Naar de inhoud
pitch
EN
Menu
Jouw digitale compliance

AI-verordening

Uitzoeken welke verplichtingen uit de AI-verordening voor jou gelden als aanbieder of gebruiker van AI, en wanneer.

•

Jouw digitale compliance

Ontdek de acht thema’s van jouw digitale compliance.

Scrol verder of draai zelf aan de naald, en zie wat klanten ons onderweg vragen. Iets dat je aanspreekt? Klik op dat deel van de cirkel en duik erin.

  1. AVG en privacy Rechtmatig omgaan met persoonsgegevens, van je register en cookies tot verzoeken van betrokkenen en datalekken.
  2. AI-verordening Hier ben je Uitzoeken welke verplichtingen uit de AI-verordening voor jou gelden als aanbieder of gebruiker van AI, en wanneer.
  3. Dataverordening en data delen Data delen, in licentie geven en beschermen, en de toegangs- en overstapregels van de Dataverordening naleven.
  4. Operationele weerbaarheid: NIS2 en DORA Je diensten draaiende houden: risicobeheer, incidentmelding en leveranciersregels onder NIS2 en, in de financiële sector, DORA.
  5. Veilige producten: Cyberbeveiligingsverordening en Cyberweerbaarheidsverordening Hardware en software op de Europese markt brengen die aan de Cyberweerbaarheidsverordening voldoen, en Europese cyberbeveiligingscertificering inzetten waar het telt.
  6. Online platformen: digitaledienstenverordening Host je inhoud van gebruikers of run je een marktplaats? Regel melding en actie, transparante voorwaarden en controles op handelaars onder de DSA en de P2B-verordening.
  7. Consumentenrecht en e-commerce Online verkopen aan consumenten met de juiste informatie, herroepings- en garantievoorwaarden, eerlijke prijzen en reviews, correcte groene claims en een toegankelijke webshop.
  8. Sancties en antiwitwas Klanten en partners screenen, en weten wat de sanctie- en antiwitwasregels van je verwachten.

AI-verordening

Wat klanten ons vaak vragen

Geldt de AI-verordening voor ons, en zijn we aanbieder of gebruiker?

Ja, als je AI-systemen ontwikkelt, onder jouw naam op de EU-markt brengt of professioneel in de EU gebruikt. Een aanbieder ontwikkelt of brandt een systeem, een gebruiksverantwoordelijke gebruikt het onder eigen gezag. Veel bedrijven zijn allebei, bijvoorbeeld als je een AI-functie in je eigen product bouwt. Je rol bepaalt wat je moet doen, dus leg die per systeem vast. Wij zetten je systemen en rollen voor je op een rij.

Is ons AI-systeem hoog risico?

Een systeem is hoog risico als het een veiligheidscomponent is van een product onder bepaalde Europese productwetgeving, of als het doel onder een gebied van bijlage III valt, zoals werving, onderwijs, kredietscoring, essentiële diensten, rechtshandhaving of migratie. Wat telt is waarvoor je het systeem bedoelt, niet de technologie. Er zijn beperkte uitzonderingen voor systemen die beslissingen niet echt beïnvloeden. Schrijf per systeem op hoe je tot je oordeel komt. Wij classificeren je systemen en leggen de artikelen en bewijsstukken erbij.

Wat moeten we nu doen, en wat kan wachten?

Dit geldt al: het verbod op verboden praktijken en de AI-geletterdheid sinds 2 februari 2025, en de transparantieplichten van artikel 50 sinds 2 augustus 2026. De regels voor hoog risico zijn uitgesteld tot 2 december 2027 (systemen uit bijlage III) en 2 augustus 2028 (AI in producten), maar het conformiteitswerk kost maanden. De data zijn eerder verschoven, dus check ze op EUR-Lex. Begin met een lijst van je systemen en hun risicoklasse.

Wat is de AI-geletterdheidsplicht, en moeten we ons team opleiden?

Artikel 4 geldt voor aanbieders en gebruiksverantwoordelijken van elk AI-systeem, niet alleen voor hoog risico, en is van toepassing sinds 2 februari 2025. Je moet ervoor zorgen dat je mensen, en anderen die namens jou met AI werken, genoeg van AI snappen voor hun rol. Er is geen voorgeschreven opleiding. Een programma dat past bij je bedrijf, met een paper trail, is de praktische oplossing.

Moeten we mensen zeggen dat ze met een AI-chatbot praten of AI-inhoud zien?

In principe wel. Sinds 2 augustus 2026 vraagt artikel 50 dat mensen weten dat ze met een AI-systeem praten, tenzij dat duidelijk is. Aanbieders van generatieve systemen moeten synthetische output machineleesbaar markeren, met een overgangsperiode voor systemen die al op de markt waren. Gebruikers moeten deepfakes en bepaalde AI-teksten over zaken van algemeen belang bekendmaken. Check dus je chatbot en je marketing.

We gebruiken alleen tools van anderen, zoals ChatGPT of Copilot. Gaat de verordening ons dan nog aan?

Ja, als gebruiksverantwoordelijke. Je zorgt voor AI-geletterdheid en volgt de transparantieplichten. Bij hoog risico volg je ook de instructies van de aanbieder, regel je menselijk toezicht en bewaar je logs. Je team gebruikt vast ook tools waar jij niets van weet, dus een inventaris en een gebruiksbeleid helpen. Check ook het leverancierscontract: wie is aansprakelijk, waar gaat je data naartoe en wordt je input gebruikt om het model te trainen?

Mogen we AI gebruiken bij werving en HR?

Ja, maar AI voor werving, selectie, evaluatie, promotie of monitoring van werknemers is hoog risico onder bijlage III, en emotieherkenning op de werkvloer is verboden. Je gebruikt het systeem volgens de instructies, zorgt voor opgeleid menselijk toezicht, informeert de werknemers die het raakt en bewaart logs. Daarnaast geldt de AVG, ook de beperkingen op volledig geautomatiseerde besluiten, en vaak heb je een DPIA (een risicoanalyse voor gegevensbescherming) nodig. Betrek de ondernemingsraad of personeelsvertegenwoordiging waar dat moet.

Hoe passen de AI-verordening en de AVG bij elkaar?

Ze gelden allebei. De AI-verordening gaat over het systeem en zijn risicoklasse, de AVG over de persoonsgegevens die erin gaan. Eén AI-project kan dus zowel een conformiteitsdossier als een DPIA vragen. Rechtsgrond, minimale gegevensverwerking, transparantie en rechten rond geautomatiseerde besluiten blijven onder de AVG vallen. Stem registers, beoordelingen en documentatie op elkaar af, dan werk je niet dubbel. Wij koppelen beide in één set registers.

Welke boetes riskeren we als het misgaat?

De boetes lopen op met de ernst van de inbreuk: tot 35 miljoen euro of 7% van de wereldwijde jaaromzet voor verboden praktijken, met lagere schijven voor andere verplichtingen en lagere plafonds voor kmo's. Vooral nationale markttoezichtautoriteiten handhaven, dus zoek uit wie bevoegd is voor jouw sector in elk land waar je actief bent. Los van boetes vragen klanten en investeerders steeds vaker om bewijs dat je klaar bent.

Plan een gesprek

Zo helpen we je

Lees verder

Even sparren?

Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis.

Plan een gesprek