Eén platform voor AI-compliance en governance, van ChatGPT tot agents. Per systeem ziet u de risicoklasse onder de AI Act, met de AVG-vragen erbij.
Geen creditcard nodig.
Of begin met de risicoscan van vijf minuten →
Gebaseerd op de officiële wetgeving · Database in de EU
Van Dijk Accountants
Overzicht
Register
Vastleggen
Leren en vragen
Sanne de Wit
s.dewit@vandijk-acc.nl
Schaduw-AI
Een anonieme uitvraag brengt in kaart welke AI-tools uw medewerkers gebruiken.
12
reacties
7
tools ontdekt
Let op: 4 van de 12 reacties gaven aan persoonsgegevens of gevoelige gegevens met AI te verwerken.
Vraag het ze, anoniem. Een korte uitvraag laat zien welke AI-tools uw medewerkers gebruiken. De Microsoft-koppeling vult aan met apps die toegang hebben tot uw Microsoft 365. Wat u vindt, zet u met één klik in het register.
Over schaduw-AI →U legt elke AI-toepassing en elke agent één keer vast in het register, met een eigenaar. Per systeem ziet u wat de AI Act en de AVG vragen. Beleid en documenten maakt u op basis van uw eigen gegevens, de e-learning rolt u uit naar het hele team en de kwartaalcheck houdt het bij. Wat u vastlegt, gaat mee in het auditdossier voor een auditor of een klant.
U wilt vooruit met AI. En dat gebeurt al. In ChatGPT, in Copilot, in uw HR-software en met een eerste agent.
Maar wat draait er precies? Welke gegevens gaan erin, waar is het aan gekoppeld en wie is eigenaar?
En welke regels gelden er eigenlijk? Sinds februari 2025 vraagt de AI Act maatregelen voor AI-geletterdheid. Sinds augustus 2026 gelden de transparantieregels, onder meer voor chatbots en deepfakes. En vanaf december 2027 gelden extra eisen voor hoog-risicotoepassingen zoals cv-selectie. Gaan er persoonsgegevens in, dan geldt ook de AVG.
En daarnaast vragen klanten en opdrachtgevers naar AI-borging. Welke AI-systemen verwerken onze gegevens? Zijn uw medewerkers getraind? En hoe toont u dat aan?
Het begint met één register.
Leg elke toepassing één keer vast, met een eigenaar. Wat al in gebruik is, brengt u in kaart met een uitvraag onder medewerkers en de koppeling met Microsoft 365. Nieuwe tools komen binnen via een aanvraag. Wil een team zelf iets bouwen, dan meldt het dat vooraf aan als initiatief en kiest het aan welk AI-doel het bijdraagt. Per toepassing ziet u wat de AI Act vraagt en waar dat in de wet staat. Gaan er persoonsgegevens in, dan legt u ook de AVG-kant vast. Agents krijgen hetzelfde: een eigenaar, de systemen waaraan ze gekoppeld zijn en uw eigen agentbeleid als toets. Op het AI-landschap ziet u welke systemen gekoppeld zijn en waar volgens uw register persoonsgegevens doorheen gaan. Beleid en documenten maakt u op basis van uw eigen gegevens. De training rolt u uit naar het hele team, met een certificaat per medewerker. Elk kwartaal een check, per risico een eigenaar. En wat u doet, wordt vanzelf bewijs.
Binnen dertig dagen een werkende basis.
Begin met de gratis scan. Vijf minuten, zonder account.
Elk AI-systeem en elke agent uit uw register, met de systemen waaraan ze gekoppeld zijn. Kies een lens en de kaart laat zien waar persoonsgegevens lopen, welke risicoklasse een systeem heeft of wat uw agents raken. Dit is Voorbeeld Groep BV, een fictieve organisatie met 34 AI-systemen.
Sla de kaart over
Het platform maakt van plichten uit de AI Act taken met een eigenaar en een deadline. Het document dat erbij hoort, legt u vast in uw dossier, met de vindplaats in de wet erbij.
Verordening (EU) 2024/1689
Artikel 26, lid 2
Voor gebruiksverantwoordelijken van AI-systemen met een hoog risico
Geldt vanaf 2 december 2027 voor systemen uit Bijlage III
Gebruiksverantwoordelijken dragen het menselijk toezicht op aan natuurlijke personen die over de nodige bekwaamheid, opleiding en autoriteit beschikken en de nodige ondersteuning krijgen.
Taak · Art. 26 lid 2
LooptWijs menselijk toezicht aan voor de cv-screeningtool
Dossier · Art. 26 lid 2
Procedure menselijk toezicht
GeregeldMet de vindplaats in de wet en de datum. Gaat mee in het auditdossier.
Zonder account of creditcard. U vult de scan in en krijgt een stappenplan van negen tot elf pagina's, klaar om met directie of auditor te delen.
AIComplianceHubMet een paar AI-tools en iemand die er tijd voor heeft, komt u zelf een eind. Biedt u een hoog-risicosysteem aan, dan is een adviseur de betere keus. Voor de doorlopende basis daartussen is een platform sneller en goedkoper.
Nulmeting en stappenplan, onderdeel 1 van 7
Doorlooptijd 6+ maanden
€0 + 200 uur arbeid
Doorlooptijd 2–3 maanden
€5.000+
Doorlooptijd 30 dagen
Vanaf €999 /jaar
Eén vast bedrag per organisatie, niet per gebruiker.
Gratis
€0
Weten waar u staat, met een rapport dat u kunt doorsturen
Core
€99per maand
U ziet wat er binnenkomt en houdt het bij, elke maand opnieuw
Scale
€249per maand
Dezelfde grip over de hele organisatie, met koppelingen naar buiten
Maatwerk
Op aanvraag
Boven de 500 medewerkers en voor publieke organisaties
Telefonisch, een kwartier. U vertelt waar uw organisatie staat met AI. Samen kijken we wat de eerste stap is.
Leon Flikkenschild richtte AIComplianceHub op. Hij heeft een achtergrond in IT-dienstverlening, security en cloud.
Elke week komt er iets bij in het platform. Daarnaast schrijven we in vakmedia en vertellen klanten wat ze ervan vinden.
Platform ·
Wilt u in Claude vragen stellen over uw register, zoals "welke AI-systemen verwerken persoonsgegevens?" Dat kan nu zonder token.
Ook besproken op LinkedIn,
Platform ·
Koppel uw eigen systemen: AI-aanvragen via uw servicedesk of ticketsysteem
LinkedIn · (externe site)
Welke AI-systemen raken uw mailbox, CRM of HR-systeem?
Capterra · 2 reviews · (externe site)
“Ik ben zeer positief verrast door wat er mogelijk is.”
Eigenaar, Vesting Accountants
Frankwatching · (externe site)
AI-transparantie is nu verplicht: 4 situaties waarin Artikel 50 je raakt
Door Leon Flikkenschild
Wat de Europese AI-verordening betekent, deadlines, boetes en hoe u stap voor stap voldoet.
Open de gidsDit zijn vaste antwoorden; de AI Act Vraagbaak in het platform beantwoordt uw eigen vragen.
Voor elke organisatie die in de EU AI aanbiedt of gebruikt (Artikel 2). Dus ook als u alleen ChatGPT of Copilot inzet. De meeste Nederlandse bedrijven zijn gebruiksverantwoordelijke en geen aanbieder. Dat scheelt aanzienlijk in wat er van u wordt gevraagd.
Check uw rol in twee minutenVoor een deel nu al. AI-geletterdheid (Artikel 4) en de oorspronkelijke verboden uit Artikel 5 gelden sinds 2 februari 2025, de transparantieplicht sinds 2 augustus 2026 (Artikel 50). Twee nieuwe verboden uit Artikel 5 gelden vanaf 2 december 2026 (Artikel 113, derde alinea, onder a). Hoog-risico volgt later: Bijlage III vanaf 2 december 2027, Bijlage I, afdeling A, vanaf 2 augustus 2028.
De volledige tijdlijnTot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet voor verboden AI (Artikel 99 lid 3). Maximaal 15 miljoen of 3 procent voor plichten rond hoog-risico én voor de transparantieplicht van Artikel 50 (lid 4). Voor onjuiste informatie aan een toezichthouder geldt maximaal 7,5 miljoen euro of 1 procent (lid 5). Voor het MKB geldt steeds het laagste van bedrag en percentage (lid 6). Voor kleine midcapondernemingen geldt dat sinds de Digital Omnibus ook, behalve bij verboden AI (lid 6 bis).
Wat de boetes in de praktijk betekenenAcht categorieën gelden sinds 2 februari 2025. Twee nieuwe verboden gelden vanaf 2 december 2026 (Artikel 5 lid 1 onder b bis en b ter). Het ene raakt AI die zonder uitdrukkelijke toestemming realistisch intiem of seksueel expliciet materiaal van een identificeerbaar persoon maakt of bewerkt, het andere AI die kindermisbruikmateriaal genereert of bewerkt. De bekendste nu: social scoring, emotieherkenning op de werkplek of in het onderwijs, ongericht verzamelen van gezichtsbeelden, manipulatieve technieken, misbruik van kwetsbaarheden en biometrische categorisatie naar gevoelige kenmerken.
Alle categorieën op een rijJa. De AI Act kent er geen aparte categorie voor: een agent die op een AI-model draait, valt onder dezelfde regels als elk ander AI-systeem (Artikel 3, punt 1). Het risico volgt uit wat hij doet (Artikel 6 plus Bijlage I en III). Een agent die sollicitanten voorselecteert is hoog-risico (Bijlage III, punt 4, onder a); de eisen daarvoor gelden vanaf 2 december 2027. Een agent die offerteconcepten opstelt, valt daar meestal buiten. Praat de agent met mensen, dan zorgt de aanbieder er sinds 2 augustus 2026 voor dat zij weten dat ze met AI te maken hebben, tenzij dat al duidelijk is (Artikel 50 lid 1). Bouwt u de agent zelf, dan bent u die aanbieder (Artikel 3, punt 3).
Over AI-agentsMet een anonieme uitvraag: medewerkers geven op welke AI-tools ze gebruiken, zonder dat er een naam, e-mailadres of IP-adres bij hun antwoorden wordt vastgelegd. De koppeling met Microsoft 365 laat daarnaast zien welke applicaties toegang kregen tot uw bedrijfsgegevens in Microsoft 365. Wat u vindt, zet u met één klik als concept in uw AI-register. Beide zitten in Core en Scale.
Over schaduw-AINog niet definitief geregeld. De concept-Uitvoeringswet wijst de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur aan als coördinerend toezichthouder, maar die wet is nog niet aangenomen. Welke toezichthouder daarnaast meekijkt, hangt af van het systeem, niet van uw sector. Voor de meeste hoog-risico AI, zoals werving en triage, wijst het wetsvoorstel de AP aan. Zet een financiële instelling AI in voor de kredietbeoordeling van natuurlijke personen of voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen (Bijlage III, punt 5, onder b en c), dan wijst het wetsvoorstel AFM en DNB aan. Artikel 74 lid 6 legt dat toezicht in beginsel bij de financiële toezichthouder. Voor AI in producten blijven de bestaande producttoezichthouders bevoegd, zoals de IGJ voor medische hulpmiddelen.
Toezicht in NederlandEén platform voor AI-governance en de AI Act. U legt elk AI-systeem en elke agent vast met een eigenaar. Per systeem ziet u wat de AI Act van u vraagt, met de AVG-vragen erbij. Beleid, aanvragen en training regelt u op dezelfde plek. Samen leveren ze het auditdossier dat u in één klik exporteert voor een klant of toezichthouder. Vanaf 99 euro per maand; de risicoscan en één AI-beleid zijn gratis.
Bekijk het platformJa. Het platform vertaalt de wet naar taken per systeem, genereert de documenten en registreert de training. U voert het zelf uit, in eigen tempo. Bij complexe hoog-risico-situaties, of als u zelf aanbieder bent van een hoog-risico-systeem, is aanvullend advies verstandig.
Zo werkt het platformNaast elkaar. De AVG beschermt persoonsgegevens, de AI Act reguleert AI-systemen. Veel systemen vallen onder allebei. In het register legt u per systeem vast of het persoonsgegevens verwerkt. Het platform zegt dan of een DPIA waarschijnlijk verplicht is (Artikel 35 lid 3 AVG). Moet u ook een FRIA uitvoeren (Artikel 27 lid 1 AI Act), dan mag die verwijzen naar de delen van de DPIA die hetzelfde al afdekken (Artikel 27 lid 4). Artikel 22 AVG over geautomatiseerde besluitvorming blijft gewoon gelden.
AI Act naast de AVGJa, in Scale. U legt uw verwerkingsactiviteiten vast langs Artikel 30 AVG, ook de verwerkingen zonder AI. Een bestaand register in Excel neemt u over door de cellen te plakken. Per leverancier legt u vast wat de verwerkersovereenkomst regelt (Artikel 28 lid 3 AVG). De DPIA zelf (Artikel 35 AVG), datalekken (Artikel 33 en 34 AVG) en verzoeken van betrokkenen (Artikel 15 tot en met 22 AVG) regelt u buiten het platform.
Vergelijk Core en Scale