Ga naar inhoud
COMPLIANCE

Op 2 augustus 2026 wordt de EU AI Act actief.

Ik bouw al compliant. Jij hoeft niet tussen de wetsartikelen te duiken, ik heb het verwerkt in elk project dat ik oplever.

De AI Act is nu volledig actief, zo zorg ik dat je compliant bent.

Plan een gesprek

Wat is de AI Act eigenlijk?

De Europese Unie heeft een wet gemaakt die regelt hoe bedrijven AI mogen gebruiken. De wet heet de EU AI Act en bestaat sinds 1 augustus 2024. Hij wordt stapsgewijs actief.

Chatbots en AI-assistenten die met klanten praten moeten vanaf 2 augustus 2026 duidelijk maken dat het AI is. Bedrijven die AI inzetten moeten weten wélke AI ze gebruiken en waarvoor.

Geen verbod op AI. Geen stop-signaal voor MKB. Gewoon spelregels, zodat mensen weten waar ze aan toe zijn.

Wanneer gaat er wat in?

  1. 2 februari 2025
    Verboden AI + AI-geletterdheid medewerkers
    Al van kracht
  2. 2 augustus 2025
    Regels voor grote AI-modellen
    Al van kracht
  3. 2 augustus 2026
    Chatbot-transparantie + hoog-risico verplichtingen
    De deadline
  4. 2 augustus 2027
    Resterende bepalingen
    Komt eraan

Wat betekent dit voor jouw bedrijf?

Goed nieuws: voor de meeste MKB-bedrijven is de impact kleiner dan je denkt. De wet kent 4 risicocategorieën. Je valt vrijwel altijd in één van de onderste twee.

  • Verboden

    Social scoring, manipulatieve AI

    Niet relevant

  • Hoog risico

    HR-selectie, kredietscoring, essentiële infrastructuur

    Vermijden, Socialo bouwt dit bewust niet

  • JOUW BEDRIJF

    Beperkt risico

    Chatbots, virtuele assistenten, klantenservice-AI

    Hier zit je waarschijnlijk

  • Minimaal risico

    Factuur-OCR, spamfilters, interne analyses

    Geen verplichtingen

In 'beperkt risico' gelden maar twee regels: (1) je chatbot moet duidelijk maken dat het AI is, en (2) je moet kunnen laten zien welke AI je waarvoor gebruikt. Allebei eenvoudig te regelen, ik doe het standaard.

Wat ik standaard doe, zonder dat jij erover nadenkt

  1. AI-melding in elke chatbot

    Elke chatbot die ik bouw begint met een heldere melding: 'Je praat met een AI-assistent.' Geen verwarring, geen quasi-menselijke namen. Voldoet aan Artikel 50 van de AI Act.

  2. Altijd een weg naar een mens

    Mijn chatbots hebben altijd een escape: 'Liever een medewerker spreken?' Eén klik. Wettelijk verplicht vanaf augustus, voor mij al standaard.

  3. Compliance-dossier bij oplevering

    Bij elk project krijg je een dossier met: welke AI ik ingezet heb, waarvoor, welke data erdoor gaat, wie verantwoordelijk is, en hoe menselijk toezicht geregeld is. Precies wat de wet van je vraagt als 'deployer'.

  4. Verwerkersovereenkomst standaard

    Als ik AI bouw die met jouw klantdata werkt, krijg je automatisch een verwerkersovereenkomst. Geen extra kosten, geen advocaat nodig, gewoon goed geregeld.

  5. EU-hosting waar het kan

    Data blijft bij voorkeur in Europa. Geen onnodige omwegen via Amerikaanse servers. Waar een EU-optie bestaat, kies ik die.

En de AVG dan?

De AI Act komt bovenop de AVG, niet in plaats van. Voor elk AI-project dat persoonsgegevens verwerkt kijk ik naar drie dingen:

  • DPIA-check

    Een DPIA is een vooraf-check op privacyrisico's. Bij elk nieuw project kijk ik of er één nodig is. Bij twijfel doe ik 'm, dat kost mij een paar uur, jou niets.

  • Verwerkingsregister

    De Autoriteit Persoonsgegevens verwacht dat je bijhoudt welke persoonsgegevens je verwerkt en waarom. Mijn documentatie sluit hier 1-op-1 op aan.

  • Handhaving

    De AP noemt AI als één van hun drie handhavingsprioriteiten voor 2026-2028. De kans op controles neemt toe. Documentatie is de beste verdediging.

Wat ik niét voor je kan doen

  • AI-geletterdheid bij je team

    De wet eist sinds februari 2025 dat medewerkers weten wat AI is en kan. Een uur uitleg is vaak genoeg. Ik kan dit verzorgen, maar jij moet het wel regelen.

  • Je eigen AI-inventaris

    ChatGPT-accounts die medewerkers zelf gebruiken ('shadow AI') vallen ook onder de wet. Ik help je in kaart brengen wat er rondloopt in je bedrijf.

  • Formeel AI-beleid

    Een kort document dat vastlegt hoe jullie AI inzetten. Ik lever een template aan; jij ondertekent.

  • Juridisch eindoordeel

    Ik ben bouwer, geen jurist. Bij twijfelgevallen verwijs ik door naar een AI-recht gespecialiseerde advocaat.

Veelgestelde vragen

Ja. De wet maakt geen uitzondering voor bedrijfsgrootte. Wél hanteert de toezichthouder een proportionele aanpak: de verplichtingen en handhaving zijn afgestemd op het risico van het systeem, niet op de omzet van het bedrijf. Voor de meeste MKB-automatisering (beperkt/minimaal risico) zijn de eisen beperkt.

Liever laten bouwen door iemand die het snapt?

De deadline staat vast. Hoe eerder je begint, hoe rustiger je er doorheen komt. Een gratis scan laat zien waar je staat én wat er moet gebeuren, ook op compliance-vlak.

Plan een gesprek

Deze pagina is informatief en geen juridisch advies. Voor specifieke vragen over jouw situatie: raadpleeg een AI-recht specialist.