AI Act voor het mkb – wat moet je als ondernemer eigenlijk doen?

AI Act uitgelegdLaatst bijgewerkt 11 oktober 20263 min. lezen

Kort antwoord

Een klein bedrijf dat AI gebruikt, moet vijf dingen doen: opschrijven waar het AI gebruikt, zorgen voor AI-geletterdheid bij medewerkers, geen verboden AI gebruiken, melden wanneer een chatbot AI is en – als AI bijvoorbeeld bij werving wordt gebruikt – zorgen dat een mens beslist en dat dit wordt vastgelegd. De AVG geldt daarnaast. Het mkb krijgt lagere maximumboetes en hulp van de overheid, maar geen vrijstelling.

Dit moet je nu doen

De meeste kleine bedrijven gebruiken AI voor teksten, samenvattingen, vertalingen en klantenservice. Dat is minimaal of beperkt risico, en de eisen zijn overzichtelijk: AI-geletterdheid, geen verboden gebruik en een melding bij de chatbot.

Dit kan wachten – maar niet te lang

Gebruik je AI om sollicitanten te selecteren of voor personeelszaken, dan gelden de eisen voor hoog risico vanaf 2 december 2027. De AVG-eis dat een mens beslist, geldt nu al.

Dit is makkelijker voor het mkb

Lagere maximumboetes: het laagste van het bedrag en het percentage.
Eenvoudigere technische documentatie voor mkb-bedrijven die zelf AI met een hoog risico ontwikkelen.
Voorrang bij toegang tot regulatoire sandboxes.
De Commissie en de lidstaten moeten het mkb helpen met richtsnoeren over AI-geletterdheid.

Zo ziet het er in de praktijk uit

Met GoalCube wordt gebruik met een laag risico automatisch goedgekeurd volgens vaste regels. Wat een mens moet beoordelen, komt op één lijst – meestal zo'n 5 minuten per week.

Zo pakken jullie het aan

Maak een AI-register.Welke tools, waarvoor, met welke gegevens en welk risico.
Stel een AI-beleid vast.Wat mag wel, wat mag niet, en bij wie kun je terecht met vragen.
Geef iedereen een korte training.En leg vast wie die heeft gevolgd.
Bescherm persoonsgegevens.Een zakelijk abonnement, een verwerkersovereenkomst en geen namen in de AI als het ook zonder kan.
Laat mensen beslissen over mensen.En leg het vast.

Dit zegt de wet

Artikel 4 en 5 AI-verordening: AI-geletterdheid en de verboden gelden voor iedereen, ongeacht de omvang.
Artikel 99, lid 6, AI-verordening – mkb en boetes: Voor het mkb geldt het laagste van het bedrag en het percentage.
Aanbeveling 2003/361/EG van de Commissie – definitie van het mkb: Minder dan 250 medewerkers en een omzet tot 50 miljoen euro of een balanstotaal tot 43 miljoen euro.

Vragen en antwoorden

Hoeveel tijd kost het?

Voor een bedrijf met eenvoudig AI-gebruik: een paar uur voor register, beleid en training. GoalCube AI Map is daar precies voor gemaakt en is gratis.

Hebben we een AI-verantwoordelijke nodig?

De wet eist het niet, maar iemand moet de verantwoordelijkheid hebben. Zet dat in je beleid.

En als we geen AI gebruiken?

Vraag het je medewerkers. Veel mensen gebruiken AI zonder dat de directie het weet – dat heet shadow AI.

Bronnen

Geschreven door de redactie van GoalCube. Laatst bijgewerkt 11 oktober 2026. GoalCube helpt jullie de AI Act en de AVG te volgen. Het is geen juridisch advies.

Wees er als eerste bij.

We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.