Sinds 2 augustus 2026 geldt de Europese AI Act en daarmee is een nieuwe realiteit aangebroken voor bedrijven in de digitale sector. Toch weten veel organisaties nauwelijks waar de wet precies over gaat, welke rechten en plichten eruit voortvloeien en hoe ze die in de praktijk moeten toepassen.
In een video-interview op Emerce Talks bespreken experts Stijn Boonstra van OneTrust en Ed van der Molen van Ed GPT precies dit dilemma. Het gesprek begint met vaste tafelgast Jaap Kooij die eerst de paaltjes duidelijk om het speelveld laat zetten. Waar gaat de AI Act eigenlijk over?
De centrale uitdaging volgens Boonstra en Van der Molen is om innovatie niet te remmen, terwijl de organisatie wel overzicht houdt over wat er met AI gebeurt. “Mensen zijn nog steeds in de aftastende fase”, aldus Van der Molen. Veel bedrijven proberen van alles uit of hebben simpelweg geen idee welke tools hun medewerkers precies gebruiken. Bij grotere organisaties speelt daarnaast de druk van zware investeringen in AI. Business teams willen de nieuwe mogelijkheden benutten, maar stuiten aan het einde van de rit op de vraag of de data wel binnen de interne kaders mag worden verwerkt.
Die onduidelijkheid leidt tot risico’s. Medewerkers zoeken soms zelf naar snellere of betere oplossingen. Ze sturen data via WhatsApp naar hun telefoon om die vervolgens in een eigen model te gooien of ze gebruiken tools die buiten de bedrijfsomgeving vallen. “Het is een wilde westen”, zegt Van der Molen. Tegelijkertijd circuleert er veel misinformatie. “Mensen denken bijvoorbeeld dat ze bij elke kleine AI-aanpassing, zoals een filter op een foto, moeten vermelden dat er AI is gebruikt. Dat is niet zo. Volledig AI-gegenereerde content, bijvoorbeeld een advertentie met een synthetische bekende persoon, moet wel duidelijk als zodanig worden aangeduid.” Wanneer een mens de output nog substantieel bewerkt, is die verplichting er niet.
Boonstra benadrukt dat de AI Act vooral bedoeld is om fundamentele rechten te beschermen en verantwoordelijk gedrag te stimuleren. Het is een aanvulling op de AVG, geen vervanging. De wet dwingt organisaties om na te denken over de data die in systemen belandt en over de risico’s die daaraan kleven. “Het gaat om inzicht geven dat we er verantwoordelijk mee omgaan”, zegt hij.
Voor bestuurders en directeuren van online businessbedrijven, zo betogen de tafelgasten, is de opdracht helder. Zet de AI Act en de interne implicaties ervan bovenaan de strategische agenda. Wacht niet tot handhaving volledig op stoom is, maar begin nu met heldere interne afspraken en beleid over het gebruik van AI-tools.
Bekijk hier: ‘Grip op AI-gebruik zonder af te remmen‘
emerce
17-08-2026 08:50