Kennisbank
Korte, praktische antwoorden over de AI Act en de AVG – geschreven voor leidinggevenden die het op orde willen hebben zonder de wet te lezen.
AI Act uitgelegd
- AI Act uitgelegd
Wat is de Europese AI Act – en wat betekent die voor je bedrijf?
4 min. lezenDe AI Act uitgelegd: de EU-regels voor kunstmatige intelligentie. Voor wie ze gelden, de vier risiconiveaus, de deadlines en wat een gewoon bedrijf moet doen.
- AI Act uitgelegd
Wanneer geldt de AI Act? Alle deadlines na de Digitale omnibus
4 min. lezenVan de verboden in 2025 tot hoog risico in december 2027: alle AI Act deadlines op een rij, zoals ze er na de Digitale omnibus (Verordening 2026/1744) uitzien.
- AI Act uitgelegd
Digitale omnibus: wat veranderde de EU in 2026 aan de AI Act?
3 min. lezenVerordening (EU) 2026/1744 stelde de hoog-risicoregels uit, paste AI-geletterdheid aan en voegde verboden toe. Wat er verandert en wat het voor je betekent.
- AI Act uitgelegd
De vier risiconiveaus in de AI Act – waar valt jouw AI-gebruik?
2 min. lezenDe AI Act deelt AI in als verboden, hoog, beperkt en minimaal risico. Bekijk voorbeelden en eisen, en deel zelf een AI-toepassing in.
- AI Act uitgelegd
Welke AI is verboden volgens artikel 5 van de AI Act?
3 min. lezenEmotieherkenning op de werkvloer, social scoring en manipulatie zijn verboden. Bekijk de hele lijst, met voorbeelden uit gewone bedrijven.
- AI Act uitgelegd
Wanneer heeft AI een hoog risico? Bijlage III uitgelegd voor gewone bedrijven
3 min. lezenWerving, personeelszaken, krediet, verzekeringen en onderwijs zijn hoog risico in de AI Act. De lijst, de uitzonderingen en wat je vanaf december 2027 doet.
- AI Act uitgelegd
Wat moeten we doen als we AI gebruiken? De plichten van de gebruiksverantwoordelijke in de AI Act
3 min. lezenGebruik je AI in je werk, dan ben je gebruiksverantwoordelijke. Dit zijn de verplichtingen voor alle AI en de extra eisen van artikel 26 bij hoog risico.
- AI Act uitgelegd
Zijn wij aanbieder of gebruiksverantwoordelijke volgens de AI Act?
3 min. lezenGebruik je AI, dan ben je gebruiksverantwoordelijke. Bouw je AI in je product of zet je je naam erop, dan kun je aanbieder worden. Zo vind je je rol.
- AI Act uitgelegd
Hoe hoog zijn de boetes onder de AI Act en de AVG?
2 min. lezenBoetes AI Act en AVG: tot 35 miljoen euro of 7 % van de omzet voor verboden AI. Alle maximumboetes op een rij, en wat er geldt voor kleine bedrijven.
- AI Act uitgelegd
AI Act voor het mkb – wat moet je als ondernemer eigenlijk doen?
3 min. lezenAI Act voor het mkb en kmo's met 1–250 medewerkers: de vijf dingen die je moet doen, wat nog kan wachten en welke verlichting er is voor kleinere bedrijven.
- AI Act uitgelegd
Moet onze chatbot zeggen dat hij een AI is? Artikel 50 uitgelegd
3 min. lezenTransparantieverplichting chatbot (artikel 50): vanaf 2 augustus 2026 zien mensen dat ze met AI praten en krijgen deepfakes een label. Met voorbeeldtekst.
- AI Act uitgelegd
Wie houdt toezicht op de AI Act in Nederland, België en de EU?
5 min. lezenToezicht op de AI Act in Nederland en België: AP, RDI, GBA, BIPT en het AI-bureau van de EU. Wie wat controleert – en wat nog niet vastligt.
- AI Act uitgelegd
Menselijk toezicht op AI: wat eist de wet, en hoe doe je het?
3 min. lezenAI met een hoog risico vraagt dat een mens begrijpt, ingrijpt en nee kan zeggen. Zo ziet menselijk toezicht er in de praktijk uit – en zo leg je het vast.
- AI Act uitgelegd
Wat is een FRIA, en moeten we er een maken?
2 min. lezenEen FRIA is een grondrechteneffectbeoordeling volgens artikel 27 AI-verordening. Wie moet er een maken, wat staat erin en wat is het verschil met een DPIA?
- AI Act uitgelegd
ChatGPT, Claude en Gemini als AI-modellen voor algemene doeleinden – wat betekenen de regels voor gebruikers?
2 min. lezenDe regels voor AI-modellen voor algemene doeleinden gelden voor OpenAI, Anthropic, Google en Mistral – niet voor jou als gebruiker. Toch heb je plichten.
AVG en AI
- AVG en AI
Mogen we ChatGPT, Claude of Copilot gebruiken met persoonsgegevens?
5 min. lezenAI en persoonsgegevens: dat kan rechtmatig zijn, met een grondslag, alleen de nodige gegevens en een afspraak met de leverancier. Zo blijven namen in de EU.
- AVG en AI
Hoe laten we zien dat een mens het besluit heeft genomen? Artikel 22 AVG en AI
6 min. lezenGebruik je AI bij sollicitanten of medewerkers, dan moet een mens echt beslissen. Wat artikel 22 AVG en de AI Act eisen, en hoe je het vastlegt.
- AVG en AI
Mogen we persoonsgegevens naar een Amerikaanse AI sturen? Doorgifte volgens de AVG
3 min. lezenPersoonsgegevens naar ChatGPT, Claude of Copilot in de VS is doorgifte buiten de EU. De grondslagen, het Data Privacy Framework en de veiligste weg.
- AVG en AI
Pseudonimisering of anonimisering – wat is het verschil, en wat eist de AVG?
2 min. lezenGepseudonimiseerde gegevens blijven persoonsgegevens; anonieme niet. Het verschil, het arrest van 2025 en waarom pseudonimiseren de weg naar AI is.
- AVG en AI
Moeten we een DPIA doen voordat we AI gebruiken?
2 min. lezenGebruik je AI om mensen te beoordelen, op gevoelige gegevens of op grote schaal? Dan vraagt de AVG meestal een DPIA. Wanneer, wat erin moet en een sjabloon.
- AVG en AI
Mogen we AI gebruiken op gevoelige gegevens zoals gezondheid en religie?
2 min. lezenGezondheid, religie, vakbond, etniciteit en biometrie zijn bijzondere persoonsgegevens in de AVG. Dit zijn de regels als AI meedoet, en zo bescherm je ze.
- AVG en AI
Mogen we contracten, prijzen en klantenlijsten in een AI zetten?
2 min. lezenPrijzen, contracten, klantenlijsten en projectnamen zijn bedrijfsgeheimen – maar alleen als je ze beschermt. Zo gebruik je AI zonder ze weg te geven.
- AVG en AI
Op welke grondslag mogen we AI gebruiken op persoonsgegevens?
2 min. lezenAI vraagt geen nieuwe grondslag, maar het gebruik moet passen bij het doel van de verzameling. De gangbare grondslagen en de toets voor een nieuw doel.
- AVG en AI
Moeten we klanten en medewerkers vertellen dat we AI gebruiken?
2 min. lezenDe AVG eist dat mensen horen hoe je hun gegevens gebruikt, ook met AI. De AI Act eist melding bij chatbots, deepfakes en hoog risico. Regels en voorbeelden.
- AVG en AI
Hoe gaan we om met inzage en verwijdering als gegevens in een AI zijn geweest?
2 min. lezenMensen kunnen inzage en verwijdering vragen – ook van gegevens die in een AI zijn geweest. De termijnen, en hoe pseudonimisering het makkelijker maakt.
- AVG en AI
Een medewerker heeft persoonsgegevens in ChatGPT gezet. Wat nu?
2 min. lezenPersoonsgegevens naar een AI-dienst zonder overeenkomst gestuurd? Dan kan het een datalek zijn. Dit zijn de eerste stappen en de meldtermijn van 72 uur.
ChatGPT, Copilot en andere AI-diensten
- ChatGPT, Copilot en andere AI-diensten
ChatGPT en de AVG: mogen bedrijven ChatGPT gebruiken met persoonsgegevens?
2 min. lezenChatGPT en de AVG: zakelijk kan het, met het juiste abonnement, een verwerkersovereenkomst en grip op je data. De checklist, en zo blijven namen in de EU.
- ChatGPT, Copilot en andere AI-diensten
Microsoft 365 Copilot en de AVG: blijven je gegevens in de EU?
2 min. lezenMicrosoft 365 Copilot traint niet op je gegevens en valt onder de EU Data Boundary, met één belangrijke uitzondering. Dit moet je checken.
- ChatGPT, Copilot en andere AI-diensten
Claude en de AVG: wat moet je checken voordat je Claude met persoonsgegevens gebruikt?
2 min. lezenClaude Team en Enterprise trainen niet op je gegevens en hebben een verwerkersovereenkomst. Maar data staat in de VS. Zo blijven namen in de EU.
- ChatGPT, Copilot en andere AI-diensten
Welke AI is het best voor persoonsgegevens? ChatGPT, Claude, Copilot, Mistral en Gemini vergeleken
2 min. lezenAI-tools op privacy vergelijken: training op je data, data in de EU, verwerkersovereenkomst en connectors. De vijf grote naast elkaar, gecheckt door GoalCube.
- ChatGPT, Copilot en andere AI-diensten
Traint de AI op onze gegevens – en hoe zet je dat uit?
2 min. lezenGratis abonnementen mogen je gesprekken gebruiken voor training; zakelijke abonnementen doen dat meestal niet. Dit doen de grote diensten en dit controleer je.
- ChatGPT, Copilot en andere AI-diensten
Verwerkersovereenkomst met je AI-leverancier: wat moet je controleren?
2 min. lezenVerwerkt een AI-dienst persoonsgegevens voor je, dan heb je een verwerkersovereenkomst nodig. Dit moet erin staan – en dit zijn de typische valkuilen bij AI.
AI in de praktijk
- AI in de praktijk
AI bij werving en selectie: wat mag je als AI cv's en sollicitaties leest?
2 min. lezenAI bij werving en selectie, zoals cv screenen, is hoog risico volgens de AI Act, en de AVG vraagt een menselijk besluit. De regels en een eerlijk proces met AI.
- AI in de praktijk
AI in HR: waarvoor mag je AI gebruiken bij personeelszaken?
2 min. lezenAI in HR en privacy: verslagen, verzuim, bonussen, roosters en monitoring. Wat is minimaal risico, wat is hoog risico en wat is verboden bij AI op medewerkers?
- AI in de praktijk
AI in de klantenservice: zo gebruik je AI op klantvragen
2 min. lezenAI in de klantenservice en de AVG: AI sorteert vragen en schrijft antwoorden. De regels voor klantgegevens, chatbots en besluiten – en namen blijven in de EU.
- AI in de praktijk
AI bij kredietbeoordeling en verzekeringen: wat vraagt de AI Act?
2 min. lezenAI kredietbeoordeling van personen en premies voor levens- en ziektekostenverzekeringen zijn hoog risico. De eisen, FRIA, uitleg en de fraude-uitzondering.
- AI in de praktijk
AI in het onderwijs: waarvoor mogen scholen en opleiders AI gebruiken?
2 min. lezenAI in het onderwijs: feedback is laag risico; toelating, cijfers en toezicht bij toetsen zijn hoog risico en emotieherkenning is verboden. De regels op een rij.
- AI in de praktijk
AI in de zorg: hoe gebruik je AI op gezondheidsgegevens?
2 min. lezenAI in de zorg helpt met administratie en teksten; diagnoses zijn een medisch hulpmiddel. Zo gebruiken praktijken AI zonder patiëntgegevens naar de VS te sturen.
- AI in de praktijk
Contracten analyseren met AI: zo geef je je voorwaarden niet weg
2 min. lezenContracten analyseren met AI werkt goed voor termijnen en voorwaarden. Let wel op contactpersonen, geheimhoudingsclausules, prijzen en projectnamen.
- AI in de praktijk
AI in marketing: wat mag je met klantgegevens, profilering en AI-content?
2 min. lezenAI in marketing en de AVG: persoonlijke aanbiedingen, segmenten en AI-beelden. Regels voor profilering, toestemming, deepfakes en het verbod op manipulatie.
- AI in de praktijk
AI in verenigingen: mag je AI gebruiken op leden en vrijwilligers?
2 min. lezenAI in verenigingen en privacy: ook een vereniging, stichting of vzw is verwerkingsverantwoordelijke. Zo gebruik je AI op leden, vrijwilligers en contributie.
Beleid, training en register
- Beleid, training en register
Artikel 4 AI Act: wat betekent de verplichting tot AI-geletterdheid voor kleine bedrijven?
5 min. lezenAI-geletterdheid is verplicht volgens artikel 4 voor elk bedrijf dat AI gebruikt. Wat je moet doen, wat de omnibus veranderde en hoe je het aantoont.
- Beleid, training en register
AI-beleid voor medewerkers: wat moet erin staan?
2 min. lezenAI-beleid opstellen: vertel medewerkers welke AI-tools ze mogen gebruiken, waarvoor en met welke gegevens. De punten die erin moeten, plus een kort voorbeeld.
- Beleid, training en register
Wat is een AI-register, en heb je er een nodig?
2 min. lezenEen AI-register voor je bedrijf: een lijst van je AI-gebruik met doel, gegevens en risico. Wat erin moet, en waarom het de basis is voor de AI Act en de AVG.
- Beleid, training en register
Shadow AI: wat doe je als medewerkers AI gebruiken zonder het te vragen?
2 min. lezenVeel medewerkers gebruiken gratis AI met bedrijfsgegevens zonder dat de leiding het weet. Dit is het risico, en zo breng je het aan het licht zonder verbod.
- Beleid, training en register
Wat moet een AI-training voor medewerkers bevatten?
2 min. lezenDe AI Act vraagt AI-geletterdheid, geen certificaat. Dit hoort in een korte AI-training voor medewerkers, en zo leg je vast wie die heeft gevolgd.
GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.