AI Advies voor Haagse Ministeries, Juridische Sector en NGOs

AI advies in Den Haag is iets anders dan AI advies in de rest van Nederland. Wanneer een Rotterdams logistiek bedrijf een AI-roadmap uitwerkt, staat de businesscase centraal: welke workflow levert het snelst ROI en welke leverancier past erbij. Wanneer een Haags ministerie, gerechtshof of internationale NGO datzelfde doet, is de volgorde omgekeerd. Eerst het juridisch-institutionele kader (Wet open overheid, BIO 2.0, AI Act, beroepsgeheim, diplomatieke vertrouwelijkheid), dan pas de technologiekeuze en leverancier-selectie. Een AI-strategie die die volgorde omdraait, loopt in Den Haag vast — ofwel juridisch, ofwel politiek, ofwel bij het toezicht van de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur. CleverTech werkt structureel vanuit die Haagse volgorde: het governance-kader is niet een afsluiting van het adviestraject maar het startpunt.

De aanleiding is concreet en actueel. Het formele toezicht op hoog-risico AI-systemen start onder de EU AI Act (Autoriteit Persoonsgegevens, EU AI Act). De AP heeft in haar Jaarplan 2026 het intensiveren van AI-toezicht én het tegengaan van massasurveillance expliciet tot strategische prioriteit verheven (Binnenlands Bestuur, AP Jaarplan 2026). Overheidsorganisaties — van ministerie tot uitvoeringsorganisatie tot zelfstandig bestuursorgaan — moeten hoog-risico AI registreren in de Europese AI-database, een Fundamental Rights Impact Assessment (FRIA) uitvoeren, en transparantie-disclosures richting burgers publiceren. Tegelijk is BIO 2.0 per 5 maart 2026 officieel in de Staatscourant gepubliceerd (versie v1.3 van 9 januari 2026) en met de inwerkingtreding van de Cyberbeveiligingswet juridisch afdwingbaar voor Rijk, provincies, waterschappen en gemeenten (Staatscourant 2026-7416-n1; VNG, BIO2 gepubliceerd). De rol van een AI-adviseur in Den Haag is daarmee niet "welke tool passen we aan" — het is "hoe ontwerpen we een roadmap die BIO 2.0-controls, FRIA-verplichtingen en WOO-openbaarheid tegelijk ondersteunt en onderling consistent houdt".

Onze adviestrajecten voor Haagse organisaties lopen langs vier kernsporen. Spoor één is de WOO-strategie: welke AI-toepassingen raken aan het beslisproces of de documentstroom, en hoe blijft die proces-output achteraf openbaar te maken zonder dat privacy- of staatsveiligheids-uitzonderingen onoverzichtelijk worden. Dit spoor is niet optioneel: de gemiddelde responstijd op WOO-verzoeken bij ministeries staat inmiddels op 188 dagen, slechts 17 procent wordt binnen de wettelijke termijn beantwoord, en AI wordt door de Rijksoverheid actief verkend als versnellingsmiddel via het programma Digitaal Doordacht en de verkenning "AI & Open Overheid" die van mei 2025 tot januari 2026 door Guido Enthoven werd uitgevoerd (ECP, Inzet van AI voor transparantere overheid). Dat onderzoek constateerde dat praktisch alle ministeries en ongeveer de helft van de gemeenten al zoek- en markeertools gebruiken in de WOO-afhandeling, maar dat de gebruikte tools onderling nauwelijks zijn afgestemd op elkaar of op de kaders die WOO-verzoeken stelt. Wij adviseren op precies dat snijvlak: welke AI-toepassingen versnellen de WOO-afhandeling zonder nieuwe fouten te introduceren (document-classificatie, redactie-ondersteuning, metadata-extractie), welke toepassingen verdienen juist extra zorgvuldigheid omdat ze aan het beslisproces zelf raken (beslissings-ondersteuning, risico-profilering, automatische weging), en hoe zorg je dat de logging van alle AI-toepassingen zelf achteraf WOO-openbaar gemaakt kan worden. Het onderzoeksrapport dat IND in april 2026 zelf publiceerde over AI-inzet in het beslisproces (Rijksoverheid, Woo-besluit IND AI-inzet) maakt die noodzaak tastbaar: zelfs ondersteunende AI valt in de scope van WOO en moet van meet af aan zo worden ingericht dat openbaarmaking feasible blijft.

Spoor twee is de BIO 2.0-baseline. Per 5 maart 2026 is BIO 2.0 v1.3 officieel in de Staatscourant gepubliceerd. Met de inwerkingtreding van de Cyberbeveiligingswet (de Nederlandse implementatie van NIS2) is het kader geen vrijwillige zelfregulering meer maar juridisch afdwingbaar. De grootste verandering ten opzichte van BIO 1.04 is dat overheidsorganisaties minimaal de overheidsmaatregelen uit BIO 2.0 moeten toepassen — dat zijn niet alle controls uit NEN-ISO/IEC 27002 maar een overheids-specifieke selectie, gekoppeld aan NEN-ISO/IEC 27001 als managementkader. Wij mappen elke beoogde AI-workflow tegen die controls: welke maatregelen zijn van toepassing op de LLM-component zelf (training-data lineage, model-update procedure, versioning), welke op de datastroom (classificatie, encryptie-in-transit, encryptie-in-rust), welke op toegang (rol-gebaseerde toegang, multi-factor-authenticatie voor operators), en welke op audit-logging. Die control-mapping is input voor zowel het functioneel ontwerp als de risico-analyse die onderdeel wordt van de FRIA.

Spoor drie is de FRIA plus AI Act-registratie. De Fundamental Rights Impact Assessment is een van de meest tastbare nieuwe verplichtingen onder de AI Act artikel 27: elk hoog-risico AI-systeem dat wordt ingezet door een publieke autoriteit of een entiteit die namens een publieke autoriteit handelt moet een FRIA hebben, inclusief een beschrijving van wie geraakt kan worden, welke grondrechten in het geding zijn, welke mitigaties zijn getroffen, en welke monitoring periodiek plaatsvindt (EU AI Act, Article 27). In Nederland bestaat sinds 2021 al het FRAIA-template (Fundamental Rights and Algorithms Impact Assessment) dat door het Ministerie van BZK is gepubliceerd (government.nl, FRAIA), en marktpartijen zoals ICTRecht hebben daar een op de AI Act-tekst afgestemde FRIA-variant op gebouwd. Wij gebruiken die bestaande templates als vertrekpunt maar passen ze aan de specifieke context van onze klant aan: voor een departement dat met persoonsgegevens-bijzondere-categorie werkt zijn de grondrechten-secties anders gewogen dan voor een gerechtshof dat met openbaar-toegankelijke procesdossiers werkt, en weer anders dan voor een internationale NGO die donor-data verwerkt onder privacy-regimes van meerdere jurisdicties. Het eindproduct is een FRIA die niet alleen compliance-ready is maar ook herbruikbaar: bij een model-update of een scope-uitbreiding hoeft niet het hele assessment opnieuw, alleen de gewijzigde secties.

Spoor vier is de internationale en NGO-governance-laag. Den Haag huisvest circa 500 internationale organisaties en meer dan 130 internationale kennis-, hulp- en vredesorganisaties waarin samen meer dan 20.000 professionals werken — een internationale non-profit-sector die sinds 2004 met 64 procent is gegroeid en die juridisch onder een heel ander regime opereert dan de Nederlandse Rijksoverheid (Gemeente Den Haag, Stad van Vrede en Recht). Voor deze klanten werken we binnen vier realiteiten tegelijk. Ten eerste de meertalige werkrealiteit: NL, EN, FR, ES en bij specifieke organisaties ook AR of RU moeten vanaf ontwerp worden meegenomen, niet als add-on. Ten tweede de diplomatieke vertrouwelijkheid: documenten die aan een procureur bij het ICC of aan een onderzoeker bij de OPCW worden aangeleverd hebben een vertrouwelijkheidsniveau dat zich niet verhoudt tot standaard cloud-shared-responsibility-modellen. Ten derde datasoevereiniteit: na de blokkade van ICC-accounts door Microsoft in 2025 is afhankelijkheid van één Amerikaanse hyperscaler bij deze klanten een strategisch no-go. Ten vierde de interne governance: NGOs werken met donor-accountability-eisen (UNICEF rapporteert aan nationale comités, Oxfam Novib aan het Oxfam International-netwerk) en internationale organisaties hebben eigen interne audit-processen die onafhankelijk zijn van NL-toezicht. Onze governance-charters zijn ontworpen om compatibel te blijven met die parallelle kaders.

Concrete adviesproducten die uit deze vier sporen komen zijn onder andere de volgende. Voor een ministerie dat een WOO-versnellingsagenda uitwerkt leveren wij een WOO-impact-scan van de bestaande documentstromen, een use-case-selectie voor AI-ondersteuning (classificatie, redactie, metadata) met BIO 2.0 control-mapping en FRIA-template per case, en een gefaseerd implementatie-plan dat rekening houdt met de politieke doorlooptijd van aanbestedingen via TenderNed. Voor een Haags advocatenkantoor — de stad telt circa 600 kantoren met rond de 1.900 advocaten in het arrondissement (Nederlandse Orde van Advocaten, Balie in Beeld 2025) — leveren wij een gedragscode-gap-analyse tussen bestaande Gedragsregels 2018 (art. 3 beroepsgeheim) en AI-gebruik, een architectuur-advies voor contractanalyse en jurisprudentie-research zonder data-lekkage naar publieke LLM-providers, en een interne AI-policy die aan de tuchtrechter voorgelegd kan worden. Voor een internationale organisatie of grote NGO leveren wij een datasoevereiniteits-assessment dat het ICC-precedent als uitgangspunt neemt, een advies voor een hybride LLM-architectuur op Nederlandse soevereine cloud (of on-premise), en een governance-charter dat compatibel blijft met immuniteits-verdragen of donor-accountability-kaders van de organisatie. Voor een zelfstandig bestuursorgaan of uitvoeringsorganisatie leveren wij een AI-register-registratiepakket voor de Europese database, een FRIA-cyclus die aansluit bij hun bestaande DPIA-proces, en een AI-governance-board-charter met rolverdeling tussen CIO-office, FG, privacy-officer en vakafdeling.

Wat dit advies onderscheidt van een klassiek management-consultancy-rapport is dat het tegelijk uitvoerbaar en auditbaar is. De roadmap bevat niet alleen strategische richting maar concrete artefacten: BIO 2.0 control-mapping per use case, FRIA met ingevulde grondrechten-analyse, AI-register-registratietekst klaar voor indiening, model-kaart voor elke te selecteren LLM-component, en een governance-charter met rolverdeling tussen vakafdeling, CIO-office en bestuur. Die artefacten vormen de brug tussen "we willen AI inzetten" en "we kunnen AI daadwerkelijk in productie brengen zonder dat het bij de eerste toezichts-audit vastloopt". Dat is het verschil tussen een advies dat in een kast belandt en een advies dat de komende twee tot drie jaar dagelijks richting geeft aan de digitale transformatie van een Haagse organisatie.

De werkwijze is Brabants-nuchter in uitvoering maar Haags-zorgvuldig in juridische scope. Elke adviestraject begint met een intake van anderhalf uur waarin we samen met de opdrachtgever vaststellen: welke AI-ambities bestaan er al (of ontbreken), welke juridische kaders zijn onmiskenbaar van toepassing, welke stakeholders moeten vanaf begin worden meegenomen, en welke deadline bestaat voor de eerste use case. Na de intake volgt een assessment-fase van twee tot drie weken waarin we interviews houden met CIO-office, FG, privacy-officer, een of meer vakafdelings-eigenaars, en (indien relevant) de inkoopafdeling. Het tussenproduct is een beknopte memo met geobserveerde patronen, eerste use-case-kandidaten en de voorgestelde scope van het vervolgadvies. Dan volgt de hoofd-fase: een roadmap met de vier kernsporen uitgewerkt, concrete artefacten opgeleverd, en een presentatie aan het bestuur of de stuurgroep. Bij trajecten waar een FRIA-uitvoering onderdeel uitmaakt van de scope begeleiden we het volledige FRIA-proces inclusief stakeholder-consultatie (waar relevant met burgers, medewerkers of externe experts), en leveren we het definitieve document in een vorm die direct bij de AP of RDI kan worden ingediend. Vanuit ons kantoor in Sleeuwijk zijn we binnen 60 minuten in Den Haag voor intakes, stakeholder-sessies of stuurgroepen bij het Binnenhof, de Bezuidenhoutseweg, de HSD Campus of de Zurichtoren.

Den Haag is niet Amsterdam, niet Rotterdam, en niet Eindhoven. De juridische, politieke en internationale context vraagt om een AI-adviseur die niet vanuit een tech-vendor-invalshoek werkt maar vanuit het perspectief van de organisatie zelf — en dat betekent in deze stad: eerst WOO, BIO 2.0, FRIA en beroepsgeheim begrijpen, dan pas LLM-componenten selecteren. Die volgorde is niet onderhandelbaar en zij is precies waar ons adviestraject vertrekt.

Opgesteld met AI-tools en gecontroleerd door het redactieteam van CleverTech — tech-leads met ervaring in AI, procesautomatisering en IT-consulting.