"De EU AI Act? Dat is voor Google en OpenAI, niet voor mij." Dat hoor ik vaak. Begrijpelijk — maar niet waar. Zodra jij een AI-tool in je bedrijf gebruikt, geldt de wet ook voor jou.
Goed nieuws: voor zo'n 95% van de ondernemers komt naleving neer op een half uur werk. Geen Zuidas-advocaat, geen dik dossier. In dit artikel haal ik de koudwatervrees eruit — en laat ik zien waar je wél moet oppassen.
AVG of AI Act — wat is het verschil?
Veel ondernemers hebben de AVG als een zwaar traject ervaren en vrezen een herhaling. Maar de twee wetten regelen iets anders:
- De AVG gaat over de brandstof: je persoonsgegevens. Wie mag wat verzamelen en opslaan?
- De AI Act gaat over de motor: de software zelf. Is het algoritme veilig, transparant en onder menselijke controle?
Je kunt dus perfect aan de AVG voldoen en tóch de AI Act overtreden — bijvoorbeeld door niet te melden dat een tekst door AI is geschreven.
Ben jij "aanbieder" of "gebruiker"?
Hier zit de geruststelling. De wet maakt een scherp onderscheid:
- De aanbieder bouwt en verkoopt AI (denk: OpenAI, Microsoft). Op hen rust de zware last: technische dossiers, audits, CE-markering.
- De gebruiker (in de wet: gebruiksverantwoordelijke) zet andermans AI in. Denk: jij, met ChatGPT voor je offertes of AI in je boekhoudpakket.
Zo'n 95% van de ondernemers is gewoon gebruiker. En voor gebruikers zijn de regels licht. Eén waarschuwing: zet je je eigen merk op andermans AI, of bouw je 'm fundamenteel om, dan word je juridisch "aanbieder" — met alle zware eisen. Doe dat dus niet zomaar.
De vier risicoklassen in kleur
De wet kijkt naar risico: hoe groter de impact op mensen, hoe strenger de regels.
- 🟢 Minimaal — spamfilters, spellingcontrole, samenvatten, voorraadbeheer. Dit is 80 tot 90% van wat je gebruikt. Geen enkele extra verplichting.
- 🔵 Beperkt — chatbots en AI-gegenereerde beelden of teksten. Eén plicht: wees transparant (zie hieronder).
- 🔴 Hoog — cv's screenen, sollicitanten rangschikken, kredietbeoordeling, medische diagnose. Grote impact op mensenlevens, dus zware eisen. Bouw dit nooit zelf. Gebruik je zo'n tool, eis dan garanties van je leverancier en houd een mens eindverantwoordelijk.
- ⚫ Onaanvaardbaar — verboden. Denk aan emotieherkenning via de webcam bij je personeel of sollicitanten. Gebruik je zoiets? Per direct stoppen.
Het overgrote deel van wat ondernemers doen, valt in 🟢 of 🔵. Daar zit je dus goed.
Wat moet je écht regelen? (het halve uur)
Voor die 95% komt het neer op vijf simpele stappen:
- Inventariseer de schaduw-AI (10 min). Vraag je team — zonder straf — welke gratis AI-tools of privé-accounts ze stiekem gebruiken. Zo weet je waar je data heen gaat.
- Maak een AI-register (5 min). Een simpel lijstje: welke tool, welke leverancier, waarvoor, en welk risico.
- Schrijf een AI-beleid op één A4 (10 min). Welke tools mogen, welke data mag er níét in (klantgegevens, contracten), en wie is eindverantwoordelijk.
- Leg de AI-geletterdheid vast (5 min). Deel het beleid, laat mensen tekenen en plan een korte kennissessie. Sinds 2 februari 2025 is dit verplicht (artikel 4).
- Regel de transparantie (artikel 50). Heeft je chatbot een duidelijke "je praat met een AI"-melding? Label je AI-gegenereerde beelden? Vanaf augustus 2026 wordt dit gehandhaafd.
Klaar. Daarmee dek je de kern af, en kun je bij een controle laten zien dat je het netjes geregeld hebt.
En de boetes dan?
Je hebt de bedragen vast gezien: tot €35 miljoen. Maar lees de kleine lettertjes: voor de meeste bedrijven geldt het laagste van de twee bedragen, niet het hoogste. Een bedrijf met €2 miljoen omzet dat de transparantieplicht overtreedt, riskeert 3% daarvan — dus zo'n €60.000, geen €15 miljoen. Nog steeds reden om het te regelen, maar geen faillissement. En wie kan aantonen dat hij z'n best heeft gedaan (beleid, training), krijgt veel meer coulance.
Wat je NIET hoeft te doen
Veel stress komt door eisen die voor Big Tech zijn bedoeld. Als gebruiker hoef je géén CE-markering te regelen, géén technische dossiers bij te houden, géén kwaliteitscertificering te halen en je nergens in EU-databanken in te schrijven. Dat is de taak van wie de software bóuwt — niet van jou.
Doe de zelfcheck
Wil je in twee minuten weten of je in de gevarenzone zit? Vijf vragen:
- Gebruik je AI om beslissingen over mensen te nemen (cv's screenen, prestaties voorspellen)?
- Heb je een chatbot of gebruik je AI-beelden, zónder dat je dat meldt?
- Heb je één duidelijk AI-beleid op papier?
- Weet je welke gratis AI-apps je team gebruikt?
- Kun je aantonen dat je mensen voorlichting kregen over AI-risico's?
Bij vraag 1 of 2 "ja", of bij 3, 4 of 5 "nee": tijd voor actie.
De EU AI Act is geen monster. Voor de meeste ondernemers is het een half uur structuur aanbrengen — wat je meteen beschermt tegen datalekken én je positioneert als betrouwbare partner.
Wil je dat halve uur samen doen? Plan een gratis kennismaking — dan lopen we de zelfcheck langs en stellen we jouw A4-beleid op. Of stuur me even een bericht.
Dit is algemene informatie, geen juridisch advies. Voor jouw specifieke situatie: leg het voor aan een jurist.