EU AI Act 2026 Nederland: wat betekent het voor jouw bedrijf?

Stel, je gebruikt ChatGPT voor je klantcommunicatie. Je medewerker vraagt of dit mag volgens de nieuwe AI-wet. Jij weet het eerlijk gezegd niet precies. En de deadline van augustus 2026 komt snel dichterbij. Wat moet je doen?

Geen paniek. De EU AI Act 2026 Nederland is minder eng dan het lijkt. In dit artikel leg ik uit wat de wet wel en niet van je vraagt. Zonder juridisch jargon. Met een checklist die je vandaag kunt afwerken.

Benieuwd hoe goed jij al met AI kunt werken? Doe de gratis AI Test op app247.ai/academy.

Wat is de EU AI Act eigenlijk?

De EU AI Act is de eerste grote AI-wet ter wereld. Europa wil duidelijke regels voor bedrijven die AI gebruiken. De wet werd in augustus 2024 van kracht. Maar de meeste regels gelden pas vanaf 2 augustus 2026.

De wet kijkt naar het risico van een AI-systeem. Niet elk gebruik is even gevaarlijk. Een AI die je emails helpt schrijven is iets anders dan een AI die beslist of iemand een lening krijgt. Die laatste heeft meer gevolgen. Dus gelden er strengere regels.

Nederland volgt de Europese wet. De Autoriteit Persoonsgegevens wordt een van de toezichthouders. Zij kunnen boetes uitdelen tot 35 miljoen euro of 7 procent van je wereldwijde omzet.

De vier risicocategorieën met voorbeelden

De wet deelt AI in vier groepen. Per groep gelden andere regels. Hier zijn ze uitgelegd met concrete voorbeelden.

Onaanvaardbaar risico: gewoon verboden

Sommige AI-toepassingen mogen niet meer. Deze regels gelden al sinds 2 februari 2025. Denk aan systemen die mensen manipuleren zonder dat ze het weten. Of AI die burgers een sociale score geeft zoals in China. Ook emotieherkenning op de werkvloer of op school is verboden.

Een Nederlands kledingbedrijf wilde een AI testen die sollicitanten analyseert op basis van gezichtsuitdrukkingen. Dat mag dus niet meer. Een ander voorbeeld: een HR-tool die stemmingen herkent tijdens videocalls met medewerkers. Ook verboden.

Hoog risico: strenge regels

Deze categorie is het belangrijkst voor veel bedrijven. AI die beslist over belangrijke zaken in het leven van mensen valt hieronder. Bijvoorbeeld een CV-screeningsysteem. Of AI die kredietaanvragen beoordeelt. Ook AI in medische apparatuur.

Een makelaarskantoor dat AI gebruikt om woningprijzen te bepalen? Dat hoeft niet hoogrisico te zijn. Maar een bank die AI gebruikt om leningaanvragen af te wijzen? Dat is wel hoogrisico. Het verschil zit in de impact op mensen.

Voor hoogrisico-AI moet je:

• Een risicoanalyse maken en bijhouden
• Menselijke controle inbouwen zodat mensen beslissingen kunnen terugdraaien
• Data van hoge kwaliteit gebruiken en documenteren
• Logs bewaren van wat de AI doet
• Gebruikers duidelijk informeren dat ze met AI te maken hebben

Beperkt risico: transparantie

Hieronder vallen chatbots, deepfakes en AI-gegenereerde afbeeldingen. De regel is simpel: mensen moeten weten dat ze met AI praten of dat content door AI is gemaakt.

Gebruik je een chatbot op je website? Zet erbij dat het geen mens is. Plaats je een AI-plaatje op social media? Meld dat het door AI is gegenereerd. Dit geldt ook voor video's en audio.

Minimaal risico: geen regels

De meeste AI die bedrijven dagelijks gebruiken valt hier onder. ChatGPT voor brainstormen. AI in je spamfilter. Spelling- en grammaticacheckers. Hier hoef je juridisch niets te doen. Wel gelden natuurlijk nog de gewone regels zoals de AVG.

De deadlines op een rij

De AI Act rolt in fases uit. Niet alles geldt tegelijk. Hier zijn de belangrijkste data voor Nederlandse bedrijven:

1. 2 februari 2025: Verboden AI mag niet meer. AI-geletterdheid wordt verplicht.
2. 2 augustus 2025: Regels voor algemene AI-modellen zoals GPT en Claude.
3. 2 augustus 2026: Het grootste deel van de wet gaat in. Hoogrisico-regels, transparantie, handhaving.
4. 2 augustus 2027: Regels voor AI in bestaande producten zoals medische apparatuur.

De deadline van augustus 2026 is de belangrijkste voor de meeste bedrijven. Vanaf dan kan de toezichthouder echt boetes uitdelen. Zorg dat je voor die tijd klaar bent.

Wat moet je NU concreet doen?

Hier wordt het praktisch. Veel bedrijven weten niet waar ze moeten beginnen. Deze zes stappen helpen je op weg. Begin vandaag nog.

Stap 1: maak een AI-inventaris

Welke AI-tools gebruikt jouw bedrijf al? Denk verder dan ChatGPT. Ook je spamfilter is AI. Je boekhoudsoftware kan AI-functies hebben. Je sollicitatieplatform misschien ook. Maak een lijst per afdeling.

Een installatiebedrijf in Utrecht dacht "wij gebruiken geen AI". Na een inventaris bleek dat hun planningssoftware AI gebruikt. Hun email-tool ook. Hun klantservice-chatbot eveneens. Totaal vijf AI-systemen. Zonder inventaris weet je niet wat er speelt.

Stap 2: bepaal per tool het risiconiveau

Loop de lijst af. Welke tool valt in welke risicocategorie? De meeste zullen in minimaal risico vallen. Dat is goed nieuws. Voor die tools hoef je niets extra's.

Maar let op bij tools die beslissingen nemen over mensen. CV-screening, kredietbeoordeling, toezicht op personeel. Dat wordt snel hoogrisico. Bij twijfel: vraag advies aan een jurist of raadpleeg de richtlijnen van de Autoriteit Persoonsgegevens.

Stap 3: schrijf een AI-beleid

Elk bedrijf heeft een AI-beleid nodig. Dit is een document waarin staat hoe jullie AI gebruiken. Wat mag wel, wat niet. Wie is verantwoordelijk. Hoe je met klantdata omgaat. Welke tools zijn goedgekeurd.

Hoeft niet lang te zijn. Drie tot vijf pagina's is genoeg voor de meeste MKB-bedrijven. Je kunt hiervoor ons template gebruiken. Lees daarvoor het artikel AI beleid opstellen: template voor je bedrijf op onze blog.

Stap 4: train je medewerkers

Iedereen die met AI werkt moet basiskennis hebben. Dit heet AI-geletterdheid. Het is verplicht sinds februari 2025. Dit hoeft geen dure cursus te zijn. Wel moeten mensen snappen wat AI wel en niet kan. En wat de risico's zijn.

Een bakkerij in Groningen organiseerde een lunchsessie van een uur. Vijftien medewerkers, twee voorbeelden, tien vragen. Klaar. Leg het vast in een kort verslag voor je dossier.

Stap 5: regel transparantie

Gebruik je een chatbot? Plak er een bordje op: "Dit is een AI-assistent". Maak je AI-content? Vermeld het. Verwerk je klantdata in AI-tools? Informeer klanten in je privacyverklaring.

Stap 6: documenteer alles

Bewaar bewijs. Een kopie van je beleid. De training van je medewerkers. De risicoanalyses. De keuzes die je hebt gemaakt. Bij een controle vraagt de toezichthouder hiernaar.

Wat kost dit allemaal?

Voor een MKB-bedrijf zonder hoogrisico-AI valt het mee. Reken op 5 tot 15 uur werk in totaal. Plus een halve dag training voor het team. Dat kost hooguit 1.000 tot 2.500 euro.

Gebruik je wel hoogrisico-AI? Dan wordt het serieuzer. Dan praat je over 10.000 tot 50.000 euro aan compliance-werk. Afhankelijk van je branche. Veel bedrijven schakelen een externe specialist in voor deze categorie.

Niets doen kost meer. De boetes liggen tussen 7,5 en 35 miljoen euro. Plus reputatieschade. Plus klanten die wegblijven.

Veelgemaakte fouten

Bedrijven onderschatten vaak drie dingen. Eén: ze denken dat de wet alleen geldt voor AI-bouwers. Klopt niet. Ook gewone gebruikers vallen eronder.

Twee: ze wachten tot augustus 2026. Dan is het te laat. Een behoorlijk beleid opstellen en training regelen kost weken. Begin nu.

Drie: ze vergeten de AVG. De AI Act komt bovenop de AVG. Beide gelden tegelijk. Werk je met persoonsgegevens in AI? Dan gelden beide wetten. Dus sluit verwerkingsovereenkomsten af met AI-leveranciers. Lees ons artikel AI en privacy: AVG-proof werken met ChatGPT en Claude voor de details.

Wat als je een vraag hebt?

Gebruikt jouw organisatie AI bij de overheid (gemeente, provincie, waterschap)? Lees dan ook AI voor de overheid: kansen en verantwoord gebruik.

Twijfel je of je tool hoogrisico is? Weet je niet wat transparantie betekent voor jouw geval? Je bent niet alleen. De Autoriteit Persoonsgegevens heeft een informatieloket. De Europese Commissie heeft een AI Office opgericht dat richtlijnen publiceert.

Ook branchevereningen zoals MKB-Nederland publiceren handleidingen. Vraag advies voordat je miskleunt. Een uur met een specialist kan je duizenden euro's besparen.

Samenvatting in 30 seconden

De EU AI Act geldt vanaf 2 augustus 2026 volledig. De wet deelt AI in vier risicocategorieën. De meeste bedrijven gebruiken alleen minimaal-risico AI. Dan hoef je weinig te doen. Belangrijke stappen: inventaris maken, beleid schrijven, medewerkers trainen, transparantie regelen, documenteren. Begin nu, niet in juli 2026.

Veelgestelde vragen

1. Geldt de AI Act ook voor kleine bedrijven?

Ja. De wet geldt voor alle bedrijven die AI gebruiken of aanbieden in de EU. Er zijn wel versoepelingen voor kleine bedrijven. Bijvoorbeeld minder uitgebreide documentatie. Maar de basisregels gelden voor iedereen.

2. Wat als ik AI-tools gebruik van een Amerikaanse leverancier?

Dat maakt niet uit. Als jij in Europa opereert, moet jij aan de regels voldoen. Kies bij voorkeur leveranciers die zelf ook AI Act-compliant zijn. OpenAI, Anthropic en Google werken hier hard aan. Vraag bij twijfel om een nalevingsverklaring.

3. Wordt de deadline van augustus 2026 nog uitgesteld?

Er is discussie over vertraging bij sommige onderdelen. Maar vertrouw er niet op. De belangrijkste regels gaan door zoals gepland. Beter voorbereid zijn dan achter de feiten aan lopen.

Klaar om je bedrijf voor te bereiden?

De AI Act is complex maar behapbaar. Zeker als je weet waar je moet beginnen. Onze cursus AI voor C-Levels (€997) helpt directies en eigenaren om AI strategisch én wettig in te zetten. Inclusief compliance-modules, templates en een live Q&A met een AI-jurist.

In de cursus leer je in vier weken hoe je een compliant AI-strategie bouwt. Met hands-on oefeningen, directe feedback en alle templates die je nodig hebt voor augustus 2026. Meer dan 2.000 Nederlandse managers gingen je voor.

Eerst testen waar je nu staat? Doe de gratis AI Test op app247.ai/academy. Binnen 10 minuten weet je welke kennis je mist.