--- title: "Aanbieder of gebruiksverantwoordelijke? | Pitch" description: "De AI-verordening verdeelt verplichtingen per rol. Wie is aanbieder, gebruiksverantwoordelijke, importeur of distributeur, en wanneer word je als…" url: https://www.pitch.law/nl/academy/provider-vs-deployer-ai-act --- [pitch](https://www.pitch.law/nl) [Academy](https://www.pitch.law/nl/academy) [Juridische aspecten van artificiële intelligentie](https://www.pitch.law/nl/academy/topics/legal-aspects-of-artificial-intelligence) # Aanbieder of gebruiksverantwoordelijke? De AI-verordening verdeelt verplichtingen per rol. Wie is aanbieder, gebruiksverantwoordelijke, importeur of distributeur, en wanneer word je als gebruiksverantwoordelijke zelf aanbieder? - Door Door Bart Lieben, Advocaat - Gepubliceerd 25 februari 2026 ## Het juridisch kader De AI-verordening (Verordening (EU) 2024/1689) legt verplichtingen op aan operatoren, afhankelijk van hun rol in de waardeketen. Artikel 3 definieert de belangrijkste rollen: - **Aanbieder**: een persoon of instantie die een AI-systeem of een AI-model voor algemene doeleinden ontwikkelt of laat ontwikkelen en het onder eigen naam of merk in de handel brengt of in gebruik stelt, tegen betaling of gratis. - **Gebruiksverantwoordelijke**: een persoon of instantie die een AI-systeem onder eigen verantwoordelijkheid gebruikt, behalve voor persoonlijke, niet-professionele activiteiten. - **Importeur**: een in de EU gevestigde operator die een systeem in de handel brengt dat de naam van een buiten de EU gevestigde persoon draagt. - **Distributeur**: een operator in de toeleveringsketen, anders dan de aanbieder of importeur, die een systeem op de EU-markt aanbiedt. - **Gemachtigde**: een in de EU aangewezen persoon die optreedt voor een buiten de EU gevestigde aanbieder. Bij hoogrisicosystemen draagt de aanbieder volgens artikel 16 de zwaarste last: een risicobeheersysteem, datagovernance, technische documentatie, bijhouden van logs, transparantie naar gebruiksverantwoordelijken, menselijk toezicht by design, nauwkeurigheid en robuustheid, een kwaliteitsbeheersysteem, een conformiteitsbeoordeling, de EU-conformiteitsverklaring, de CE-markering en registratie. Zie [conformiteitsbeoordelingen](https://www.pitch.law/nl/academy/conformity-assessments-high-risk-ai-systems). De plichten van de gebruiksverantwoordelijke staan in artikel 26. Ze komen neer op: het systeem gebruiken volgens de gebruiksinstructies, menselijk toezicht toewijzen aan bekwame en opgeleide personen, zorgen dat inputgegevens onder jouw controle relevant en voldoende representatief zijn, de werking monitoren, de automatisch gegenereerde logs minstens zes maanden bewaren, werknemersvertegenwoordigers en betrokken werknemers informeren voordat je een hoogrisicosysteem op de werkplek gebruikt, en natuurlijke personen informeren dat ze aan het gebruik van een hoogrisicosysteem worden onderworpen. Bepaalde gebruiksverantwoordelijken, zoals overheidsinstanties en wie AI gebruikt voor kredietscoring of prijszetting van levens- en ziektekostenverzekeringen, moeten volgens artikel 27 een grondrechteneffectbeoordeling uitvoeren. ### Wanneer een gebruiksverantwoordelijke aanbieder wordt Artikel 25 beschouwt een gebruiksverantwoordelijke, distributeur of andere derde als aanbieder van een hoogrisicosysteem wanneer die: - zijn naam of merk op een hoogrisicosysteem zet dat al op de markt is; - een substantiële wijziging aanbrengt in een hoogrisicosysteem, zodat het hoogrisico blijft; of - het beoogde doel van een systeem wijzigt, ook van een AI-systeem voor algemene doeleinden, zodat het hoogrisico wordt. De oorspronkelijke aanbieder geldt dan niet meer als aanbieder van dat systeem, maar moet wel met de nieuwe aanbieder samenwerken. Verordening (EU) 2026/1744 werkt deze samenwerkingsplicht verder uit, onder meer voor documentatie en technische toegang, en breidt de schriftelijke overeenkomsten tussen aanbieder en leveranciers van onderdelen uit tot AI-modellen. Ze laat de oorspronkelijke aanbieder ook toe de plicht uit te sluiten, door uitdrukkelijk te bepalen dat het systeem niet tot een hoogrisicosysteem mag worden omgevormd. ## In de praktijk Een Mechels logistiek bedrijf koopt een gelicentieerde planningstool die ploegen aan chauffeurs toewijst. Ploegtoewijzing op basis van persoonlijke kenmerken of gedrag valt onder werkgelegenheid in bijlage III. Het bedrijf is gebruiksverantwoordelijke. Het moet de instructies van de leverancier volgen, opgeleide mensen voor toezicht aanwijzen, logs bewaren en de ondernemingsraad en de chauffeurs informeren. Een Leuvense start-up neemt een taalmodel voor algemene doeleinden van een grote aanbieder en bouwt er onder eigen merk een tool mee die sollicitanten rangschikt. De start-up is aanbieder van het hoogrisicosysteem dat daaruit komt. De aanbieder van het model is dat niet, maar moet de start-up de informatie geven die de regels voor modellen voor algemene doeleinden vragen. Een adviesbureau neemt een HR-tool van een leverancier, geeft hem een eigen naam en verkoopt hem door aan klanten. Door zijn eigen naam op het systeem te zetten wordt het aanbieder volgens artikel 25 en neemt het alle aanbiederplichten over. Rollen gelden per systeem, en dezelfde onderneming kan aanbieder zijn van het ene systeem en gebruiksverantwoordelijke van het andere. Een register dat de rol per systeem vastlegt, voorkomt verrassingen ([ons register](https://www.pitch.law/nl/technologies/ai-act-governance-toolkit)). De plichten van gebruiksverantwoordelijken raken ook persoonsgegevens, dus ze sluiten aan bij je [verwerkingsregister](https://www.pitch.law/nl/technologies/privacy-register). ## Veelgestelde vragen ### Is een bedrijf dat een model fine-tunet aanbieder? Mogelijk. Brengt het een systeem onder eigen naam in de handel of stelt het dat in gebruik, dan is het aanbieder van dat systeem. Of het ook aanbieder van het model wordt, hangt af van hoe ingrijpend de wijzigingen zijn. ### Moet een bedrijf buiten de EU de verordening naleven? Ja, als het systeem in de EU in de handel wordt gebracht of de output in de EU wordt gebruikt. Aanbieders van hoogrisicosystemen buiten de EU moeten een gemachtigde aanwijzen. ### Kunnen de rollen contractueel worden verdeeld? Met een contract kun je informatie- en samenwerkingsplichten verdelen, maar de wettelijke rol verandert er niet door. Een leverancier kan een gebruiksverantwoordelijke niet contractueel ontslaan van zijn plichten onder artikel 26. ### Moet een gebruiksverantwoordelijke de aanbieder iets vragen? Ja: de gebruiksinstructies en de informatie die je nodig hebt om je eigen verplichtingen na te komen. Leg dat vast in de aankoopovereenkomst. ## Hoe dit samenhangt Onze dienstverlening [AI Act-compliance](https://www.pitch.law/nl/solutions/ai-act-compliance) begint met het bepalen van jouw rol per systeem. De [risicoclassificatie](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) zegt of deze plichten volledig gelden, en de [tijdlijn](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) vanaf wanneer. ## In het kort - Plichten verschillen per rol en per systeem - Aanbieders dragen de zwaarste last voor hoogrisico-AI - Gebruiksverantwoordelijken hebben eigen plichten onder artikel 26 - Een systeem herbranden of wijzigen kan je aanbieder maken ## Hier helpen we mee - [Oplossingen](https://www.pitch.law/nl/solutions/ai-act-compliance) ### [AI Act-compliance](https://www.pitch.law/nl/solutions/ai-act-compliance) [We zoeken uit welke van jouw AI-systemen onder de Europese AI-verordening vallen, in welke rol, en wat je wanneer geregeld moet hebben.](https://www.pitch.law/nl/solutions/ai-act-compliance) ## Tech die we gebruiken - [Technologie](https://www.pitch.law/nl/technologies/ai-act-governance-toolkit) ### [AI Act-register en beoordelingen](https://www.pitch.law/nl/technologies/ai-act-governance-toolkit) [Eén register waarin je AI-systemen staan, geclassificeerd en per rol opgevolgd, met beoordelingen, incidenten en een AI Act-tijdlijn. Een advocaat kijkt alles na.](https://www.pitch.law/nl/technologies/ai-act-governance-toolkit) - [Technologie](https://www.pitch.law/nl/technologies/privacy-register) ### [Verwerkingsregister en compliance-registers](https://www.pitch.law/nl/technologies/privacy-register) [Eén registermotor voor je AVG-verwerkingsregister en voor de registers onder de AI-verordening, NIS2 en DORA, met artikelverwijzingen, bewijsstukken en goedkeuring door de advocaat of DPO.](https://www.pitch.law/nl/technologies/privacy-register) ## Meer over Juridische aspecten van artificiële intelligentie - ### [AI Act-tijdlijn: wat geldt wanneer](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) [De toepassingsdata van de AI-verordening per oktober 2026, inclusief het in 2026 aangenomen uitstel van de hoogrisicoregels.](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) - ### [AI Act en GDPR: waar de twee kaders elkaar raken](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) [Hoe de AI-verordening en de GDPR naast elkaar gelden voor hetzelfde AI-systeem: rollen, effectbeoordelingen, geautomatiseerde besluiten, transparantie, datakwaliteit en bijzondere categorieën.](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) - ### [Risicoclassificatie onder de AI-verordening](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) [Zo check je of een AI-systeem verboden is, hoogrisico, onder transparantieverplichtingen valt of vrij is van specifieke verplichtingen.](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) - ### [AI-clausules in leverancierscontracten](https://www.pitch.law/nl/academy/ai-clauses-in-vendor-contracts) [Welke clausules je mag verwachten en moet bespreken als je AI koopt of levert: verdeling onder de AI-verordening, datagebruik, eigendom van output, IP-vrijwaring, aansprakelijkheid en wijzigingsbeheer.](https://www.pitch.law/nl/academy/ai-clauses-in-vendor-contracts) - ### [AI in HR en recrutering](https://www.pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act) [Welke AI-tools in recrutering en personeelsbeheer verboden of hoog risico zijn onder de AI-verordening, wat werkgevers moeten doen en wat het nationale arbeidsrecht en de GDPR toevoegen.](https://www.pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act) - ### [AI en intellectuele eigendom: trainingsdata, auteursrecht en openbaarmaking](https://www.pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure) [Hoe het Europese auteursrecht en de AI-verordening omgaan met trainingsdata, opt-outs van rechthebbenden, samenvattingen van trainingsinhoud en de bescherming van AI-output en uitvindingen.](https://www.pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://www.pitch.law/nl/schedule)