De Autoriteit Persoonsgegevens (AP) roept organisaties op om zich nu al voor te bereiden op een nieuwe verplichting uit de Europese AI Act: de Fundamental Rights Impact Assessment (FRIA), oftewel de grondrechteneffectbeoordeling.
Vanaf 2 december 2027 moeten bepaalde organisaties bij de inzet van een hoogrisico-AI-systeem beoordelen welke gevolgen dit systeem kan hebben voor de grondrechten van mensen.
Gebruikt uw organisatie AI bij de beoordeling van sollicitanten, de toegang tot publieke voorzieningen of de kredietwaardigheid van consumenten?
Dan kan de FRIA-verplichting ook voor uw organisatie gelden.
In deze blog leest u wat een FRIA is, waar de verplichting in de AI Act staat en hoe u zich hierop kunt voorbereiden.
Waar de mogelijkheden rond AI snel toenemen, blijven ook de vragen over privacy en gegevensbescherming groeien. Om organisaties daarbij te ondersteunen heeft de Autoriteit Persoonsgegevens (AP) op 13 juli 2026 twee documenten gepubliceerd. Een ‘Handreiking generatieve AI en de AVG’ én een praktisch ‘Hulpmiddel generatieve AI en de AVG+GR’. Met deze documenten geeft de AP voor het eerst uitgebreid richting aan de manier waarop ontwikkelaars én organisaties generatieve AI kunnen inzetten binnen de kaders van de AVG.
Vanaf 2 augustus 2026 moeten organisaties voldoen aan de eerste transparantieverplichtingen uit de Europese AI Act. Hoewel de aandacht vaak uitgaat naar de grote AI-ontwikkelaars, raken deze verplichtingen juist ook veel organisaties die AI gebruiken in hun dagelijkse bedrijfsvoering.
Gebruikt uw organisatie een AI-chatbot? Publiceert u AI-gegenereerde afbeeldingen of teksten? Of maakt u gebruik van AI om content te bewerken? Dan is de kans groot dat de nieuwe regels ook voor uw organisatie relevant zijn.
De Europese Commissie heeft eind mei 2026 concept-richtlijnen gepubliceerd voor zogenaamde Trusted Flaggers onder de Digital Services Act (DSA). Hoewel het onderwerp op het eerste gezicht vooral relevant lijkt voor sociale media en online marktplaatsen, kunnen de nieuwe richtlijnen ook grote gevolgen hebben voor aanbieders van AI-systemen, generatieve AI-platforms en AI-gestuurde zoekmachines.
Afgelopen donderdag kwam er nieuws uit Brussel: het Europees Parlement en de Raad bereikten een akkoord over de zogeheten AI Omnibus. Vanuit Europa wordt ingezet op minder regeldruk, meer werkbaarheid en ruimte voor innovatie. De belangrijkste wijziging is het uitstel van de regels voor hoog-risico AI-systemen.
De oorspronkelijke deadline van augustus 2026 bleek voor veel organisaties simpelweg onhaalbaar. De benodigde standaarden en richtsnoeren zijn daarnaast nog niet klaar.
Formeel akkoord door Parlement en Raad is nog wel nodig, en wordt een dezer dagen (rond 12 mei) verwacht. In deze blog lees je meer.
Het kabinet heeft op 20 april 2026 de uitvoeringswet AI-verordening bekend gemaakt. Daarmee wordt eindelijk duidelijk hoe het toezicht op de Europese AI-verordening in Nederland wordt georganiseerd. De uitvoeringswet is nu nog in consultatie, maar belangrijke delen zijn al van kracht. De toezichtcapaciteit wordt de komende periode verder opgebouwd.
Nieuwe Europese regelgeving verandert het speelveld voor de inkoop en levering van IT-producten en diensten. Denk aan de AI Act, de NIS2-richtlijn (met implementatie via de Cyberbeveiligingswet), de Data Act en – voor de financiële sector – de Digital Operational Resilience Act (DORA).
Een goede prompt is essentieel voor het verkrijgen van relevante en nuttige antwoorden van AI-systemen. Een korte zin, vraag of afbeelding dient als input voor AI-tools om tot een specifiek antwoord of resultaat te komen. Op basis van de ingevoerde input, genereert de AI-tool output.
Maar wat mag de AI-leverancier met de data die u invoert? In deze blog gaan wij in op deze vraag.
Het einde van het jaar nadert en daarom blikken we graag met u terug op de belangrijkste gebeurtenissen in ICT- en privacyrecht. Wat waren de meest impactvolle ontwikkelingen op deze gebieden in 2025? Ook kijken we graag vooruit naar 2026. Wat staat ons te wachten in het nieuwe jaar?
AI en geautomatiseerde systemen spelen een steeds grotere rol in het bedrijfsleven. Van data-analyse tot klantenservice – AI verandert de manier waarop er wordt gewerkt. Bij het sluiten van een contract tussen een AI-leverancier en een afnemer zijn duidelijke afspraken essentieel. In deze blog leest u meer over 5 belangrijke aandachtspunten inzake het sluiten van overeenkomsten rondom AI.
ChatGPT is pas twee jaar oud, maar nu al onmisbaar voor velen. Niet voor niets is sindsdien de strijd om de beste AI-chatbot ter wereld losgebarsten. Denk aan het zeer goedkoop ontwikkelde Chinese DeepSeek en het vorige week gelanceerde derde Grok-model van Elon Musk. Met elk nieuw model nemen de zorgen om de privacy toe. Een overzicht van de belangrijkste privacy waarschuwingen tot op heden.
Op 2 februari zijn de eerste regels van de AI Act ingegaan. Vanaf nu moeten organisaties zorgen voor een toereikend niveau van AI-geletterdheid bij werknemers en personen die namens hen AI-systemen gebruiken. Hoe zorg je eigenlijk dat een organisatie aan deze eis voldoet?
Europa heeft de afgelopen jaren veel digitale wetten en richtlijnen aangenomen. Denk aan de AI Act, NIS2-richtlijn, DORA, EU Data Act en Cyber Resilience Act. Veel van deze wetgeving treedt stapsgewijs in werking. In 2025 krijgen we te maken met diverse strenge regels die deze Europese wetgeving oplegt. Welke regels dat zijn? We zetten ze op chronologische volgorde voor u.
Aan het einde van het jaar blikken we graag met u terug op de belangrijkste ontwikkelingen in ICT-recht. Dit was met recht het jaar van AI en de AI Act, de eerste AI-wetgeving ter wereld. Daarnaast waren onze ogen gericht op de NIS2-richtlijn voor cybersecurity, die in Nederland nog altijd geïmplementeerd moet worden in de Cyberbeveiligingswet. In ons jaaroverzicht zetten we alle belangrijke ontwikkelingen van 2024 op een rij.
Wereldwijd krijgen de razendsnelle ontwikkelingen op het gebied van AI steeds meer aandacht. Niet alleen van gebruikers en bedrijven, maar ook van regeringsleiders. De innovatieve kracht van AI brengt niet alleen kansen, maar ook risico’s met zich mee. Daarom heeft een groot aantal landen - waaronder Europa, de Verenigde Staten en Groot-Brittannië - het internationale AI-verdrag ondertekend.
Op 1 augustus is de AI Act officieel van kracht gegaan. De Europese verordening treedt stapsgewijs in werking. Dit betekent dat aanbieders en organisaties die AI-toepassingen en -systemen gebruiken zich moeten voorbereiden. Vanaf februari zijn de eerste regels namelijk al van toepassing. In deze blog delen we de tijdlijn van de inwerkingtreding van de AI Act en geven we praktische handvatten om u zich hierop voor te bereiden.
We zijn fan van ChatGPT en gebruiken het massaal. Ook andere AI-tools als Gemini AI, DALL-E, Synthesia en Runway winnen snel aan populariteit. Aan de razendsnelle opkomst van deze tools en de rat race waarin techbedrijven met elkaar verwikkeld zijn om AI-tools op de markt te brengen, kleven echter de nodige risico’s. Deze risico’s heeft de Autoriteit Persoonsgegevens in kaart gebracht in haar periodieke rapportage AI- & Algoritmerisico’s Nederland.
In maart werd de AI Act een feit. De eerste regels zullen waarschijnlijk begin 2025 al ingaan. Tijd om het toezicht op orde te krijgen. De Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI) komen met een voorstel, waarin meer dan één toezichthouder wordt genoemd. Wij zetten de mogelijke spelers en de sectoren waarop zij toezicht moeten houden op een rij.
In maart stemde het Europese Parlement in met de AI Act en werd de wetgeving een feit. De wet legt onder meer transparantieverplichtingen op aan AI-systemen met een laag risico. Het overgrote deel van de AI-systemen valt binnen deze categorie en krijgt met deze regels te maken. Daarom bespreken we in deze blog uitgebreid de eisen die de AI Act stelt aan transparante kunstmatige intelligentie.
Ook het Europese Parlement heeft ingestemd met de AI Act. Daarmee is de Europese wetgeving voor kunstmatige intelligentie een feit. Werkt u met AI-systemen of -toepassingen en/of brengt u ze op de markt? Houd er dan rekening mee dat sommige regels al dit jaar gaan gelden. Een goede voorbereiding is noodzakelijk en daarom zetten we de belangrijkste regels nog een keer op een rij.
