AI die uw gemeente wél mag gebruiken.
Gemeenten willen AI inzetten voor vergunningen, casework en dienstverlening — maar lopen vast op BIO, AVG en de AI Act. Het probleem is zelden de ambitie; het is infrastructuur die geen antwoord heeft op de vraag "wie kan erbij, wie keurde het goed, en waar is het bewijs?"
Waarom ChatGPT en Copilot vaak niet mogen
Generieke AI-assistenten op Amerikaanse cloudinfrastructuur botsen met drie kaders tegelijk. Onder de BIO vereist informatie op BBN2-niveau aantoonbare beheersmaatregelen over waar data staat en wie erbij kan. De AVG vraagt om een verwerkingsgrondslag en doorgiftebeoordeling — lastig als prompts met persoonsgegevens naar een niet-Europese verwerker gaan die onder de CLOUD Act valt. En de AI Act stelt eisen aan logging, menselijk toezicht en documentatie zodra AI raakt aan besluitvorming over burgers.
Het resultaat kennen veel gemeenten: pilots die stranden bij de CISO of de FG, of erger — schaduwgebruik zonder enige controle.
Wat wél kan: bestuurde AI-workflows
NeuroCluster draait AI-workflows binnen een grens die uw gemeente beheert: op Europese infrastructuur of on-premises, met controles die aansluiten op de kaders waaraan u al moet voldoen:
- Datatoegang op rijniveau: een agent ziet alleen de dossiers en velden die het beleid toestaat.
- Menselijk toezicht: acties met impact op burgers vereisen goedkeuring van een bevoegde medewerker vóór uitvoering — vastgelegd met naam en tijdstip.
- Deterministische logging: elke actie, elk modelgebruik en elke goedkeuring wordt automatisch geregistreerd.
- Europese of eigen infrastructuur: geen doorgifte naar niet-Europese verwerkers.
Praktijkvoorbeeld: vergunningverwerking onder BIO BBN2
Een Nederlandse gemeente verwerkt vergunningaanvragen met bestuurde agents: documentanalyse en triage door AI, beoordeling en besluit door de behandelaar, en een volledige audittrail per aanvraag. De workflow draait binnen BBN2-kaders, met classificatiebewuste toegang tot dossiers en verplichte menselijke goedkeuring vóór elke uitgaande actie.
De volledige case — aanpak, controles en resultaten — staat in de case study.
Algoritmeregister en FRIA: documentatie die u kunt aanleveren
Publicatie in het Algoritmeregister en een Fundamental Rights Impact Assessment vragen om precies de informatie die generieke AI-tools niet leveren: welk model draait er, met welke data, onder welk beleid, met welk menselijk toezicht?
Omdat NeuroCluster deze gegevens vastlegt als eigenschap van het platform — deployment-snapshots, beleidsregels, goedkeuringshistorie, actielogs — is de documentatie voor register en FRIA een export, geen reconstructie achteraf.
Aanbesteden onder de AI Act
Inkoop- en reviewteams vragen om bewijs: waar staat de data, wie kan erbij, hoe werkt het toezicht, en wat krijgt de auditor te zien? Het Trust Center bevat het procurement pack — verantwoordelijkheidsmatrix, subverwerkers, residency-documentatie — zodat uw informatiebeveiliger en jurist niet hoeven te wachten op een salescyclus.
Veelgestelde vragen
Mag onze gemeente ChatGPT of Copilot gebruiken?
Dat hangt af van uw dataclassificatie en verwerkingsgrondslag, maar voor BBN2-informatie en persoonsgegevens van burgers stranden generieke Amerikaanse SaaS-tools vaak op BIO-, AVG- en CLOUD Act-bezwaren. Bestuurde AI op Europese of eigen infrastructuur is de route die wél door een CISO- en FG-toets komt.
Wat betekent de AI Act concreet voor gemeenten?
AI die raakt aan besluitvorming over burgers — uitkeringen, vergunningen, handhaving — valt al snel in de hoog-risicocategorie, met eisen aan logging, menselijk toezicht, documentatie en risicobeheer. De bindende datum is 2 augustus 2026; het Digital Omnibus-uitstel naar december 2027 is nog geen wet.
Moet elk AI-systeem in het Algoritmeregister?
Het register richt zich op algoritmen met impact op burgers of besluitvorming. Voor die systemen moet u kunnen documenteren welk model draait, met welke data en welk toezicht — precies de gegevens die NeuroCluster automatisch vastlegt en exporteert.
Kan dit on-premises of alleen in de cloud?
Beide. Gemeenten kunnen starten op Europese cloudinfrastructuur (dedicated tenant) en naar on-premises bewegen, of direct on-premises deployen. Het platform en het bewijsmodel zijn identiek in alle varianten.
Hoe beginnen we?
Met een assessment van 30 minuten: we brengen uw use case, dataclassificatie en toezichtseisen in kaart en laten zien hoe een eerste bestuurde workflow eruitziet — inclusief de documentatie voor register en review.
Verder lezen
Case study: vergunningverwerking onder BIO BBN2
Hoe een Nederlandse gemeente vergunningen verwerkt met bestuurde agents.
EU AI Act compliance-gids (NL)
Tijdlijn, risicocategorieën en de drie pijlers van technische compliance.
Algoritmeregister: wat u van leveranciers moet vragen
Documentatie-eisen en een praktische aanpak voor gemeenten.
Trust Center
Securitycontrols, data residency en het procurement pack voor vendor review.
Platform
Acht platformlagen — van GPU-compute tot exporteerbaar bewijs.