--- title: "AI-clausules in leverancierscontracten | Pitch" description: "Welke clausules je mag verwachten en moet bespreken als je AI koopt of levert: verdeling onder de AI-verordening, datagebruik, eigendom van output,…" url: https://www.pitch.law/nl/academy/ai-clauses-in-vendor-contracts --- [pitch](https://www.pitch.law/nl) [Academy](https://www.pitch.law/nl/academy) [Juridische aspecten van artificiële intelligentie](https://www.pitch.law/nl/academy/topics/legal-aspects-of-artificial-intelligence) # AI-clausules in leverancierscontracten Welke clausules je mag verwachten en moet bespreken als je AI koopt of levert: verdeling onder de AI-verordening, datagebruik, eigendom van output, IP-vrijwaring, aansprakelijkheid en wijzigingsbeheer. - Door Door Bart Lieben, Advocaat - Gepubliceerd 25 februari 2026 ## Het juridisch kader Een standaard softwarelicentie of SaaS-overeenkomst zegt zelden iets over de vragen die AI oproept. De wet geeft een paar houvasten, maar het meeste regel je in het contract. ### De waardeketen onder de AI-verordening Verordening (EU) 2024/1689 verdeelt plichten per rol. Aanbieders van hoogrisicosystemen moeten gebruiksinstructies (artikel 13), logmogelijkheden (artikel 12) en technische documentatie (artikel 11) leveren. Deployers moeten die instructies volgen, logs minstens zes maanden bewaren en toezicht regelen (artikel 26). Artikel 25, lid 4 zegt dat de aanbieder van een hoogrisicosysteem en een derde die tools, diensten, componenten of processen levert die erin worden gebruikt, in een schriftelijke overeenkomst moeten vastleggen welke informatie, mogelijkheden, technische toegang en bijstand nodig zijn, zodat de aanbieder aan de verordening kan voldoen. Een klant kan zelf aanbieder worden als hij zijn naam op een hoogrisicosysteem zet, het substantieel wijzigt of het beoogde doel wijzigt (artikel 25, lid 1). Zet dus in het contract wie welke rol heeft. Zie [aanbieder of deployer](https://www.pitch.law/nl/academy/provider-vs-deployer-ai-act). ### AI-modellen voor algemene doeleinden Aanbieders van AI-modellen voor algemene doeleinden moeten sinds 2 augustus 2025 technische documentatie bijhouden, downstream-aanbieders informatie geven zodat die aan de regels kunnen voldoen, een auteursrechtbeleid hebben en een samenvatting van de trainingsinhoud publiceren (artikel 53). Bouw je op zo'n model, dan kun je die informatie opvragen. ### Gegevensbescherming Verwerkt de leverancier persoonsgegevens, dan heb je een verwerkersovereenkomst nodig op grond van artikel 28 GDPR. Leveranciers die hun eigen modellen op klantgegevens trainen, kunnen daarvoor zelf verwerkingsverantwoordelijke zijn, en dan hebben ze een eigen grondslag nodig. Zie [de AI Act en de GDPR](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap). ### Aansprakelijkheidsrecht De nieuwe Richtlijn productaansprakelijkheid (EU) 2024/2853 breidt de risicoaansprakelijkheid voor gebrekkige producten uit tot software, ook AI, voor producten die na 9 december 2026 in de handel komen. Zuiver zakelijke schade valt er niet onder, en tussen bedrijven blijft het contract het belangrijkste instrument. ## In de praktijk ### Clausules waar een klant naar moet zoeken 1. **Naleving en classificatie.** De leverancier zegt of het systeem hoog risico is of een model voor algemene doeleinden, bevestigt zijn eigen AI Act-stappen en meldt wijzigingen die dat veranderen. 2. **Klantgegevens en training.** Mogen input, output en gebruiksgegevens modellen trainen of verbeteren? De standaard hoort nee te zijn, met hooguit een beperkte opt-in die je kunt terugdraaien. 3. **Eigendom van output en IP.** Output die volledig door AI is gegenereerd, is mogelijk niet auteursrechtelijk beschermd. Het contract moet de klant dus alle rechten geven die de leverancier kan geven, plus de feitelijke exclusiviteit die hij kan bieden, met een vrijwaring tegen IP-claims van derden. Zie [AI en intellectuele eigendom](https://www.pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure). 4. **Prestaties en nauwkeurigheid.** Beschrijf het beoogde gebruik en de bekende beperkingen, spreek af wat er bij fouten en hallucinaties gebeurt en kies serviceniveaus die bij probabilistische systemen passen. 5. **Transparantie en audit.** Documentatie, toegang tot logs, incidentmelding en hulp bij de DPIA of effectbeoordeling van de klant. 6. **Wijzigingsbeheer.** Een seintje vóór grote modelwijzigingen, oudere versies bewaren als resultaten reproduceerbaar moeten zijn, en het recht om te stoppen als een wijziging jouw naleving raakt. 7. **Aansprakelijkheid.** Plafonds en uitsluitingen die bij het risico passen, met uitzonderingen voor inbreuken op gegevensbescherming, vertrouwelijkheid en IP-vrijwaringen. 8. **Subverwerkers en locatie.** Welke modelaanbieders en hosts worden gebruikt en waar je data naartoe gaan. 9. **Uitstap.** Data terugkrijgen en laten verwijderen, ook uit gefinetunede modellen waar dat speelt. ### Voorbeeld Een Mechels boekhoudkantoor koopt een AI-tool voor documentanalyse. In de standaardvoorwaarden mag de leverancier klantinhoud gebruiken om zijn diensten te verbeteren, en aansprakelijkheid voor onjuiste output is uitgesloten. Het kantoor onderhandelt een verbod op training met cliëntgegevens, een toezegging om modelwijzigingen te melden, een plafond met uitzondering voor inbreuken op vertrouwelijkheid en een IP-vrijwaring. Het schrijft ook op wat de leverancier moet doen en wat het kantoor zelf doet, zoals output door een mens laten controleren, zodat beide kanten dat opvolgen. ## Veelgestelde vragen ### Hebben we AI-clausules nodig als de tool geen hoog risico is? Ja. Datagebruik, eigendom van output en aansprakelijkheid tellen altijd, wat de risicoklasse ook is. ### Mag een leverancier technische documentatie weigeren? Bij hoogrisicosystemen verplicht de AI Act aanbieders om deployers de informatie te geven die ze nodig hebben om het systeem goed te gebruiken. Bij andere systemen hangt het af van wat je afspreekt. ### Wie is eigenaar van wat een AI-tool genereert? Daar bestaat geen automatisch antwoord op. Zonder menselijke creatieve inbreng is er mogelijk geen auteursrecht. Het contract verdeelt de rechten die er wel zijn en geeft garanties dat er geen inbreuk wordt gemaakt. ### En als wij zelf AI aan onze klanten leveren? Dan ben jij de leverancier, en gelden deze clausules andersom. Check wat je eigen toeleveranciers je beloven voordat je iets aan je klanten belooft. ## Hoe dit samenhangt AI-voorwaarden van leveranciers horen bij [commerciële contracten en transacties](https://www.pitch.law/nl/solutions/commercial-contracts-transactions). [Onze contractreview](https://www.pitch.law/nl/technologies/clause-library-risk-review) legt inkomende voorwaarden naast een playbook dat een advocaat goedkeurt, met [de Document Studio](https://www.pitch.law/nl/technologies/contract-studio) maak je je eigen voorwaarden klaar en het [register van rechten en verplichtingen](https://www.pitch.law/nl/technologies/contract-obligations) houdt de plichten bij na ondertekening. ## In het kort - Verdeling van AI Act-plichten tussen leverancier en klant - Regels over gebruik van jouw data voor training - Eigendom van output en IP-vrijwaringen - Aansprakelijkheid, wijzigingsbeheer en uitstap ## Hier helpen we mee - [Oplossingen](https://www.pitch.law/nl/solutions/commercial-contracts-transactions) ### [Commerciële contracten en transacties](https://www.pitch.law/nl/solutions/commercial-contracts-transactions) [Leverings-, distributie-, dienstverlenings-, SaaS- en aankoopcontracten en de deals eromheen, geschreven en nagelezen met oog voor IP, data en fiscaliteit.](https://www.pitch.law/nl/solutions/commercial-contracts-transactions) ## Tech die we gebruiken - [Technologie](https://www.pitch.law/nl/technologies/contract-studio) ### [Document Studio](https://www.pitch.law/nl/technologies/contract-studio) [Onze Document Studio stelt juridische documenten op en analyseert ze, in een beveiligde on-premise omgeving. En ze houdt de documenten in je dossiers bij wanneer er nieuwe gegevens binnenkomen of een volgende procedurestap nadert.](https://www.pitch.law/nl/technologies/contract-studio) - [Technologie](https://www.pitch.law/nl/technologies/clause-library-risk-review) ### [Contractreview](https://www.pitch.law/nl/technologies/clause-library-risk-review) [Stuur ons het contract van de wederpartij en we toetsen het clausule per clausule aan ons playbook, met een risicorangschikking die een advocaat heeft nagekeken.](https://www.pitch.law/nl/technologies/clause-library-risk-review) - [Technologie](https://www.pitch.law/nl/technologies/contract-obligations) ### [Contractbeheer: rechten en verplichtingen](https://www.pitch.law/nl/technologies/contract-obligations) [Zodra een contract definitief is, halen we de plichten en rechten van elke partij eruit, met de clausule waar ze vandaan komen. Een persoon bevestigt ze en we volgen ze op met herinneringen.](https://www.pitch.law/nl/technologies/contract-obligations) ## Meer over Juridische aspecten van artificiële intelligentie - ### [AI Act-tijdlijn: wat geldt wanneer](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) [De toepassingsdata van de AI-verordening per oktober 2026, inclusief het in 2026 aangenomen uitstel van de hoogrisicoregels.](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) - ### [AI Act en GDPR: waar de twee kaders elkaar raken](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) [Hoe de AI-verordening en de GDPR naast elkaar gelden voor hetzelfde AI-systeem: rollen, effectbeoordelingen, geautomatiseerde besluiten, transparantie, datakwaliteit en bijzondere categorieën.](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) - ### [Risicoclassificatie onder de AI-verordening](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) [Zo check je of een AI-systeem verboden is, hoogrisico, onder transparantieverplichtingen valt of vrij is van specifieke verplichtingen.](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) - ### [AI in HR en recrutering](https://www.pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act) [Welke AI-tools in recrutering en personeelsbeheer verboden of hoog risico zijn onder de AI-verordening, wat werkgevers moeten doen en wat het nationale arbeidsrecht en de GDPR toevoegen.](https://www.pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act) - ### [AI en intellectuele eigendom: trainingsdata, auteursrecht en openbaarmaking](https://www.pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure) [Hoe het Europese auteursrecht en de AI-verordening omgaan met trainingsdata, opt-outs van rechthebbenden, samenvattingen van trainingsinhoud en de bescherming van AI-output en uitvindingen.](https://www.pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure) - ### [De verplichting inzake AI-geletterdheid](https://www.pitch.law/nl/academy/ai-literacy-obligation-businesses-overlooking) [Artikel 4 van de AI-verordening geldt sinds februari 2025 voor elk bedrijf dat AI gebruikt. Wat het vraagt, wat de wijziging van 2026 veranderde en wat je best op papier zet.](https://www.pitch.law/nl/academy/ai-literacy-obligation-businesses-overlooking) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://www.pitch.law/nl/schedule)