De AI-verordening in één oogopslag.

Geen juridisch advies. Deze pagina vat de rechtslage algemeen en vereenvoudigd samen. Ze vervangt geen toetsing van uw individuele situatie door een advocaat. Stand: 22 oktober 2026.

Wat de verordening is

Verordening (EU) 2024/1689, bekend als de AI-verordening (AI Act), is de eerste alomvattende wet van de EU over kunstmatige intelligentie. Ze geldt rechtstreeks in alle lidstaten. Verplichtingen rusten vooral op aanbieders, die AI-systemen ontwikkelen of in de handel brengen, en op gebruiksverantwoordelijken, die AI-systemen onder eigen verantwoordelijkheid in een beroepsmatige context gebruiken. Hoe streng de regels zijn, hangt af van het risico van een toepassing.

Verordening (EU) 2026/1744, de “Digital Omnibus” over AI, heeft de AI-verordening in juli 2026 gewijzigd: termijnen voor AI met een hoog risico zijn uitgesteld, de verplichting tot AI-geletterdheid is anders geformuleerd en er zijn nieuwe verboden toegevoegd.

Vier risiconiveaus

• Onaanvaardbaar risico – verboden (art. 5): bijvoorbeeld social scoring, manipulatieve technieken die mensen aanzienlijke schade berokkenen, ongericht scrapen van gezichtsafbeeldingen van internet of emotieherkenning op het werk en in het onderwijs. Vanaf 2 december 2026 is ook AI verboden die zonder toestemming intieme beelden van echte personen of materiaal van seksueel kindermisbruik genereert.
• Hoog risico (art. 6, bijlagen I en III): AI in gevoelige gebieden zoals werving, onderwijs, kredietwaardigheidsbeoordeling of kritieke infrastructuur, en AI in producten zoals machines of speelgoed. Er gelden strenge eisen voor risicobeheer, data, documentatie, logboeken en menselijk toezicht.
• Transparantieverplichtingen (art. 50): chatbots moeten als AI herkenbaar zijn, door AI gegenereerde inhoud moet machineleesbaar worden gemarkeerd en deepfakes moeten worden bekendgemaakt.
• Minimaal of geen risico: bijvoorbeeld spamfilters of AI in videogames. De verordening legt hiervoor geen specifieke verplichtingen op; de verplichting tot AI-geletterdheid geldt echter voor het gebruik van alle AI-systemen.

Wat dit betekent voor bedrijven die AI gebruiken

Als u AI-systemen onder eigen verantwoordelijkheid in een beroepsmatige context gebruikt, bent u volgens de verordening gebruiksverantwoordelijke. Voor de meeste toepassingen – vragen beantwoorden, teksten opstellen, aanvragen sorteren – zijn deze punten het belangrijkst:

AI-geletterdheid (art. 4)

Aanbieders en gebruiksverantwoordelijken nemen maatregelen om de AI-geletterdheid te bevorderen van hun personeel en van andere personen die namens hen met AI-systemen werken, rekening houdend met voorkennis, ervaring en het doel van het gebruik. Sinds de herformulering door de Digital Omnibus hoeven zij geen bepaald niveau te garanderen; de verplichting om maatregelen te nemen blijft bestaan. Het is zinvol om training aan te bieden en vast te leggen wie wat heeft geleerd.

Transparantie bij chatbots (art. 50)

AI-systemen die rechtstreeks met mensen communiceren, moeten zo worden ontworpen dat mensen te weten komen dat ze met een AI te maken hebben – tenzij dat duidelijk is. De informatie moet uiterlijk bij de eerste interactie duidelijk, onderscheidbaar en toegankelijk worden gegeven. Wie deepfakes genereert of door AI gegenereerde tekst over onderwerpen van algemeen belang publiceert, moet dit bekendmaken; voor teksten geldt dit niet als een persoon ze redactioneel heeft gecontroleerd en de redactionele verantwoordelijkheid draagt.

Menselijk toezicht en documentatie

Voor AI met een hoog risico verplicht art. 26 gebruiksverantwoordelijken onder meer om: het systeem volgens de gebruiksaanwijzing te gebruiken, het menselijk toezicht toe te wijzen aan personen met de nodige bekwaamheid en bevoegdheid, de werking te monitoren en automatisch gegenereerde logboeken ten minste zes maanden te bewaren. Werkgevers die AI met een hoog risico op de werkvloer inzetten, informeren vooraf het personeel en hun vertegenwoordigers. Deze verplichtingen gelden vanaf 2 december 2027. Ook buiten het hoogrisicogebied zijn duidelijke verantwoordelijkheden, menselijke goedkeuringen en navolgbare logboeken goede praktijk.

Toezicht in Duitsland

Sinds 29 juli 2026 geldt de Duitse wet inzake markttoezicht op AI en innovatiebevordering (KI-MIG). De bevoegde markttoezichtautoriteit is in de regel het Duitse federale netwerkagentschap (Bundesnetzagentur). Het is ook het centrale aanspreekpunt en klachtenloket en informeert bedrijven via zijn AI Service Desk. Voor AI-systemen die rechtstreeks verband houden met gereguleerde financiële diensten en worden gebruikt door ondernemingen onder toezicht, is BaFin bevoegd.