Samen Meesturen

Digitaliseren wordt niet van bovenaf opgelegd. We doen het samen.

Zo organiseer je ook adoptie en awareness voor privacy, security en AI.

Tik op iemand op het perron, of kies hieronder wie je bent.

Wat is jouw plek in de reis?Elke rol komt onderweg ergens langs. Kies er een en zie waar.

Samen in plaats van opgelegd. De werkvloer brengt in waar de behoefte zit en stuurt mee. Een bouwteam bouwt met AI; medewerkers bouwen niet zelf, maar denken mee, testen en nemen over. Het bestuur geeft richting en kaders.
Zo ontstaan adoptie en awareness. Hoe collega's omgaan met privacy, security en AI leren ze door mee te maken hoe een hulpmiddel ontstaat, niet alleen uit een les of een verbod.
Vanaf het begin erin. Privacy, security en AI-kaders zitten in elke stap, met adviseurs die vanaf het begin meekijken.

Dat samen ontwikkelen beter werkt dan een les, is onze kernhypothese en niet getoetst. Dit is een denkrichting, geen advies en geen besluit. Elke halte zegt wat de gelezen bronnen laten zien en wat nog niet bekend is.

Halte 0Instappen

Op het perron staan vijf groepen. Niemand is ingedeeld; ze stappen samen in.

Het bestuur geeft richting en kaders, zoals een wegbeheerder de weg en de borden regelt. De stuurder rijdt en neemt de anderen mee in adoptie, veiligheid, privacy en wat wel en niet mag. Het bouwteam bouwt met AI. Business en werkvloer wijzen aan waar de reis over gaat, denken mee en testen. Adviseurs voor privacy, security en AI zitten vanaf het begin mee.

Medewerkers bouwen niet zelf, maar ze zijn overal bij: ze brengen in, denken mee, testen, nemen over en sturen bij. Niet alleen zenden dus, maar wederzijds: korte co-creatiesessies per behoefte, een open spreekuur, demo's over wat wel en niet mag, en een terugkoppelmoment na de oplevering (eigen voorstel).

Wat zeggen de bronnen?

In de Nederlandse zorg heeft 87,6% van de zorgprofessionals (n=859) nooit scholing over AI gevolgd (Nivel 2026). Het idee van een bouwteam sluit slechts deels aan bij het enabling team uit Team Topologies, een team dat vaardigheden in andere teams laat groeien maar zelf niet voor hen bouwt.

Nog niet bekendOf samen ontwikkelen beter leert omgaan met privacy, security en AI dan een les of een loket. Dat is de kernhypothese; geen gelezen bron toetst haar.

Halte 1, fase IdeeSignaal

Bij een overweg springt het sein steeds weer op rood. Iedereen die er langs komt, kent het.

Een vraag of probleem komt steeds terug. De werkvloer herkent dat zelf en brengt het in. De stuurder zet het op de lijst.

Samen met de werkvloer. De werkvloer brengt de behoefte in en beschrijft de dag zoals die echt gaat.

Vast ingebouwd. Meteen bij het begin: welke gegevens raakt het, en welk risiconiveau (0 tot 3) hoort erbij? De adviseurs kijken al mee.

Wat zeggen de bronnen?

In de voorbeelden uit de literatuur begon het bouwen ook bij zo'n terugkerend werkprobleem (Ong 2026). Dat is een voorbeeld en geen toets.

Nog niet bekendHoeveel behoeften genoeg zijn voor een eerste ronde. Geen bron noemt een aantal; drie tot vijf is een eigen voorstel.

Halte 2, fase IdeeOorzaak

Onder de heuvel loopt een gang. Wie wil begrijpen waarom iets steeds opnieuw gebeurt, kijkt onder de grond.

Het bouwteam en de werkvloer zoeken samen uit waarom de vraag terugkomt, in een gesprek over het werk. De adviseurs voor privacy, security en AI zitten al aan tafel.

Samen met de werkvloer. De werkvloer vertelt hoe de dag verloopt en wat er misgaat; bouwteam en adviseurs luisteren en vragen door.

Wat zeggen de bronnen?

De rijkshandleiding privacy by design beschrijft een 'nulgesprek' over de gevolgen voor privacy (2023). Er is geen effectbewijs voor.

Nog niet bekendOf vanaf het begin inbouwen goedkoper is dan achteraf toevoegen. Geen gelezen bron laat dat zien; het is een aanname.

Halte 3, fase BouwenKlein bouwen

Over de rivier komt eerst één kleine brug, geen nieuwe snelweg. De rest volgt als dit stuk houdt.

Het bouwteam bouwt iets kleins met AI, binnen de kaders van de risicoladder, samen met de werkvloer: schetsen, prototypes, feedback. Een eerste ronde blijft bij niveau 0 en 1. Een kundige tweede lezer kijkt mee waar het risico dat vraagt.

Samen met de werkvloer. Co-creatie: de werkvloer schetst mee, kijkt naar prototypes en geeft feedback voordat iets af is.

0Geen persoonsgegevens. Bijvoorbeeld een kennisgids.
1Gegevens van medewerkers. Bijvoorbeeld roosterruil.
2Gegevens van cliënten of burgers, zonder inhoudelijke zorg- of dossiergegevens.
3Zorginhoudelijke gegevens. Besluit op bestuursniveau.

De risicoladder is een eigen voorstel en geen bronbevinding.

Wat zeggen de bronnen?

AI-agents zonder mens leverden in een test op bestaande softwarebibliotheken in ongeveer 4 tot 13% van de taken code op die werkt én veilig is (Zhao 2026). Zestien ervaren ontwikkelaars waren met AI gemiddeld 19% langer bezig (METR 2025, preprint). Beide studies gaan niet over een bouwteam in zorg of gemeente.

Nog niet bekendOf een tweede lezer het risico verkleint. Geen studie toetst dat; het is een hypothese.

Halte 4, fase NeerzettenOverdragen

Op het marktplein heeft iemand de sleutel van de toren. Zonder die persoon blijft de deur dicht.

Vóór ingebruikname staan een eigenaar en een plan voor beheer vast, met toegang en logging. Het bouwteam legt uit hoe het werkt en wat wel en niet mag. De werkvloer neemt over, oefent en geeft terugkoppeling.

Samen met de werkvloer. Uitleg en oefenen met collega's, en terugkoppeling van wat in de praktijk niet klopt.

Wat zeggen de bronnen?

Apps zonder eigenaar worden in een expertlijst als risico genoemd (OWASP). Cijfers over hoe vaak dat voorkomt ontbreken.

Nog niet bekendHoe overdracht en beheer na oplevering in zorg of gemeenten verlopen. Daar is weinig onderzoek over gevonden.

Halte 5, fase BorgenZien wat het oplevert

Vanaf het uitkijkpunt zie je pas wat er veranderd is als je weet hoe het er eerst uitzag.

Leg vooraf een nulmeting vast (hoe vaak komt de vraag terug en hoeveel tijd kost het) en meet later opnieuw. Het bestuur spreekt vooraf af wat telt. Op een afgesproken moment beslist het over een volgende stap.

Samen met de werkvloer. Terugkoppeling van de werkvloer hoort bij de evaluatie: cijfers alleen laten niet zien hoe het werkt in de praktijk.

Wat zeggen de bronnen?

Zelfgerapporteerde winst is geen gemeten winst. Zestien ervaren ontwikkelaars schatten achteraf 20% tijdwinst, terwijl taken met AI gemiddeld 19% langer duurden (METR 2025, preprint, geen klein intern hulpmiddel).

Nog niet bekendOf een programma zichzelf terugverdient. Dat is een hypothese die we meten, geen belofte.

Halte 6, fase BorgenDelen

Bij de splitsing wijzen de borden naar andere dorpen. Wat hier werkte, kan daar helpen.

Leg per behoefte vast wat de oorzaak was, welk niveau gold, wie eigenaar is en wat het opleverde. Zet het hulpmiddel in een register. Leerpunten gaan naar andere teams en terug naar de behoefte; wat niet werkt, wordt bijgesteld. Het bestuur zorgt voor een klimaat zonder straf voor meldingen.

Samen met de werkvloer. Wat werkt gaat naar andere teams; wat niet werkt, wordt samen bijgesteld.

Wat zeggen de bronnen?

Psychologische veiligheid hangt samen met het delen van fouten (Edmondson en Bransby 2023); dat bewijs is overwegend correlationeel. Een klimaat zonder straf voor meldingen is een richtlijn van de Britse NCSC, zonder effectonderzoek.

Nog niet bekendOf wat de ene afdeling leert, bruikbaar is voor de andere. Over delen zijn verder weinig bronnen gelezen.

EindhalteWaar de kaart ophoudt

Elke kaart heeft witte vlekken. Hier staan ze erop.

De kernhypothese is niet getoetst. Of samen ontwikkelen beter leert dan een les of een loket, toetst geen gelezen bron.
Goedkoper door vooraf inbouwen is een aanname zonder bron.
Samenwerking tussen bouwteam en business in zorg of gemeenten, en borgen na oplevering: daar zijn geen bronnen over gelezen.
Effect bij gemeenten en in VVT-instellingen (verpleeg-, verzorgingshuizen en thuiszorg) is niet onderzocht; overdracht is een aanname.
Juridische vragen (AVG en DPIA, AI Act, MDR, Cyberbeveiligingswet) zijn open vragen voor de FG en een jurist. De rol van de ondernemingsraad is niet onderzocht.
Veel cijfers komen van leveranciers met een commercieel belang.

Dit steunt op 97 bronnotities, deels volledig en deels gedeeltelijk gelezen. Het is geen volledig literatuuronderzoek en nog niet beoordeeld door een bestuurder, FG of jurist.