hulpmiddel van de Vereniging van Nederlandse Gemeenten (VNG), de koepelorganisatie van alle Nederlandse gemeenten. Het kader helpt gemeenten om AI en algoritmen op een ethische, veilige en transparante manier in te kopen, te ontwikkelen, te beheren en te implementeren. Doel is concreet: privacyschendingen, discriminatie en kansenongelijkheid voorkomen voordat een algoritme in productie gaat.

De kracht van het kader zit in de structuur. Het bestaat uit drie samenhangende onderdelen: een set processtappen die je als organisatie doorloopt, een instrumentarium met kenniskaarten en praktische hulpmiddelen, en een overzicht van taken en rollen die bij AI-projecten betrokken moeten zijn. Samen vormen die een aanvulling op de bestaande IT- en datagovernance die gemeenten al hebben voor digitaliseringsprojecten. Het kader is geschikt voor gemeenten die net beginnen met AI én voor gemeenten die er al ervaren mee zijn.

Hoe het tot stand kwam

Het kader is geen VNG-stafproduct dat top-down over de sector is uitgerold. Het is ontwikkeld samen met de gemeenten Utrecht, Veenendaal, Amersfoort en Arnhem, de Gemeenschappelijke regeling Holland Rijnland en de werkgroepleden van de VNG-community AI en algoritmen. Dat is te merken aan de praktische insteek: de processtappen volgen de werkelijke route van een AI-project, niet een theoretisch model.

VNG noemt het zelf een levend, lerend product. Gemeenten die het kader gebruiken, worden uitgenodigd om feedback te geven zodat het in de praktijk scherper wordt. Input loopt via aienalgoritmen@vng.nl. Die iteratieve opzet verklaart waarom het kader zich steeds verder ontwikkelt en waarom de nu toegevoegde ingelogde functionaliteiten een logische volgende stap zijn.

Wat de update concreet oplevert

Tot voor kort was het kader vooral een statische kennisbank. Nu kun je er als team in werken, na het aanmaken van een gratis account. Je maakt een project aan, bijvoorbeeld het implementeren van een chatbot of een risicomodel voor vergunningsaanvragen. Je wijst rollen toe, van projectleider tot functionaris gegevensbescherming, en je ziet per processtap welke rollen noodzakelijk zijn en welke optioneel.

Vervolgens doorloop je de processtappen. Bij elke stap vind je kenniskaarten met de relevante kaders, instrumenten en bronnen. Je vinkt aan welke instrumenten je gebruikt, voegt eigen notities toe en slaat belangrijke kaarten op. Aan het eind exporteer je het geheel naar een PDF die als projectdocumentatie dient. De volledige werking staat beschreven in de handleiding voor de ingelogde functionaliteiten.

Het systeem is gratis. De VNG slaat data alleen op binnen jouw account en heeft zelf geen toegang tot wat je invoert. Dat laatste is juridisch relevant: er ontstaat geen extra verwerkingsrelatie die je apart moet vastleggen.

Waar de les breder geldt

Het kader is gemaakt voor gemeenten, maar de onderliggende aanpak is universeel. Elke organisatie die AI inzet loopt tegen dezelfde vragen aan. Wie is eigenaar? Welke rollen zijn kritisch? Welke instrumenten gebruiken we om risico's te beoordelen? Waar leggen we onze afwegingen vast?

Voor advocatenkantoren, legal departments en compliance-teams die zelf AI inzetten of die hun cliënten adviseren over AI-governance biedt het VNG-kader een waardevol referentiepunt. Niet om één-op-één over te nemen. Wel om te zien hoe je governance concreet maakt in plaats van abstract houdt.

De VNG zegt het zelf in de disclaimer: dit kader is geen vervanging van bestaande complianceprocessen, juridische toetsing of formele documentatie. Het ondersteunt, het vervangt niet. Die helderheid is verfrissend. Te veel governance-tools presenteren zich als complete oplossing en veroorzaken daarmee juist risico's.

Wat juridische teams hieruit kunnen meenemen

Drie dingen springen eruit.

Ten eerste: governance wordt pas bruikbaar als het operationeel is. Een beleidsdocument op de plank helpt niemand. Een tool waarin je per project stappen doorloopt, rollen toewijst en beslissingen vastlegt, wel. Voor AI-implementaties binnen jouw eigen kantoor of juridische afdeling is dit principe direct toepasbaar.

Ten tweede: rollen en verantwoordelijkheden moeten expliciet. Het kader dwingt je om voor elke processtap te benoemen wie waarvoor verantwoordelijk is. Dat is precies waar veel AI-projecten misgaan. De techniek werkt, maar niemand voelt zich eigenaar van de risico's.

Ten derde: documentatie die automatisch ontstaat tijdens het proces is meer waard dan documentatie die achteraf wordt opgesteld. De PDF-export bevat de doorlopen stappen, de gemaakte keuzes, de toegewezen rollen en de gebruikte instrumenten. Dat is het soort dossier waarop je later terugvalt als een toezichthouder vragen stelt of als er iets misgaat.

Tot slot

Gemeenten hebben met dit vernieuwde kader een praktisch hulpmiddel in handen. Andere juridische organisaties kunnen het kader zelf niet gebruiken, maar wel de logica erachter overnemen. Operationele governance, expliciete rollen, geïntegreerde documentatie. Daar valt in elke juridische praktijk winst te halen.

Wil je weten hoe je dit soort governance vertaalt naar jouw kantoor of juridische afdeling? Plan een gesprek via theinnovativelawyer.ai.