ChatGPT, Copilot en Gemini zijn zo je bedrijf binnen, maar de regels lopen soms achter. Dit overzicht laat zien wat je als ondernemer juridisch moet regelen.
AI-gebruik door ondernemers valt onder meerdere regels tegelijk: de AVG voor persoonsgegevens, de Europese AI Act voor transparantie en AI-geletterdheid, en het contractenrecht voor afspraken met klanten en medewerkers.
Steeds meer ondernemers gebruiken AI voor offertes, klantcontact, teksten en administratie. Dat is niet verboden, maar er gelden wel regels. Die komen uit meerdere hoeken tegelijk: de AVG voor persoonsgegevens, de Europese AI Act voor transparantie en AI-geletterdheid, en het gewone contractenrecht voor je afspraken met klanten en medewerkers.
Dit overzicht helpt je op weg. Hieronder lees je wat je in elk gebied moet regelen en welke documenten daarbij horen.
Gebruiken jouw medewerkers of freelancers AI-tools? Dan is het verstandig om vast te leggen wat wel en niet mag: welke tools zijn toegestaan, welke gegevens mogen erin en wie controleert de uitkomsten. Een AI-gebruiksrichtlijn is niet als los document wettelijk verplicht, maar het is wel de praktische manier om te laten zien dat je AI-gebruik onder controle hebt.
Daarnaast geldt sinds 2 februari 2025 de AI-geletterdheidsplicht uit artikel 4 van de AI Act: organisaties die AI gebruiken moeten ervoor zorgen dat hun mensen voldoende kennis hebben van AI. Sinds de Digital Omnibus (Verordening (EU) 2026/1744, in werking sinds 27 juli 2026) is die plicht versoepeld tot het ondersteunen van AI-geletterdheid. De plicht zelf blijft bestaan, en nationale toezichthouders kunnen sinds 2 augustus 2026 handhaven.
Met een AI-disclaimer maak je duidelijk waar en hoe je AI inzet en welke verwachtingen klanten daarbij mogen hebben. Let op: een disclaimer vervangt de wettelijke transparantieplicht niet en neemt je aansprakelijkheid niet automatisch weg. Sinds 2 augustus 2026 gelden de transparantieregels van artikel 50 van de AI Act. Laat je klanten of bezoekers met een chatbot praten, dan moeten zij weten dat ze met AI te maken hebben. Voor AI-gegenereerde of AI-bewerkte content, zoals deepfakes, geldt in bepaalde gevallen een meldplicht.
Zodra je een naam, e-mailadres of dossier in een AI-tool plakt, verwerk je persoonsgegevens. Dan heb je een grondslag nodig, een verwerkersovereenkomst met de aanbieder en een privacyverklaring die klopt met wat je doet. Bij gratis consumentenversies van AI-tools is zo'n verwerkersovereenkomst vaak niet beschikbaar, en veel aanbieders zitten in de VS, waardoor ook de doorgifte van gegevens buiten de EU meespeelt. De Autoriteit Persoonsgegevens waarschuwt dat het invoeren van persoonsgegevens in een chatbot kan leiden tot een datalek. In 2026 publiceerde de AP bovendien een handreiking en een checklist over generatieve AI en de AVG.
Met een verwerkersovereenkomst, een bijgewerkte privacyverklaring en een actueel verwerkingsregister heb je de basis op orde.
De AI Act (Verordening (EU) 2024/1689) geldt gefaseerd en ook voor bedrijven die alleen AI-tools van anderen gebruiken. De meeste ondernemers vallen onder de lichtere regels, zoals AI-geletterdheid en transparantie. Zwaardere eisen gelden voor hoog-risico toepassingen, bijvoorbeeld AI bij werving en selectie of kredietbeoordeling. Die verplichtingen zijn door de Digital Omnibus uitgesteld naar 2 december 2027.
Naast privacy is er ook vertrouwelijke bedrijfs- en klantinformatie. Als je in een NDA of contract geheimhouding hebt beloofd, kan het invoeren van die informatie in een AI-tool een probleem opleveren. Ook de vraag wie de rechten heeft op door AI gemaakte teksten en afbeeldingen is niet altijd eenvoudig te beantwoorden. Daar gaan we in dit cluster verder op in.
Gebruik je zelf ChatGPT, Copilot, Gemini of Claude om contracten en voorwaarden op te stellen? Lees dan hoe je een AI-document laat controleren door een jurist. Is je AI-disclaimer of verwerkingsregister al opgesteld met AI, dan checken wij die graag voor je.
Ja, AI gebruiken is niet verboden. Je moet wel persoonsgegevens en vertrouwelijke informatie beschermen, je medewerkers duidelijke regels geven en voldoen aan de AVG en de AI Act waar die op jou van toepassing zijn.
Een AI-gebruiksrichtlijn is niet als los document verplicht. Het is wel de praktische manier om vast te leggen welke tools en gegevens zijn toegestaan en om te laten zien dat je AI-geletterdheid binnen je bedrijf ondersteunt.
Niet altijd. Bij een chatbot moeten bezoekers wel weten dat ze met AI communiceren, sinds 2 augustus 2026. Voor AI-gegenereerde content geldt in bepaalde gevallen een meldplicht. Een AI-disclaimer helpt om hier duidelijk over te zijn.
Dan verwerk je persoonsgegevens en geldt de AVG. Zonder verwerkersovereenkomst, die er vaak alleen bij zakelijke abonnementen is, kan dat volgens de Autoriteit Persoonsgegevens een datalek zijn. Gebruik daarom geanonimiseerde gegevens of een zakelijke versie.
Ja, ook als je alleen AI-tools van anderen gebruikt. Plichten zoals AI-geletterdheid en transparantie gelden al. De zwaardere verplichtingen voor hoog-risico AI gelden pas vanaf 2 december 2027.
Wij nemen binnen één werkdag contact met je op om je verder te helpen.
Je weet altijd vooraf wat het kost. Na je aanvraag ontvang je binnen één werkdag een vrijblijvende offerte op maat.
Je spreekt rechtstreeks met mr. René van der Horst. Een specialist die jouw situatie kent en met je meedenkt.
Geen ingewikkeld gedoe. Wij regelen het snel en in gewone taal, zodat jij weet waar je aan toe bent.
EenvoudigRecht helpt al jaren ondernemers én particulieren met juridische zekerheid. Jij bent aan het juiste adres.
⭐⭐⭐⭐⭐ — Martijn
Doet z’n naam recht aan; lekker eenvoudig. Het opgeleverde werk is allesbehalve eenvoudig maar van hoge kwaliteit.
⭐⭐⭐⭐⭐ — Rinus
Zeer prettig contact gehad met René. Kundige jurist, meedenkend en zeer behulpzaam. En niet onbelangrijk een top prijs kwaliteit verhouding!
⭐⭐⭐⭐⭐ — Anouk
Eenvoudig Recht heeft mij fantastisch geholpen. Ze zijn vlot, denken met je mee en als je nog een keer een vraag hebt zijn ze ook echt behulpzaam.