Dossier · Regelgeving voor het MKB

AVG & AI voor ondernemers

AI-tools beloven tijdwinst, maar zodra er klantgegevens in gaan, gelden de AVG én de EU AI Act. Dit dossier houdt op één plek bij wat je als ondernemer mag, wat je moet regelen en wanneer — zonder juridisch jargon, met praktische stappen.

In het kort

Je mag AI in je bedrijf gebruiken, ook met klantdata — maar alleen met een geldige AVG-grondslag en een verwerkersovereenkomst met de leverancier, en je moet weten of je invoer voor modeltraining wordt gebruikt. Daarnaast geldt sinds februari 2025 de AI-geletterdheidsplicht uit de EU AI Act, ook voor het MKB. Twijfel je over persoonsgegevens? Anonimiseer waar het kan en kies een zakelijke versie met dataverwerkingsafspraken.

Wat geldt wanneer

  1. 2 feb 2025

    AI-geletterdheidsplicht (EU AI Act art. 4)

    Wie AI gebruikt of aanbiedt in de EU moet zorgen dat medewerkers er voldoende verstand van hebben. Geldt ook voor het MKB — geen drempel naar omvang.

  2. doorlopend

    AVG: grondslag vóór je persoonsgegevens verwerkt

    Klantdata in een AI-tool stoppen is "verwerken". Dat mag alleen met een geldige grondslag, een verwerkersovereenkomst met de leverancier en duidelijkheid of je data voor training wordt gebruikt.

  3. 2 aug 2026

    Transparantieplichten (EU AI Act art. 50)

    Chatbots moeten zich als AI melden en AI-gegenereerde beelden/video krijgen een watermerk. Raakt iedere ondernemer die AI naar klanten toe inzet.

  4. 2 dec 2027

    Hoog-risico-verplichtingen (Annex III)

    AI bij bijvoorbeeld werving of kredietbeoordeling moet aan de volledige eisen voldoen. Relevant zodra je AI inzet in beslissingen over mensen.

Laatst bijgewerkt: 22 juni 2026. De lijn volgt onze berichtgeving; bronnen staan bij de gekoppelde artikelen hieronder. De brede tijdlijn en NL-toezicht van de wet zelf houden we bij op ons zusterplatform:het dossier EU AI Act. Blader ook door al onze praktische AI-gidsen enartikelen over AI-regelgeving.

Al onze gidsen en duiding (5)

Veelgestelde vragen over AVG & AI

Mag ik klantgegevens in ChatGPT of een andere AI-tool invoeren?

Alleen met een geldige AVG-grondslag en goede afspraken. Klantdata in een AI-tool stoppen is "verwerken" van persoonsgegevens. Je hebt een verwerkersovereenkomst met de leverancier nodig, je moet weten of je invoer voor het trainen van het model wordt gebruikt, en je gebruikt bij voorkeur een zakelijke of enterprise-versie waar training standaard uitstaat. Anonimiseer gegevens waar dat kan.

Geldt de EU AI Act ook voor mijn kleine onderneming?

Ja. De wet kent geen drempel naar bedrijfsomvang: zodra je AI gebruikt of aanbiedt in de EU, val je eronder. De AI-geletterdheidsplicht (artikel 4) geldt al sinds 2 februari 2025 en verplicht je om medewerkers voldoende AI-kennis te geven. Transparantieplichten volgen op 2 augustus 2026.

Mag ik met AI gegevens van websites scrapen voor marktonderzoek?

Wees voorzichtig. De Autoriteit Persoonsgegevens stelt dat het scrapen van persoonsgegevens bijna altijd op gespannen voet staat met de AVG — ook als die gegevens openbaar op een website staan. Voor niet-persoonsgebonden data (zoals prijzen of productinformatie) is er meer ruimte, maar let op de gebruiksvoorwaarden en robots.txt van de bron.

Heb ik een verwerkersovereenkomst nodig met mijn AI-leverancier?

Ja, als de leverancier persoonsgegevens namens jou verwerkt. Een verwerkersovereenkomst legt vast wat de leverancier met de data mag doen, hoe die wordt beveiligd en dat hij de gegevens niet voor eigen doeleinden gebruikt. Zonder zo'n overeenkomst loop je een AVG-risico zodra er klant- of personeelsgegevens door de tool gaan.

Wat is AI-geletterdheid en hoe regel ik dat zonder dure cursus?

AI-geletterdheid betekent dat de mensen die met AI werken begrijpen wat de tool wel en niet kan, en de risico's herkennen. Voor een klein team kan dat met een korte interne sessie, duidelijke afspraken over welke data wél en niet in een tool mag, en gratis of goedkope basistrainingen — een uitgebreide externe cursus is niet verplicht.