Wat is een ai gebruik juridisch regelen? Uitleg en gebruik

Wat is een ai gebruik juridisch regelen? Het is het geheel aan afspraken en documenten waarmee een onderneming het gebruik van kunstmatige intelligentie in overeenstemming brengt met de geldende wetgeving — met name de AI-verordening (AI Act), de AVG, het aansprakelijkheidsrecht en het intellectuele-eigendomsrecht. Het gaat dus niet om één gedragsregel voor medewerkers, maar om het bredere juridische kader op ondernemingsniveau: welke AI-systemen zet je in, in welke risicoklasse vallen die, wie is aansprakelijk als het misgaat en van wie is de output.

Het korte antwoord

• Wat: het juridisch inbedden van AI-gebruik in de onderneming, gebaseerd op de AI Act, AVG, aansprakelijkheid en IE-recht.
• Kern: risicoclassificatie van elk AI-systeem volgens de AI-verordening (verboden, hoog, beperkt, minimaal risico).
• Waarom: de AI Act is sinds 2024 in werking en kent boetes tot € 35 miljoen of 7% van de wereldwijde omzet.
• Reikwijdte: geldt voor aanbieders én gebruikers (deployers) van AI-systemen, ook mkb.
• Vorm: een AI-register, verwerkersafspraken, aansprakelijkheidsclausules en afspraken over eigendom van output.

Wat is een ai gebruik juridisch regelen precies

Het juridisch regelen van AI-gebruik betekent dat je als onderneming systematisch in kaart brengt welke AI-systemen je gebruikt of aanbiedt, en die vervolgens toetst aan het geldende recht. De AI-verordening (Verordening (EU) 2024/1689) vormt daarbij de ruggengraat, maar staat niet op zichzelf. AVG, contractenrecht, aansprakelijkheidsrecht en auteursrecht spelen even hard mee.

Anders dan een interne gedragscode voor personeel gaat het hier om de juridische positie van de onderneming als geheel: naar toezichthouders, naar leveranciers en naar klanten toe. Wie een AI-chatbot inzet voor klantcontact of een model traint op klantdata, neemt verplichtingen op zich die verder reiken dan een huisregel.

De AI Act en risicoclassificatie

De AI-verordening deelt AI-systemen in vier risicoklassen in. De klasse bepaalt welke verplichtingen op je rusten:

• Onaanvaardbaar risico: verboden systemen, zoals social scoring door overheden of manipulatieve AI die kwetsbaarheden uitbuit. Deze verboden gelden al sinds februari 2025.
• Hoog risico: AI in bijvoorbeeld werving en selectie, kredietbeoordeling of medische toepassingen. Zware eisen aan risicobeheer, datakwaliteit, documentatie en menselijk toezicht.
• Beperkt risico: chatbots en systemen die content genereren. Vooral transparantieplicht — de gebruiker moet weten dat hij met AI te maken heeft.
• Minimaal risico: de meeste alledaagse toepassingen, zoals spamfilters. Geen specifieke verplichtingen.

De meeste mkb-ondernemingen vallen in de categorie beperkt of minimaal risico. Toch is de classificatie zelf een juridische exercitie: een verkeerde inschatting kan betekenen dat je hoog-risicoverplichtingen mist.

Aansprakelijkheid bij AI

Wie is aansprakelijk als een AI-systeem schade veroorzaakt? Onder het Nederlandse recht blijft de onderneming die het systeem inzet in beginsel verantwoordelijk voor de gevolgen. Een AI-tool die een foutief advies genereert waarop een klant afgaat, ontslaat je niet van je verplichtingen uit de overeenkomst.

In je contracten leg je daarom vast wie welk risico draagt: de leverancier van het AI-systeem, jouw onderneming of de eindklant. Denk aan aansprakelijkheidsbeperkingen richting klanten en aan verhaalsafspraken richting je leverancier. De aangekondigde aanpassing van het productaansprakelijkheidsrecht op EU-niveau maakt dit alleen maar belangrijker.

Intellectuele eigendom op AI-output

Van wie is de tekst, afbeelding of code die een AI-systeem produceert? Naar Nederlands recht ontstaat auteursrecht alleen op werk met een menselijke creatieve inbreng. Puur door AI gegenereerde output valt daar in beginsel buiten — die is dan niet auteursrechtelijk beschermd. Dat heeft twee kanten:

• Output die je zelf laat genereren, kun je mogelijk niet exclusief claimen tegenover derden.
• Bij training van modellen op andermans beschermde werk kan juist inbreuk ontstaan.

Voeg daarbij dat de gebruiksvoorwaarden van AI-leveranciers vaak eigen bepalingen over eigendom en gebruiksrecht van output bevatten. Wie AI structureel inzet, moet die voorwaarden juridisch beoordelen en zo nodig aanvullende afspraken maken.

AVG en gegevensbescherming

Zodra een AI-systeem persoonsgegevens verwerkt, geldt de AVG onverkort. Praktische aandachtspunten:

• Grondslag: op welke rechtsgrond verwerk je gegevens door AI?
• Doorgifte: veel AI-leveranciers zitten buiten de EU — regel doorgiftewaarborgen.
• Verwerkersovereenkomst: sluit een verwerkersovereenkomst met je AI-leverancier.
• Geautomatiseerde besluitvorming: artikel 22 AVG stelt grenzen aan besluiten zonder menselijke tussenkomst.
• DPIA: bij verwerking met hoog risico is een gegevensbeschermingseffectbeoordeling verplicht.

Een kort voorbeeld: een mkb-bureau voert cv’s van sollicitanten in een AI-tool om een voorselectie te maken. Dat raakt zowel de AVG (bijzondere persoonsgegevens, geautomatiseerde besluitvorming) als mogelijk de hoog-risicoregels van de AI Act. Zonder juridische inbedding loopt zo’n bureau reëel risico.

Eerlijke aanbeveling

Voor de meeste mkb-ondernemingen begint het juridisch regelen van AI met een inventarisatie: welke systemen gebruik je en in welke risicoklasse vallen die? Vaak kun je die eerste inventarisatie zelf maken, en bij minimaal-risicotoepassingen (zoals een simpel spamfilter) heb je geen jurist nodig. Je hebt ook geen jurist nodig om standaard leveranciersvoorwaarden simpelweg te lezen.

Betrek wél een jurist zodra je AI inzet die persoonsgegevens verwerkt, besluiten neemt over mensen, of wanneer je output commercieel exploiteert. Dan spelen aansprakelijkheid, AVG en IE tegelijk, en is een verkeerde inschatting duur. Meer weten over het opstellen en uitbesteden hiervan: ai gebruik juridisch regelen opstellen en ai gebruik juridisch regelen laten opstellen. Voor het complete pakket: ai-gebruik juridisch regelen.

Veelgestelde vragen