Welke AI bij verzekeraars is hoog-risico? Het korte antwoord: risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen (Bijlage III, punt 5 onder c). Fraudedetectie is expliciet uitgezonderd, en schadebehandeling, marketing en AML-monitoring vallen er in de regel buiten.
In de verzekeringssector is AI niet meer weg te denken. Underwriting wordt ondersteund door algoritmes die risicoprofielen bouwen. Schadebehandeling wordt versneld met AI die claims beoordeelt. Fraudedetectie draait op machine learning. Chatbots handelen klantvragen af. De EU AI Act verandert het speelveld niet radicaal, maar voegt belangrijke verplichtingen toe die vooral bij levens- en zorgverzekeringen zwaar wegen.
Voor verzekeraars, tussenpersonen en schadeafhandelingskantoren is de vraag hoe de AI Act zich verhoudt tot bestaande regelgeving zoals Solvency II, de AVG en de IDD. Waar gaat het stapelen, waar kunt u integreren?
Hoog-risico: een beperkte maar belangrijke categorie
Bijlage III van de AI Act wijst een specifiek deel van verzekerings-AI aan als hoog-risico. Let goed op de exacte bewoording: het gaat om AI-systemen voor risicobeoordeling en prijsbepaling bij natuurlijke personen bij levensverzekeringen en zorgverzekeringen.
Dat betekent: verzekerings-AI voor schadeverzekeringen (auto, inboedel, aansprakelijkheid) valt niet automatisch onder hoog-risico. Maar AI voor het bepalen wie een levensverzekering kan afsluiten, welke voorwaarden er gelden en tegen welke premie, is hoog-risico. Hetzelfde geldt voor zorgverzekeringen en aanvullende ziektekostenverzekeringen. Arbeidsongeschiktheidsverzekeringen vallen er niet onder. Punt 5, onder c, noemt uitsluitend levens- en ziektekostenverzekeringen, en die opsomming is limitatief. Dat een afgewezen AOV-aanvraag voor de klant net zo ingrijpend voelt, verandert de wettelijke classificatie niet. Wie een AOV-portefeuille met AI accepteert en beprijst, zit dus buiten Bijlage III, met de AVG en de eigen zorgplicht als kader dat overblijft.
Verdere AI-toepassingen die de wet NIET expliciet als hoog-risico markeert:
Claimafhandeling, ook bij levens- en ziektekostenverzekeringen (punt 5, onder c, dekt alleen acceptatie en prijsstelling)
Fraudedetectie (uitgezonderd van Bijlage III 5(b), zie verderop)
Customer-service chatbots (transparantieverplichting geldt wel)
Marketing en lead-scoring
Anti-money-laundering (AML) monitoring
Let wel: ook beperkt-risico AI heeft verplichtingen. Transparantie richting klanten, AI-geletterdheid van medewerkers, documentatie van algoritmische besluitvorming.
Fraudedetectie valt buiten Bijlage III
AI-fraudedetectie is uitdrukkelijk uitgezonderd van Bijlage III punt 5(b) en is dus geen hoog-risico AI onder de AI Act. Overweging 58 bevestigt die uitzondering.
De impact op de klant blijft wel groot. Een claim die op basis van een algoritme wordt geweigerd raakt iemand direct, en als het systeem onterecht signaleert kan dat jaren juridische strijd opleveren. Menselijk toezicht bij elke materiële afwijking, vastgelegde beslissingen en periodieke controle op vertekening zijn daarom verstandig. Presenteer die maatregelen intern als eigen keuze en zorgplicht, niet als een verplichting die de AI Act oplegt.
Solvency II en AI Act: parallel of geïntegreerd?
Solvency II eist governance, risicomanagement en ORSA-documentatie (Own Risk and Solvency Assessment) van verzekeraars. De AI Act voegt specifieke AI-governance toe. Overlap is aanzienlijk.
GovernanceSolvency II kent de drie lines-of-defense en bestuurlijke verantwoordelijkheid. Voor AI-governance hoort daar een duidelijke lijn in. Wie bij u is verantwoordelijk voor AI-modellen? Waar wordt dat besloten?
Model risk managementSolvency II heeft regels voor interne modellen (pillar 1). De AI Act stelt eisen aan hoog-risico AI-modellen. Integreer deze: een gecombineerd model-register met Solvency II-documentatie en AI Act-documentatie voorkomt dubbel werk.
ORSAHet jaarlijkse ORSA-rapport kan AI-specifieke risico's opnemen. De risicoanalyse van uw hoog-risico AI-systemen wordt dan onderdeel van ORSA, niet een apart document.
IDD en transparantie
De Insurance Distribution Directive (IDD) verplicht verzekeraars en tussenpersonen tot eerlijke informatie aan klanten. AI-specifieke transparantie sluit hierop aan.
Als u AI gebruikt voor premiebepaling, moet de klant in begrijpelijke taal weten dat dit gebeurt, welke factoren worden meegewogen en dat hij recht heeft op uitleg bij afwijzing of hogere premie. Artikel 86 van de AI Act geeft natuurlijke personen dit recht op uitleg bij hoog-risico beslissingen die hen raken.
AVG en DPIA: al lang vertrouwd terrein
Verzekeraars werken met zeer gevoelige persoonsgegevens: gezondheidsdata, financiële gegevens, soms genetische informatie. De AVG vraagt al een DPIA voor zulke verwerkingen.
De AI Act-impactanalyse overlapt hier grotendeels mee. Integreer ze: een gecombineerd document dat privacy-risico's, AI-specifieke risico's (bias, ondoorzichtigheid, fout gedrag) en impact op betrokkenen samenbrengt.
De Autoriteit Persoonsgegevens heeft in het verleden meerdere keren scherpe kritiek gehad op verzekeraars. Bij AI-aangedreven profilering is de aandacht alleen maar toegenomen.
Discriminatie-risico: het grootste aandachtspunt
AI-pricing voor persoonlijke verzekeringen loopt tegen een hard ethisch vraagstuk aan. Risicoprofielen worden beter met meer data, maar meer data betekent ook meer kans op differentiatie die neerkomt op discriminatie.
De AI Act en de gender-neutraliteitseisen uit andere Europese wetgeving (Richtlijn 2004/113/EG, Richtlijn 2006/54/EG) verbieden directe discriminatie op beschermde kenmerken. Indirecte discriminatie via proxy-variabelen (postcode die sterk correleert met etniciteit, beroep dat sterk correleert met geslacht) is ook problematisch.
Wat verwacht wordt:
Documenteer welke beschermde kenmerken zijn uitgesloten als variabele.
Beoordeel systematisch of uw model proxy-variabelen gebruikt die feitelijk discriminerend werken.
Monitor uitkomsten: krijgen verschillende groepen gemiddeld verschillende premies of acceptatiepercentages bij vergelijkbare risicoprofielen?
Ontwerp het model om bias te corrigeren waar redelijk.
Toezichthouders en hun verwachtingen
DNB houdt toezicht op solvabiliteit, bestuur en risicobeheer. Hun AI-aandacht groeit. DNB publiceerde al in 2019 een eerste discussienota over AI bij verzekeraars, en de aandacht intensiveert met de AI Act.
De AFM toetst gedragstoezicht en klantbelang. Voor verzekeringsadvies, automatische schadeafhandeling en claims-beoordeling bent u bij AFM in beeld.
De Autoriteit Persoonsgegevens controleert naleving van de AVG. Voor AI-systemen die gezondheidsdata verwerken is AP de belangrijkste partner.
Voor de hoog-risico AI onder de AI Act komt in Nederland een specifieke AI-toezichthouder, die nauw samen zal werken met DNB, AFM en AP.
Wat verzekeraars nu moeten doen
Inventariseer al uw AI-systemen
Dit gaat verder dan de 'officiële' AI-projecten. Ook AI in standaardsoftware (CRM, claims-systemen, lead generation) telt mee.
Klassificeer per systeem
Onderscheid hoog-risico (persoonsverzekeringen-pricing), beperkt-risico (chatbots, claims-schade) en minimaal-risico (operationele AI).
Integreer documentatie
Solvency II-ORSA, AVG-DPIA en AI Act-impactanalyse kunnen in samenhangende documenten worden gebracht. Dat scheelt werk en maakt auditors tevreden.
Borg menselijk toezicht
Bij elk materieel pricing- of acceptatiebesluit moet een menselijke check mogelijk zijn. Klanten die afgewezen of hoger beprijsd worden, moeten recht op uitleg en herbeoordeling hebben.
Test op discriminatie
Zowel directe als indirecte. Regelmatige audits van uitkomsten zijn geen luxe maar noodzaak.
Train uw medewerkers in AI-geletterdheid
Underwriters, claims-handlers, compliance officers, management. AI-geletterdheid is sinds februari 2025 verplicht.
Bijzondere aandacht voor tussenpersonen en brokers
Verzekeringsadviseurs en onafhankelijke brokers gebruiken vaak AI-tools van anderen (vergelijkingsmodules, advies-AI). U bent dan deployer. De verplichtingen zijn lichter maar niet afwezig.
Eis van uw leveranciers transparantie over hun AI. Welke modellen zitten erin? Wat zijn de beperkingen? Zijn ze compliant met de AI Act?
Informeer uw klanten wanneer AI betrokken is bij het advies. Dit versterkt zowel compliance als klantrelatie.
Veelgestelde vragen
Is schadebehandeling met AI hoog-risico?
In de regel niet. Bijlage III, punt 5 onder c noemt risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen, niet claimafhandeling. Let op de rand: een systeem dat feitelijk bepaalt of iemand dekking krijgt, komt inhoudelijk dicht bij een beslissing over toegang tot een essentiële dienst.
Geldt dit ook voor schadeverzekeringen?
De hoog-risicocategorie is beperkt tot levens- en ziektekostenverzekeringen. Autoverzekering, inboedel en aansprakelijkheid vallen er niet onder. De AVG en de zorgplicht uit de IDD gelden er natuurlijk onverkort.
Wat betekent dit voor tussenpersonen?
Een tussenpersoon die een hoog-risicosysteem van een verzekeraar gebruikt, is gebruiksverantwoordelijke met de plichten uit Artikel 26 plus de grondrechtentoets van Artikel 27. Bouwt u een eigen adviesmodule bovenop het systeem, dan schuift u richting aanbieder (Artikel 25).
Moeten wij klanten vertellen dat AI de premie bepaalt?
Als het systeem hoog-risico is, informeert u de betrokkene daarover (Artikel 26). Daarnaast geeft de AVG recht op informatie over geautomatiseerde besluitvorming en op menselijke tussenkomst (Artikel 22). Praktisch: vermeld het in de offerte-toelichting, niet alleen in het privacybeleid.
Vervangt onze Solvency II-modelvalidatie de AI Act-eisen?
Nee, maar de overlap is groot. Modelvalidatie, governance en uitbestedingsbeleid dekken een deel van het risicobeheer dat de AI Act vraagt. Voeg de AI Act-specifieke eisen toe als kolom in uw bestaande raamwerk in plaats van er een parallel traject van te maken.
Wat u vandaag kunt doen
Beginnen met AI Act-compliance in de verzekeringswereld vraagt een eerlijke inventarisatie. Met de gratis AI Risicoscanner van AIComplianceHub brengt u in vijf minuten uw AI-systemen in kaart en krijgt u een eerste classificatie.
Het platform ondersteunt u verder bij het opbouwen van uw AI-register, genereren van documentatie die integreert met Solvency II en AVG, en training van uw team. Alles in het Nederlands en afgestemd op de verzekeringspraktijk.
Verzekeraars zijn gewend aan regulering. De AI Act voegt een laag toe, maar een goed-opgezet compliance-kader integreert het in bestaande processen. Dat bespaart niet alleen werk, maar zorgt ook dat u overtuigend verhaal richting DNB, AFM en klanten heeft.