Wat betekent de EU AI Act voor de zorg? De plichten op een rij
7 juli 2026 · 5 min lezen
Artikel 4 over AI-geletterdheid is sinds 2 februari 2025 van toepassing. De toezicht- en handhavingsregels starten in augustus 2026. De politieke overeenstemming over de AI Omnibus schuift de toepassing van hoog-risicoregels door naar 2027 en 2028. Laat jouw rol en systemen juridisch beoordelen.
Voor wie geldt de AI Act?
De AI Act kent verplichtingen voor aanbieders en gebruiksverantwoordelijken van AI-systemen. Ook het gebruik van een algemene chatbot kan relevant zijn. De precieze rol en verplichtingen hangen af van de concrete toepassing en context.
De tijdlijn
- 2 februari 2025: artikel 4 over AI-geletterdheid wordt van toepassing. De maatregelen passen bij kennis, ervaring, context, toepassing en risico.
- 2 en 3 augustus 2026: de toezicht- en handhavingsregels worden van toepassing.
- 2 december 2027: regels gaan gelden voor systemen in bepaalde hoog-risicogebieden.
- 2 augustus 2028: regels gaan gelden voor AI in gereguleerde producten, volgens de politieke overeenstemming over de AI Omnibus.
Wat betekent hoog risico in de zorg?
Triage, beeldanalyse of personeelsbeslissingen kunnen onder hoog risico vallen, afhankelijk van het doel, de werking en de juridische categorie. Laat ieder systeem afzonderlijk classificeren. Aanbieders en gebruiksverantwoordelijken kunnen verschillende verplichtingen hebben.
Wat regel je nu?
- Breng in beeld waar AI al wordt gebruikt, ook het ChatGPT-gebruik dat je niet ziet.
- Regel AI-geletterdheid per rol en leg vast wie welke training heeft gehad.
- Zet afspraken op papier: welke tools mogen, welke gegevens er wel en niet in gaan.
- Check per systeem of het richting hoog risico gaat en wat de leverancier daarover zegt.
Dit is uitleg in gewone taal, geen juridisch advies. Ik ben geen jurist. Voor juridische vragen over de AI Act werk ik samen met specialisten, en jouw functionaris gegevensbescherming denkt mee over de invulling.
De AI-veiligheidsscan brengt het gebruik, de rollen, gegevensstromen en open vragen in kaart. Een jurist of compliancefunctie bepaalt daarna de verplichtingen per systeem.