De Jeropeeske KI-wet hat op 2 febrewaris 2025 grutte feroarings ynfierd, wêrtroch't der wis fan is KI-praktiken yllegaal yn 'e hiele EU. Nederlânske bedriuwen moatte no foldwaan oan strange regels oer hokker AI-systemen se brûke meie.
Bedriuwen dy't ferbeane AI-ark net fuortsmite, riskearje swiere boetes en mooglike juridyske stappen fan elkenien dy't skea lijt.
Sûnt febrewaris 2025 binne KI-systemen dy't minsken manipulearje, sosjale skoaring brûke, yndividuen kategorisearje op basis fan biometryske gegevens, of real-time gesichtsherkenning brûke yn iepenbiere romten no ferbean yn Nederlân. Dizze ferbodden hawwe ek betrekking op emoasjeherkenningstechnology op wurkplakken en skoallen, tegearre mei it net-rjochte sammeljen fan gesichtsôfbyldings fan it ynternet om herkenningsdatabases te bouwen.
De regels binne direkt fan tapassing, wêrtroch bedriuwen gjin genedeperioade hawwe om dizze systemen út te fasearjen. It is essensjeel om te begripen hokker KI-praktiken ferbean binne en hokker stappen jo organisaasje nimme moat om boetes te foarkommen.
Dizze hantlieding ferklearret de spesifike ferbodsbepalingen, sketst jo neilibingsplichten as in Nederlânsk bedriuw, en dekt de trainingseasken dy't nedich binne om jo operaasjes legaal te hâlden ûnder de nije wet.
Oersjoch fan 'e ferbodsbepalingen fan febrewaris 2025
Ferordening (EU) 2024/1689, bekend as de EU AI Wet, yntrodusearre spesifike ferboden op bepaalde keunstmjittige yntelliginsjepraktiken dy't op 2 febrewaris 2025 hanthavenber waarden. Dizze regels binne fan tapassing op jo Nederlânske bedriuw as jo ûntwikkelje, ynsette of brûke AI systeems binnen Nederlân of de bredere Jeropeeske Uny.
Berik fan ferbeane AI-praktiken
De AI-wet ferbiedt spesifike AI-praktiken dy't ûnakseptabele risiko's foarmje foar fûnemintele rjochten en Jeropeeske wearden. Artikel 5 fan Ferordening (EU) 2024/1689 identifisearret dizze ferbeane praktiken op basis fan har potinsjele skea ynstee fan de technology sels.
De wichtichste ferbeane kategoryen omfetsje:
- Manipulative AI-systemen dy't kwetsberheden fan spesifike groepen eksploitearje
- Sosjale skoaresystemen troch iepenbiere autoriteiten
- Biometryske identifikaasje op ôfstân yn realtime yn iepenbier tagonklike romten foar wet hanthavening (mei beheinde útsûnderings)
- Biometryske kategorisaasjesystemen dy't gefoelige eigenskippen ôfliede
- Unrjochte skrabjen fan gesichtsôfbyldings fan it ynternet of CCTV-bylden
Jo bedriuw falt ûnder dizze ferbodsbepalingen, of jo no operearje as in KI-leveransier, ynsetter of distributeur yn Nederlân. De Nederlânske Autoriteit foar Gegevensbeskerming wurket gear mei oare hanthaveningsynstânsjes fan 'e Jeropeeske Uny om neilibjen te garandearjen.
Net-neilibjen bringt boetes mei oant 7% fan jo wrâldwide jierlikse omset.
Yngongsdatums en oergongsperioaden
De ferbodsbepalingen ûnder artikel 5 binne fan tapassing wurden op 2 febrewaris 2025. Dit betsjut dat jo bedriuw direkt oan dizze regels moat foldwaan as jo relevante KI-systemen brûke of ûntwikkelje.
It hanthaveningskader folget in fersprate tiidline. Folsleine straffen, bestjoersstrukturen en fertroulikensbepalingen wurde fan krêft fan 2 augustus 2025 ôf.
Dit jout jo organisaasje in finster fan seis moannen wêryn't de regels jilde, mar de folsleine hanthaveningsmeganismen noch fêststeld wurde. De Europeeske Kommisje publisearre offisjele rjochtlinen op 4 febrewaris 2025 om te ferdúdlikjen hoe't dizze ferbodden yn 'e praktyk wurkje.
Merktafersjochautoriteiten, ynklusyf de Nederlânske Autoriteit foar Gegevensbeskerming, krigen fanôf de begjindatum fan febrewaris de ferantwurdlikens foar it kontrolearjen en hanthavenjen fan dizze regels.
Wichtige definysjes: AI-systemen en praktiken
Under de AI-wet, in AI systeem betsjut software dy't masinelearen, logika-basearre oanpakken of statistyske metoaden brûkt om útkomsten te generearjen lykas foarsizzingen, oanbefellings of besluten. Dizze definysje is bewust breed om hjoeddeistige en opkommende technologyen te dekken.
A ferbeane KI-praktyk ferwiist nei spesifike manieren fan it ynsetten of brûken fan keunstmjittige yntelliginsje dy't de Jeropeeske Uny as ûnakseptabel beskôge hat. It ferbod jildt foar de praktyk sels, net foar de ûnderlizzende technology.
Dit betsjut dat jo itselde KI-systeem brûke kinne foar tastiene doelen, wylst jo útsletten binne fan bepaalde applikaasjes. Jo bedriuw moat ûnderskied meitsje tusken it KI-systeem (de technology) en de praktyk dêrfan (hoe't jo it brûke).
In KI-systeem foar gesichtsherkenning kin wetlik wêze foar tagongskontrôle ta gebouwen, mar ferbean foar realtime tafersjoch yn iepenbiere romten. De kontekst en tapassing bepale de wettichheid ûnder Ferordening (EU) 2024/1689.
Detaillearre list mei ferbeane AI-praktiken
De EU AI Act ferbiedt spesifike AI-tapassingen dy't ûnakseptabele risiko's foarmje foar fûnemintele rjochten en feiligens. Dizze ferbeane praktiken falle yn trije haadkategoryen: systemen dy't minsklik gedrach manipulearje, systemen dy't kwetsbere groepen eksploitearje, en meganismen dy't massa-tafersjoch mooglik meitsje fia sosjale skoare.
Manipulative en misleidende systemen
De AI Act ferbiedt elk AI-systeem dat subliminale techniken brûkt om minsklik gedrach materieel te ferfoarmjen op manieren dy't skea feroarsaakje. Dit binne metoaden dy't bûten jo bewuste bewustwêzen wurkje om jo besluten of aksjes te beynfloedzjen.
Ferbeane manipulative praktiken omfetsje:
- KI-systemen dy't subliminale komponinten ynsette dy't jo net kinne detektearje
- Systemen ûntworpen om leeftydsrelatearre kwetsberheden by bern te eksploitearjen
- Technologyen dy't gedrach manipulearje om fysike of psychologyske skea te feroarsaakjen
Jo kinne AI net bewust brûke om minsken bedriigje op manieren dy't liede ta signifikante skeaDit betsjut dat jo bedriuw gjin chatbots of firtuele assistinten ynsette kin dy't brûkers misliede oer har AI-aard as dizze ferrifeling skea feroarsaakje kin.
It ferbod jildt ek foar AI-systemen dy't tsjustere patroanen of psychologyske manipulaasje brûke om brûkers te triuwen ta skealike keuzes. wet beskermet yndividuen tsjin AI-praktiken dy't rasjonele beslútfoarming omgean.
As jo KI-systeem gedrach beynfloedet troch ferburgen manipulaasje ynstee fan transparante ynformaasje, dan is it yn striid mei de Wet.
Eksploitaasje fan kwetsbere yndividuen
KI-systemen dy't kwetsberheden eksploitearje yn ferbân mei leeftyd, beheining of sosjale of ekonomyske omstannichheden binne strang ferbean. Jo kinne KI net brûke om foardiel te heljen fan minsken dy't net it fermogen hawwe om manipulaasje te begripen of te wjerstean.
Dit ferbod jildt foar keunstmjittige yntelliginsje (KI) dy't rjochte is op 'e ûnerfarenens fan bern of de kognitive efterútgong fan âldere persoanen. Jo bedriuw kin gjin systemen ynsette dy't fysike of mentale beheiningen brûke om gedrach te manipulearjen.
KI dy't misbrûk makket fan ekonomyske wanhoop of sosjale isolaasje falt ek ûnder dit ferbod.
Beskerme kwetsbere groepen omfetsje:
- Bern en minderjierrigen
- Aldere minsken mei kognitive beheiningen
- Minsken mei in lichaamlike of geastlike beheining
- Yndividuen dy't te krijen hawwe mei ekonomyske swierrichheden
It ferbod jildt as jo KI-systeem wichtige skea feroarsaket of wierskynlik sil feroarsaakje troch eksploitaasje. Jo moatte beoardielje oft jo KI-tapassingen kwetsbere befolkingsgroepen ûnrjochtfeardich kinne rjochtsje.
Sosjale skoare en gedrachsprofilering
De AI Act ferbiedt AI-systemen dy't minsken evaluearje of klassifisearje op basis fan har ... sosjaal gedrach of persoanlike skaaimerken. Jo kinne gjin sosjale skoaremeganismen brûke dy't liede ta ûnearlike behanneling of skea.
Sosjale skoare omfettet it beoardieljen fan yndividuen op basis fan har gedrach, relaasjes of foarsein gedrach. Dit makket profilen dy't tagong ta tsjinsten, kânsen of rjochten bepale.
Ferbeane sosjale skoaraktiviteiten omfetsje:
- Beoardieling fan boargers op basis fan sosjaal of profesjoneel gedrach
- Betrouberensskoares meitsje fan persoanlike gegevens
- Krimineel gedrach foarsizze op basis fan profilearring
- Tsjinsten wegerje op basis fan gedrachsbeoardielingen
Jo kinne gjin KI-systemen ymplementearje dy't skoares tawize dy't bepale oft immen sûnenssoarch, ûnderwiis, wurkgelegenheid of finansjele tsjinsten krijt. It ferbod jildt nettsjinsteande oft jo dizze systemen as in oerheidsynstânsje of in partikulier bedriuw eksploitearje.
Real-time ôfstân biometryske identifikaasje yn iepenbiere romten falt ek ûnder strange ferboden mei beheinde útsûnderings foar wetshandhaving.
Ferbod op biometryske, gesichtsherkenning en emoasje-KI
De EU AI Act ferbiedt ferskate soarten biometryske en gesichtsherkenningssystemen dy't risiko's foarmje foar ... fûnemintele rjochtenDizze ferbodden hawwe ynfloed op hoe't Nederlânske bedriuwen brûke kinne biometryske gegevens, gesichtsherkenningsdatabases, ark foar emoasjeherkenning en realtime identifikaasjesystemen yn iepenbiere romten.
Biometryske kategorisaasje en gegevensgebrûk
Jo kinne gjin KI-systemen brûke dy't minsken kategorisearje op basis fan har biometryske gegevens om har ras, politike opfettings, fakbûnslidmaatskip, religieuze oertsjûgingen of seksuele oriïntaasje ôf te lieden. Dit ferbod jildt as jo dizze systemen op 'e merk bringe, yn gebrûk nimme of foar dit spesifike doel brûke.
It ferbod is rjochte op systemen dy't meitsje gefoelige konklúzjes oer yndividuen fia biometryske analyze. Jo bedriuw kin boetes krije oant 7% fan 'e wrâldwide jierlikse omset foar it net neilibjen fan 'e regels.
Der is ien útsûndering op dizze regel. Jo kinne wetlik ferworven biometryske datasets, lykas ôfbyldings, labelje of filterje op basis fan biometryske gegevens yn wetshandhavingskonteksten.
Bûten wetshandhaving bliuwe dizze kategorisearringspraktiken folslein ferbean.
Beperkingen op gesichtsherkenningstechnologyen
Jo kinne gjin gesichtsherkenningsdatabases oanmeitsje of útwreidzje troch it ûnrjochtfeardich skrabjen fan gesichtsôfbyldings fan it ynternet of CCTV-bylden. Dit ferbod waard fan krêft op 2 febrewaris 2025.
Fjouwer betingsten moatte foldien wurde foar dit ferbod om fan tapassing te wêzen:
- De praktyk omfettet it pleatsen, ûnderhâlden of brûken fan in AI-systeem
- It doel is om gesichtsherkenningsdatabases oan te meitsjen of út te wreidzjen
- De metoade brûkt ûnrjochte skrabjen fan gesichtsôfbyldings
- De gegevensboarnen binne it ynternet of CCTV-bylden
It kaaiwurd is "ûnrjochte". Jo kinne gjin gesichtsôfbyldings op in brede, willekeurich manier sammelje.
Dit betsjut dat jo gjin kamera's yn supermerken of iepenbiere gebieten kinne ynsette dy't automatysk gesichten skraabje om erkenningsdatabases te bouwen sûnder spesifike targetingkritearia.
Emoasjeherkenning yn wurkgelegenheid en ûnderwiis
Jo kinne gjin KI-systemen brûke om emoasjes fan minsken op wurkplakken en yn ûnderwiisynstellingen ôf te lieden. Dit ferbod hat direkt ynfloed op HR-ôfdielingen, skoallen en trainingsfoarsjennings dy't ark foar emoasjedeteksje kinne beskôgje.
It ferbod jildt foar elk AI-systeem dat ûntworpen is om emosjonele steaten yn dizze spesifike omjouwings te lêzen of te ynterpretearjen. Oft jo gesichtsanalyse, stimpatroanherkenning of oare biometryske yndikatoaren brûke, makket gjin ferskil.
Der is ien smelle útsûndering. Jo meie emoasjeherkennings-KI brûke as it medyske of feiligensdoelen tsjinnet.
Bygelyks, it kontrolearjen fan de alertheid fan bestjoerders om feiligensredenen of it opspoaren fan need by pasjinten yn sûnenssoarchynstellingen kin ûnder dizze útsûndering falle.
Beperkingen op biometryske identifikaasje op ôfstân
Jo kinne gjin real-time biometryske identifikaasjesystemen op ôfstân brûke yn iepenbier tagonklike romten foar wetshandhavingsdoelen, útsein yn strang definieare omstannichheden. Dizze útsûnderingen omfetsje it sykjen nei slachtoffers fan ûntfiering of minskehannel, it foarkommen fan direkte bedrigingen foar it libben of terroristyske oanslaggen, en it lokalisearjen fan fertochten fan serieuze misdieden dy't strafber binne mei teminsten fjouwer jier finzenisstraf.
Elk gebrûk fereasket foarôfgeande autorisaasje fan in a rjochterlike autoriteit of ûnôfhinklik bestjoersorgaan. Yn driuwende situaasjes kinne jo sûnder autorisaasje begjinne mei gebrûk, mar jo moatte binnen 24 oeren goedkarring oanfreegje.
As de autoriteiten de autorisaasje ôfwize, moatte jo fuortendaliks stopje mei it brûken fan it systeem en alle gegevens wiskje. Nederlân kin binnen nasjonaal rjocht syn eigen detaillearre regels foar dizze útsûnderingen fêststelle.
Jo bedriuw moat de relevante merktafersjochautoriteit en nasjonale gegevensbeskermingsautoriteit fan elk gebrûk op 'e hichte bringe. Lidsteaten leverje jierferslaggen oer it gebrûk fan biometryske identifikaasje op ôfstân yn realtime yn by de Europeeske Kommisje.
Neilibingsferplichtingen foar Nederlânske bedriuwen
Nederlânske bedriuwen moatte konkrete stappen nimme om AI-neilibjen te berikken troch ferbeane systemen te identifisearjen, se út operaasjes te heljen en juste dokumintaasje te ûnderhâlden. Nederlânske DPA en de Nederlânske Autoriteit foar Digitale Ynfrastruktuer sil dizze easken hanthavenje mei flinke boetes foar oertredings.
Identifisearjen fan ferbeane AI binnen operaasjes
Jo moatte yngeande risikobeoardielingen útfiere yn jo organisaasje om KI-systemen te finen dy't miskien de nije regels skeine. Dit betsjut it ûndersykjen fan elke technology dy't manipulaasjetechniken brûkt, kwetsberheden eksploitearret, sosjale skoaring ymplementearret, of real-time biometryske identifikaasjes makket yn iepenbiere romten.
Begjin mei it meitsjen fan in ynventaris fan alle AI-systemen dy't op it stuit yn gebrûk binne. Dokumintearje wat elk systeem docht, hoe't it gegevens ferwurket en wa't it beynfloedet.
Jou spesjaal omtinken oan systemen dy't ynteraksje hawwe mei klanten, meiwurkers of it publyk. Jo risikobeoardielingen moatte evaluearje oft in systeem de fûnemintele rjochten skeine kin.
Dit omfettet it kontrolearjen oft KI-systemen besluten nimme oer minsken op basis fan gedrach, persoanlike skaaimerken of sosjale ferbiningen. Systemen dy't yndividuen folgje of profilearje sûnder transparânsje moatte direkt beoardiele wurde.
Wurkje mei jo technyske teams om te begripen hoe't elk AI-systeem wurket. Jo kinne net allinich fertrouwe op beskriuwingen fan leveransiers.
De Nederlânske DPA hat dúdlik makke dat jo ferantwurdlik binne foar neilibjen fan regels, nettsjinsteande oft jo it systeem boud hawwe of fan in tredde partij kocht hawwe.
Ferbeane AI-systemen útfasearje of fuortsmite
Jo moatte fuortendaliks ophâlde mei it brûken fan ferbeane KI-praktiken. De wet lit gjin genedeperioade ta foar ferbeane systemen.
As jo risikobeoardieling in ferbeane praktyk oanjout, moatte jo it direkt deaktivearje. Meitsje in ferwideringsplan dat sawol technyske as operative gefolgen oanpakt.
Guon systemen kinne ynbêde wêze yn gruttere platfoarms of ferbûn wêze mei meardere prosessen. Jo moatte derfoar soargje dat it fuortheljen fan 'e ferbeane eleminten essensjele bedriuwsfunksjes net fersteurt.
Foardat jo in systeem ôfslute, identifisearje hoe't jo de taken dy't it earder útfierde sille behannelje. Dit kin betsjutte dat jo weromgean nei hânmjittige prosessen, oare technology ymplementearje, of workflows folslein opnij ûntwerpe.
Dokumintearje elke stap fan it ferwideringsproses. Registrearje wannear't jo de ferbeane praktyk ûntdutsen hawwe, hokker aksjes jo nommen hawwe, en wannear't it systeem folslein deaktivearre is.
Tafersjochhâlders sille dúdlik bewiis ferwachtsje dat jo fluch hannele hawwe doe't jo de oertreding identifisearre hawwe.
Record-Keeping en dokumintaasje
Jo moatte technyske dokumintaasje ûnderhâlde dy't bewiist dat jo oan de ferbodsregels foldogge. Dit omfettet records fan jo risikobeoardielingen, besluten oer AI-systemen, en alle feroarings dy't jo makke hawwe om neilibjen te berikken.
Dyn dokumintaasje moat it folgjende omfetsje:
- Systeemynventarissen mei beskriuwingen fan elke AI-applikaasje
- Risikobeoardielingsrapporten jo analyse fan potinsjele oertredings sjen litte
- Ferwideringsrecords mei details oer wannear en hoe't jo ferbeane systemen útskeakele hawwe
- Evaluaasjes fan 'e ynfloed fan fûnemintele rjochten foar alle grinsgefallen
Bewarje dizze records teminsten fiif jier. De Nederlânske Autoriteit Persoonsgegevens kin se opfreegje by ynspeksjes of ûndersiken.
Untbrekkende of ûnfolsleine dokumintaasje kin liede ta boetes oant € 7,500,000 of 1% fan 'e jierlikse wrâldwide omset. Jo technyske dokumintaasje moat detaillearre genôch wêze, sadat tafersjochhâlders begripe kinne wat jo AI-systemen dogge en wêrom't se oan 'e wet foldogge.
Generike beskriuwingen of marketingmateriaal foldogge net oan dizze eask. Nim technyske spesifikaasjes, gegevensstreamen en beslútfoarmingsprosessen op.
Aktualisearje jo dokumintaasje as jo AI-systemen oanpasse of nije ynsette. Jo hawwe trochgeande prosessen nedich om te soargjen dat takomstige systemen gjin ferbeane praktiken yntrodusearje.
Easken foar AI-geletterdheid en personielstraining
Fan 2 febrewaris 2025 ôf moatte Nederlânske bedriuwen dy't KI-systemen leverje of ynsette derfoar soargje dat har personiel foldwaande KI-geletterdheid hat. Dizze ferplichting jildt nettsjinsteande oft jo KI-systemen mei hege of lege risiko brûke.
Dokumintearre trainingsprogramma's moatte oanpast wêze oan 'e rollen en technyske eftergrûnen fan jo meiwurkers.
De ferplichting foar AI-geletterdheid útlein
Artikel 4 fan 'e EU AI-wet stelt in wetlike eask op alle AI-oanbieders en -ynsetters om te soargjen foar foldwaande AI-geletterdheid ûnder har personiel. Jo moatte maatregels nimme om te garandearjen dat personiel en oannimmers dy't te krijen hawwe mei AI-systemen de technology begripe wêrmei't se wurkje.
De ferplichting foar KI-geletterdheid jildt foar elkenien dy't namens jo KI-systemen betsjinnet, brûkt of besluten nimt oer KI. Dit omfettet technysk personiel dat KI-systemen bouwt of ûnderhâldt, lykas net-technyske meiwurkers dy't KI-ark brûke yn har deistich wurk.
Jo moatte training yn KI-geletterdheid oanpasse oan 'e rol, technyske kennis, ûnderfining, oplieding en de spesifike kontekst wêryn't se KI-systemen brûke fan elke persoan. In softwareûntwikkelder dy't KI-modellen ymplementearret, fereasket oare training as in klanttsjinstfertsjintwurdiger dy't KI-oandreaune chatbots brûkt.
De ferplichting fereasket dat jo jo "bêste ynspanningen" dogge om foldwaande geletterdheidsnivo's te garandearjen. Jo kinne net gewoan tokentraining oanbiede en beweare dat jo oan de easken foldogge.
Effektive trainingsprogramma's ûntwikkelje
Dyn KI-geletterdheidsprogramma moat rjochte wêze op de spesifike KI-systemen dy't dyn organisaasje brûkt, ynstee fan generike ynformaasje te jaan. Meiwurkers moatte begripe hoe't de spesifike KI-ark dêr't se mei wurkje funksjonearje, harren beheiningen en potinsjele risiko's.
Trainingsynhâld moat it folgjende omfetsje:
- Basis AI-konsepten dy't relevant binne foar jo systemen
- Hoe kinne jo AI-ark goed brûke
- Potinsjele foaroardielen en flaters yn AI-útfier
- As minsklik tafersjoch nedich is
- It AI-belied en de prosedueres fan jo organisaasje
Jo moatte rekken hâlde mei it begjinkennisnivo fan elke meiwurker. Technysk personiel kin avansearre training nedich hawwe oer modelûntwikkeling en testen, wylst algemiene brûkers praktyske begelieding nedich binne oer it ynterpretearjen fan AI-útfier en it werkennen wannear't resultaten ferkeard lykje.
Training kin ferskate foarmen oannimme, ynklusyf workshops, online kursussen, coaching op it wurk, of eksterne programma's. De opmaak is minder wichtich as it garandearjen dat meiwurkers eins de nedige kennis en feardigens krije.
Dokumentearjen fan AI-geletterdheidsaktiviteiten
Jo moatte records byhâlde fan jo aktiviteiten foar training yn KI-geletterdheid om oan te toanen dat jo foldogge oan de EU AI Act. Dizze dokumintaasje tsjinnet as bewiis dat jo oan jo easken foldien hawwe. juridyske ferplichtings.
Dyn records moatte it folgjende befetsje:
- Ynhâld en materialen fan it trainingsprogramma
- Listen fan meiwurkers dy't training foltôge hawwe
- Datums en doer fan trainingssesjes
- Beoardielingsresultaten (as fan tapassing)
- Hoe jo passende geletterdheidsnivo's foar ferskate rollen bepaald hawwe
Dokumintearje jo proses foar it identifisearjen fan behoeften oan KI-geletterdheid yn jo organisaasje. Dit omfettet hoe't jo beoardiele hawwe hokker meiwurkers training nedich binne en hokker spesifike kennis se nedich binne op basis fan har ynteraksje mei KI-systemen.
Hâld records by fan hoe't jo training bywurkje as jo AI-systemen feroarje of as nije meiwurkers by jo organisaasje komme. AI-geletterdheid is gjin ienmalige eask, mar in oanhâldende ferplichting dy't him oanpasse moat oan jo evoluearjende gebrûk fan AI-technology.
Tafersjoch, hanthavening en straffen
De EU AI Act stelt in mearlaachse hanthaveningsstruktuer yn mei wichtige finansjele boetes foar net-neilibjen. Nederlânske bedriuwen wurde ûnder tafersjoch hâlden fan sawol nasjonale as Jeropeeske autoriteiten, mei boetes oant 7% fan 'e wrâldwide jierlikse omset foar ferbeane KI-praktiken.
Nederlânske en EU-tafersjochhâldende autoriteiten
De Nederlânske Autoriteit foar Gegevensbeskerming tsjinnet as it primêre nasjonale tafersjochorgaan foar de hanthavening fan 'e KI-wet yn Nederlân. Dizze autoriteit wurket gear mei oare oanwiisde Nederlânske merktafersjochorganen om de neilibjen fan 'e regeljouwing te kontrolearjen.
Op Europeesk nivo hâldt de Europeeske Kommisje tafersjoch op de ymplemintaasje fan 'e KI-wet yn alle lidsteaten. It Europeesk KI-kantoar, oprjochte binnen de Kommisje, koördinearret hanthaveningsaktiviteiten en leveret technyske ekspertize.
De Europeeske Ried foar Gegevensbeskerming stipet in konsekwinte tapassing fan 'e Wet, benammen as AI-systemen gebrûk meitsje fan ferwurking fan persoanlike gegevens. Dizze autoriteiten wurkje gear om in unifoarme hanthavening yn 'e hiele Europeeske Uny te garandearjen.
As jo KI-systemen yn meardere EU-lannen brûke, kinne jo te krijen hawwe mei kontrôle fan tafersjochhâldende ynstânsjes yn elke jurisdiksje wêr't jo systemen ynset binne of fan krêft binne.
Sanksjes en boargerlike oanspraaklikens
Oertredings fan 'e ferbeane praktiken fan artikel 5 bringe boetes mei oant € 35 miljoen of 7% fan jo totale wrâldwide jierlikse omset, wat it heechste is. Dizze boetes binne fan tapassing fan 2 febrewaris 2025 ôf.
It Hof fan Justysje fan 'e EU (HJEU) hat de úteinlike autoriteit om de bepalingen fan 'e KI-wet te ynterpretearjen. Nasjonale rjochtbanken kinne fragen oan it HJEU ferwize as der skeel ûntstiet oer wat in ferbeane praktyk is.
Neist bestjoerlike boetes kinne jo te krijen hawwe mei sivile oanspraaklikensclaims fan persoanen of organisaasjes dy't skea hawwe oprûn troch net-konforme AI-systemen. Lidsteaten kinne ekstra boetes fêststelle ûnder har nasjonale wet.
Begelieding fan Jeropeeske en nasjonale ynstânsjes
De Europeeske Kommisje publisearre rjochtlinen oer ferbeane KI-praktiken op 4 febrewaris 2025. Dizze dokuminten ferklearje hoe't autoriteiten de ferbodsbepalingen fan artikel 5 ynterpretearje sille en jouwe praktyske foarbylden foar neilibjen.
Hoewol dizze rjochtlinen net bindend binne, biede se weardefol ynsjoch yn hanthaveningsprioriteiten. Allinnich it HvJEU kin autoritative juridyske ynterpretaasjes jaan.
Nederlânske tafersjochhâldende autoriteiten kinne ekstra nasjonale rjochtlinen útjaan dy't oanpast binne oan lokale bedriuwskonteksten. Jo moatte updates fan sawol Jeropeeske as Nederlânske ynstânsjes yn 'e gaten hâlde as de hanthaveningsoanpakken evoluearje.
De rjochtlinen binne beskikber yn alle EU-talen om grinsferskreidend begryp te stypjen.
Faak Stelde Fragen
De Europeeske KI-wet bringt spesifike easken en beheiningen mei dy't fan febrewaris 2025 ôf ynfloed hawwe op Nederlânske bedriuwen. Dizze regeljouwing ferbiedt bepaalde KI-praktiken, fereasket neilibjen maatregels, en straffen foar oertredings fêststelle.
Wat binne de nije regeljouwing oangeande it gebrûk fan keunstmjittige yntelliginsje yn Nederlânske bedriuwen fan febrewaris 2025 ôf?
De Europeeske KI-wet is op 1 augustus 2024 yn wurking treden, wêrby't de earste set ferbodsbepalingen op 2 febrewaris 2025 fan krêft waarden. Dizze regeljouwing jildt foar alle Nederlânske bedriuwen dy't KI-systemen ûntwikkelje, ynsette of brûke binnen de Europeeske Uny.
De wet ferbiedt manipulative KI-systemen dy't subliminale techniken brûke om besluten te beynfloedzjen dy't minsken normaal net soene nimme. KI-systemen dy't kwetsberheden eksploitearje op basis fan leeftyd, beheining of sosjaal-ekonomyske status binne ek ferbean.
Sosjale skoaresystemen dy't yndividuen beoardielje op basis fan har sosjale gedrach of persoanlike skaaimerken steane foar in folslein ferbod. De regeljouwing ferbiedt ek risikobeoardielingen basearre op AI dy't misdieden allinich foarsizze troch profilearring of persoanlikheidstrekanalyse ynstee fan feiten yn ferbân mei kriminele aktiviteit.
Biometryske kategorisearringssystemen dy't ras, politike opfettings, fakbûnslidmaatskip, religieuze oertsjûgingen of seksuele oriïntaasje ôfliede út gesichtsôfbyldings of fingerôfdrukken binne net tastien. Biometryske identifikaasje op ôfstân yn realtime yn iepenbiere romten is ferbean, útsein yn strang definieare situaasjes mei spesifike ... wetlike autorisaasje.
Hokker ynfloed hawwe de Nederlânske AI-rjochtlinen fan febrewaris 2025 op gegevensprivacy en beskerming foar konsuminten?
De KI-wet wurket neist besteande regeljouwing foar gegevensbeskerming, ynklusyf de AVG. De Nederlânske Autoriteit foar Gegevensbeskerming jout begelieding oer hoe't KI-systemen moatte foldwaan oan regels foar gegevensbeskerming, benammen om automatisearre beslútfoarming hinne.
It ûnrjochte skrabjen fan gesichtsôfbyldings fan it ynternet of kamerabylden om gesichtsherkenningsdatabases te meitsjen of út te wreidzjen is ferbean. Dizze beheining beskermet de privacyrjochten fan yndividuen en foarkomt it net-autorisearre sammeljen fan biometryske gegevens.
KI-systemen moatte har hiele libbensduur respektearje foar fûnemintele rjochten. Oerheidsynstânsjes en entiteiten dy't iepenbiere tsjinsten leverje, moatte in ynfloedbeoardieling fan fûnemintele rjochten útfiere by it brûken fan KI-systemen mei hege risiko's.
Hokker aktiviteiten basearre op AI meie Nederlânske bedriuwen net mear dwaan fanwegen de resinte wetswizigingen?
Jo bedriuw kin gjin emoasjeherkenningssystemen brûke op it wurk of yn it ûnderwiis. Dizze systemen binne ferbean, nettsjinsteande de bewearde foardielen of gebrûksgefallen.
Jo kinne gjin KI-systemen ynsette dy't minsken manipulearje troch subliminale techniken of har kwetsberens eksploitearje. Dit omfettet systemen dy't yndividuen rjochtsje op basis fan har beheining, sosjale status of leeftyd om har gedrach te beynfloedzjen.
Biometryske kategorisearringssystemen dy't minsken klassifisearje op basis fan gefoelige skaaimerken binne ferbean. Jo kinne gjin keunstmjittige yntelliginsje brûke om immen syn ras, politike mieningen, religieuze oertsjûgingen of seksuele oriïntaasje ôf te lieden út harren biometryske gegevens.
Sosjale skoaresystemen binne folslein ferbean. Jo kinne gjin keunstmjittige yntelliginsje ymplementearje dy't minsken evaluearret of klassifisearret op basis fan har sosjale gedrach of persoanlike skaaimerken.
Biometryske identifikaasje op ôfstân yn realtime yn iepenbier tagonklike romten is ferbean foar kommersjeel gebrûk. Wetshandhaving kin sokke systemen allinich brûke yn smel definieare omstannichheden mei de juste wetlike autorisaasje.
Hokker stappen moatte Nederlânske bedriuwen nimme om har AI-systemen ôf te stimmen op 'e neilibingsnormen dy't yn febrewaris 2025 fêststeld binne?
Jo moatte alle KI-systemen identifisearje dy't jo organisaasje op it stuit brûkt of ynset. Dizze ynventarisaasje moat elk systeem kategorisearje neffens de risikoklassifikaasjes dy't definiearre binne yn 'e KI-wet.
Kontrolearje jo KI-systemen oan 'e hân fan 'e list mei ferbeane praktiken. As jo ferbeane systemen brûke, moatte jo se fuortendaliks útfasearje om regeljouwingsstraffen te foarkommen.
Dokumintearje de doelen, gegevensboarnen en beslútfoarmingsprosessen fan jo AI-systemen. Dizze dokumintaasje helpt neilibjen oan te toanen en stipet alle fereaske ynfloedbeoardielingen.
Foar AI-systemen mei hege risiko's hawwe jo ekstra neilibingsmaatregels nedich. Oerheidsynstânsjes moatte systemen mei hege risiko's registrearje yn 'e Jeropeeske databank foar 2 augustus 2026 en ynfloedbeoardielingen op fûnemintele rjochten útfiere.
Train jo personiel oer de nije easken en stel ynterne prosessen fêst foar trochgeande neilibingsmonitoring. Jo neilibingsprogramma moat regelmjittige resinsjes fan AI-systemen omfetsje om te soargjen dat se binnen regeljouwingsgrinzen bliuwe.
Binne der sektorspesifike ferboden op AI dêr't Nederlânske bedriuwen fan op 'e hichte moatte wêze nei oanlieding fan de nije regeljouwing?
Organisaasjes yn 'e ûnderwiissektor hawwe te krijen mei spesifike beheiningen. Jo kinne gjin emoasjeherkenningssystemen brûke om studinten te kontrolearjen of har emosjonele steaten te beoardieljen, nettsjinsteande it bedoelde edukative foardiel.
Wurkplakomjouwings hawwe ferlykbere beheiningen. Wurkjouwers kinne gjin emoasjeherkennings-AI ynsette om de emosjonele steaten of reaksjes fan meiwurkers tidens wurkaktiviteiten te kontrolearjen.
Wetshandhavingsynstânsjes hawwe beheinde útsûnderings foar biometryske identifikaasjesystemen. Dizze útsûnderings fereaskje strange juridyske autorisaasje en jilde allinich foar spesifike situaasjes lykas it sykjen nei slachtoffers fan ûntfieringen, it foarkommen fan direkte bedrigingen, of it folgjen fan fertochten fan serieuze misdieden.
Iepenbiere autoriteiten dy't iepenbiere tsjinsten leverje, steane foar ekstra easken neist de algemiene ferbodsbepalingen. Jo moatte ynfloedbeoardielingen op fûnemintele rjochten útfiere foar alle AI-systemen mei hege risiko en dizze systemen registrearje yn 'e Jeropeeske databank.
Wat binne de straffen foar it net neilibjen fan 'e Nederlânske KI-beperkingen dy't yn febrewaris 2025 ynfierd binne?
Tafersjochhâlders kinne flinke boetes oplizze foar it net neilibjen fan 'e AI Act. De boetestruktuer folget in trapsgewijze oanpak basearre op 'e earnst fan 'e oertreding.
It brûken fan ferbeane KI-systemen is de earnstichste kategory fan oertredings. Jo organisaasje riskearret wichtige finansjele boetes as jo trochgean mei it operearjen fan ferbeane systemen nei de deadline fan febrewaris 2025.
De krekte boetebedragen binne ôfhinklik fan oft jo organisaasje kwalifisearret as in lyts en middelgrut bedriuw of in grutter bedriuw. Regeljouwingsautoriteiten hâlde rekken mei faktoaren lykas de aard fan 'e oertreding, de doer dêrfan en eventuele feroarsake skea.
Neist finansjele boetes kin it net neilibjen fan regels de reputaasje fan jo organisaasje skea dwaan. Yndividuen dy't skea oprûn hawwe troch ferbeane AI-systemen kinne ekstra remedies oanfreegje fia boargerlike prosedueres.
De Nederlânske Autoriteit foar Gegevensbeskerming en oare regeljouwingsynstânsjes hawwe hanthaveningsbefoegen. Se kinne klachten ûndersykje, audits útfiere en direkte stopsetting fan ferbeane praktiken easkje.
