Dit is algemene uitleg op basis van de Autoriteit Persoonsgegevens en de wettekst, geen juridisch advies. Twijfel je over jouw situatie, vraag dan advies aan een jurist.
Wat is de AI-verordening?
De AI-verordening (Verordening (EU) 2024/1689) is de Europese wet over kunstmatige intelligentie. Ze deelt AI-systemen in naar risico: hoe hoger het risico voor mensen, hoe strenger de regels. De wet geldt voor organisaties die AI aanbieden én voor organisaties die AI gebruiken, ook voor het mkb.
De data
- Sinds 2 februari 2025: een aantal AI-systemen is verboden, en organisaties die AI ontwikkelen of gebruiken, moeten zorgen dat hun medewerkers AI-geletterd zijn.
- Vanaf augustus 2026: transparantieregels voor AI-systemen met een beperkt risico, zoals chatbots en AI die teksten en beeld maakt. Andere AI-systemen moeten vanaf 2 augustus 2026 aan extra eisen voldoen.
- 2 augustus 2027: de verordening is helemaal van kracht.
Bron: Autoriteit Persoonsgegevens, bekeken op 20 oktober 2026.
AI-geletterdheid
Iedereen die binnen of namens je bedrijf met AI-systemen werkt, moet genoeg weten en kunnen om AI verantwoord te gebruiken. Welke maatregelen je precies neemt, staat niet in de wet: dat hangt af van hoe en waarvoor je AI inzet. Leg vast welke tools je gebruikt en wat je team daarover weet. Een AI-beleid helpt om AI-geletterdheid vast te leggen.
Vertellen dat het AI is
Gebruik je een chatbot op je website, of maak je teksten of beelden met AI? Dan moet je mensen volgens de Autoriteit Persoonsgegevens in bepaalde gevallen informeren dat ze met AI te maken hebben, bijvoorbeeld bij een chatbot of deepfake. Bij een chatbot zet je dat bijvoorbeeld in het chatvenster.
Hoog risico
Voor AI met een hoog risico gelden strengere regels, bijvoorbeeld voor AI die bedoeld is voor werving en selectie. Gebruik je zoiets, dan moet je onder meer zorgen voor menselijk toezicht en het systeem gebruiken volgens de gebruiksaanwijzing van de aanbieder. Het is je eigen verantwoordelijkheid om te beoordelen in welke risicogroep een systeem valt.
En de AVG?
De AI-verordening komt bovenop de AVG. Gaan er persoonsgegevens in een AI-tool, dan gelden ook de regels uit de AVG. Lees daarover AVG en AI-tools.
Veelgestelde vragen
Geldt de AI Act ook voor mijn kleine bedrijf?
Ja, de AI-verordening geldt ook voor organisaties die AI gebruiken, van overheid tot mkb. Voor de meeste kleine bedrijven gaat het vooral om AI-geletterdheid en transparantie.
Wat is AI-geletterdheid?
Dat medewerkers genoeg weten en kunnen om AI verantwoord in te zetten. Organisaties die AI gebruiken, moeten daar volgens de Autoriteit Persoonsgegevens sinds 2 februari 2025 voor zorgen.
Moet ik melden dat mijn chatbot AI is?
Volgens de Autoriteit Persoonsgegevens moet je mensen vanaf augustus 2026 in bepaalde gevallen informeren dat ze met AI te maken hebben, bijvoorbeeld bij een chatbot of deepfake.
Wanneer is de AI Act helemaal van kracht?
Op 2 augustus 2027, volgens de Autoriteit Persoonsgegevens. Delen gelden al eerder.
Bronnen
- Autoriteit Persoonsgegevens: AI-verordening, bekeken op 20 oktober 2026
- Autoriteit Persoonsgegevens: AI-geletterdheid, bekeken op 20 oktober 2026
- Autoriteit Persoonsgegevens: Risicogroepen AI-verordening, bekeken op 20 oktober 2026
- EUR-Lex: Verordening (EU) 2024/1689 (AI-verordening), bekeken op 20 oktober 2026
Redactie ToolMatch · gepubliceerd op 20 oktober 2026, gecontroleerd op 20 oktober 2026