De informatiepositie van de raad van toezicht bij AI
Toezicht kan alleen op basis van informatie. Bij AI is dat lastiger dan bij bijna elk ander onderwerp, want de raad van toezicht is voor zijn beeld afhankelijk van dezelfde bestuurder wiens plannen hij moet toetsen — en die bestuurder is op zijn beurt afhankelijk van een leverancier. Twee schakels tussen u en de werkelijkheid.
Dat is geen kwestie van wantrouwen. Het is de reden waarom de Governancecode Zorg de raad van toezicht uitdrukkelijk het recht geeft zijn eigen agenda en zijn eigen informatie te bepalen. Bij AI is dat recht geen formaliteit maar een noodzaak.
Hieronder staan vijf fases, van afhankelijk tot tegenspraak georganiseerd, met bij elke fase waaraan u die herkent en wat de eerstvolgende stap is.
Wat u mag opeisen, en wanneer
De AI-verordening geeft de gebruiksverantwoordelijke recht op informatie van de aanbieder: gebruiksinstructies die duidelijk maken wat een systeem kan en waar de grenzen liggen. Daar staan verplichtingen tegenover die uw eigen organisatie moet nakomen — menselijk toezicht inrichten, gebruik monitoren, logs bewaren, en medewerkers informeren wanneer AI hen raakt. Die verplichtingen horen bij het hoog-risicoregime en schuiven met de Digital Omnibus mee naar december 2027 en augustus 2028.
Dat uitstel maakt de informatievraag voor de raad van toezicht juist urgenter, niet minder. Wie zich pas in 2027 gaat afvragen wat een leverancier eigenlijk levert, ontdekt dan pas dat het contract dat niet regelt. De informatiepositie bouwt u op bij het afsluiten van een contract, niet bij het naderen van een deadline.
Deze pagina is geen juridisch advies. Laat de toepassing op uw eigen contracten toetsen door een jurist.
Waar de informatie vandaan komt
| Bron | Wat u mag verwachten |
|---|---|
| De aanbieder | Gebruiksinstructies, prestaties, bekende beperkingen; hoort in het contract te staan |
| De eigen organisatie | Menselijk toezicht, monitoring en logs bij hoog-risico AI; verschoven naar 2 december 2027 respectievelijk 2 augustus 2028 |
| De cliënt en de medewerker | Transparantie over AI-interactie en gemarkeerde AI-content; vanaf 2 augustus 2026 |
| De raad van toezicht zelf | Bepaling 6.4.3: eigen agenda, eigen informatiebehoefte, eigen verantwoordelijkheid daarvoor |
Stand van zaken op 12 augustus 2026, na de Digital Omnibus op AI. Deze data zijn de afgelopen maanden verschoven; controleer ze opnieuw voordat u er een besluit op baseert.
Wat de code hier van u vraagt
Bepaling 6.4.3 van de Governancecode Zorg 2022 is op deze as de belangrijkste: de raad van toezicht bepaalt zelf zijn agenda en de informatie die hij nodig heeft, en elk lid heeft een eigen verantwoordelijkheid voor de eigen informatievoorziening. De code voegt daaraan toe dat de raad van toezicht informatie kan inwinnen bij functionarissen en adviseurs wanneer hij dat passend acht.
Bij AI betekent dat concreet: u hoeft niet te wachten tot de bestuurder een presentatie geeft. U mag de kwaliteitsfunctionaris, de functionaris gegevensbescherming of een externe deskundige rechtstreeks spreken. Dat is geen motie van wantrouwen maar een uitvoering van de code — en het is verstandig dat vooraf met de bestuurder af te spreken, zodat het niet als incident landt wanneer u het doet.
Wat een goede informatiepositie niet is
- Niet meer rapportages. Een dashboard dat niemand kan duiden, verslechtert uw positie.
- Niet de bestuurder passeren. Onafhankelijke informatie haalt u op in het zicht van de bestuurder, niet erbuiten.
- Niet één AI-deskundige in de raad van toezicht. Dan verschuift de afhankelijkheid alleen van buiten naar binnen.
- Niet pas informatie vragen bij een besluit. Wie alleen bij investeringen wordt bijgepraat, mist de stille invoering.
Vijf fases van de informatiepositie bij AI
Eén toets: hebt u het afgelopen jaar iets over AI in uw organisatie gehoord dat niet van de bestuurder kwam?
Afhankelijk
Zo herkent u deze fase
Wat de raad van toezicht over AI weet, komt uit de bestuursrapportage en uit presentaties. Er is geen zicht op incidenten, op wat er niet werkt, of op wat er buiten de officiële projecten om gebeurt. Informatie bereikt de RvT bovendien meestal ná het besluit — de investering is al gedaan, de pilot draait al.
De volgende stap
Spreek af dat AI-onderwerpen de raad van toezicht bereiken vóór besluitvorming, en leg vast wat er dan minimaal in staat: doel, cliëntimpact, risicoklasse en wie eigenaar is. Vier regels zijn genoeg; het gaat om het moment, niet om de omvang.
Welk AI-besluit hebben wij het afgelopen jaar pas achteraf gehoord?
Op verzoek
Zo herkent u deze fase
Vragen worden netjes beantwoord, en juist dat maakt het riskant: de raad van toezicht ziet alleen wat hij toevallig heeft bedacht te vragen. Wat niemand vroeg, blijft onzichtbaar. Er is geen vaste rapportage, dus het beeld verschilt per vergadering en per lid.
De volgende stap
Spreek een periodieke AI-rapportage af — één of twee keer per jaar — met een vaste inhoud: gebruikte toepassingen, wijzigingen, incidenten, en wat er niet is gelukt. Vraag expliciet om dat laatste; een rapportage zonder tegenvallers is geen rapportage.
Wat is er het afgelopen jaar met AI misgegaan, en waarom hoorden wij dat niet?
Periodiek
Zo herkent u deze fase
De rapportage komt met vaste regelmaat en is leesbaar voor niet-technische toezichthouders. Incidenten staan erin. Wat nog ontbreekt is toetsing van buitenaf: alle informatie komt nog steeds langs dezelfde lijn, en de RvT heeft geen manier om te controleren of het beeld klopt.
De volgende stap
Maak vooraf met de bestuurder de afspraak dat de raad van toezicht bij AI-vraagstukken ook onafhankelijk informatie mag inwinnen — bij de eigen functionarissen of bij een externe deskundige — en gebruik dat recht dit jaar één keer.
Hoe zouden wij merken dat deze rapportage een te gunstig beeld geeft?
Getoetst
Zo herkent u deze fase
De raad van toezicht heeft daadwerkelijk onafhankelijke informatie ingewonnen, en dat is zonder ruis verlopen omdat het vooraf was afgesproken. AI-onderwerpen bereiken de RvT vóór besluiten. Contracten met leveranciers zijn zo ingericht dat de organisatie krijgt wat zij nodig heeft om te kunnen sturen, en niet alleen wat de leverancier wil delen.
De volgende stap
Organiseer het geluid van de werkvloer: laat de raad van toezicht minstens eenmaal per jaar rechtstreeks horen wat professionals en de cliëntenraad van AI in het primaire proces merken, zonder tussenkomst van het management.
Levert ons contract ons de informatie die wij nodig hebben om toezicht te houden?
Tegenspraak georganiseerd
Zo herkent u deze fase
De raad van toezicht hoort zorgen over AI zonder erom te hoeven vragen, en die zorgen komen uit meer dan één richting: professionals, cliëntenraad, ondernemingsraad, en soms de leverancier zelf. Het beeld dat de RvT heeft, wijkt af van het beeld dat de bestuurder schetst — en dat verschil is bespreekbaar in plaats van bedreigend.
De volgende stap
Toets in de zelfevaluatie of uw informatiepositie op AI standhoudt: waar zou dit gremium een probleem als laatste over horen, en wat is daaraan gedaan sinds u dat vorig jaar constateerde.
Wie in deze organisatie zou het ons vertellen als AI schade veroorzaakt — en is die persoon veilig?
Weten waar uw raad van toezicht staat
De AI-toezichtscan laat zien hoe uw informatiepositie zich verhoudt tot de zes andere assen — en of het beeld dat de raad van toezicht van AI heeft, uit meer dan één bron komt.
De zeven assen van toezicht op AI
Elke as heeft een eigen pagina met vijf fases en de eerstvolgende stap.
Verder lezen
Toezicht op AI in zorg en welzijn
De themapagina over AI in bestuur en toezicht.
Zelfevaluatie van de raad van toezicht
Waar u AI structureel in vastlegt, en hoe u het kader toetst waaraan u zich meet.
Raad van toezicht in zorg en welzijn
Rol, bevoegdheden en de vragen die daarbij horen.