EU AI Act 2026: Wat webshop-eigenaren nu moeten doen

# EU AI Act 2026: Wat webshop-eigenaren nu moeten doen

De EU AI Act (Verordening 2024/1689) is de eerste bindende AI-wet ter wereld — en hij gaat snel. Met de deadline voor hoogrisico-AI in aantocht en het Digital Omnibus-vereenvoudigingspakket dat de regels in 2025–2026 herziet, is het geen optie meer om te weten waar je webshop staat. Hier lees je wat ertoe doet en wat je eraan kunt doen.

Laatst bijgewerkt: juni 2026.

---

1. De echte deadlines (en waarom ze belangrijk zijn)

Laten we beginnen met de data, want daar gaan de meeste artikelen de mist in. De wet wordt in fases ingevoerd:

• 2 februari 2025: Verboden AI-praktijken (Art. 5) en AI-geletterdheidsverplichtingen (Art. 4) treden in werking. Verboden toepassingen zijn onder meer sociale scoring, subliminale manipulatie en emotie-analyse op de werkvloer.
• 2 augustus 2025: Verplichtingen voor General-Purpose AI (GPAI)-modellen zijn van kracht. Nationale autoriteiten en het kader voor boetes zijn nu operationeel.
• 2 augustus 2026: Transparantieverplichtingen (Art. 50) en de meeste eisen voor hoogrisico-AI-systemen worden van toepassing.

Een belangrijke nuance: na het AI Omnibus-vereenvoudigingspakket (aangenomen op 19 november 2025, met politieke overeenstemming op 7 mei 2026) zijn de deadlines voor hoogrisico-AI aangepast. De huidige koers stelt volledige naleving van Annex III-systemen (werving, kredietbeoordeling, etc.) uit en verlengt de termijn voor Annex I-systemen (productgeïntegreerde systemen) naar 2027–2028. Deze data worden nog formeel vastgesteld, dus houd augustus 2026 als uitgangspunt — als het Omnibus niet op tijd wordt aangenomen, geldt de oorspronkelijke deadline.

Actie: Breng je compliance-roadmap in kaart aan de hand van de officiële EU AI Act-timeline. Bank niet op uitstel dat nog niet definitief is.

---

2. Hoogrisico-AI-systemen: waar webshops in de fout gaan

De categorie hoogrisico (gedefinieerd in Annex 1 en 3) omvat AI die wordt gebruikt in gebieden zoals biometrische identificatie, kritieke infrastructuur en arbeidsgerelateerde beslissingen. Voor een webshop is de vraag specifieker maar net zo relevant: gebruikt je winkel AI op een manier die als hoogrisico kan worden geclassificeerd?

Let op:

• Klantprofielvorming die de toegang tot diensten of prijzen wezenlijk beïnvloedt.
• AI-gestuurde wervingstools als je via je platform personeel aanneemt.
• Frauduleuze detectiesystemen die geautomatiseerde beslissingen nemen over gebruikers.

Als dit van toepassing is, vereisen hoogrisico-systemen: 1. Risicobeoordelingen (Art. 9) vóór implementatie. 2. Transparantieverplichtingen (Art. 13) voor gebruikers. 3. Menselijke toezicht (Art. 14) tijdens het gebruik.

Concrete aanbeveling voor webshop-eigenaren: De meeste standaard-AI in webshops — aanbevelingsengines, eenvoudige chatbots — valt niet onder hoogrisico, maar valt waarschijnlijk wel onder transparantieverplichtingen op basis van Art. 50. Ga niet uit van vrijstelling; beoordeel het expliciet.

---

3. Transparantie is niet onderhandelbaar

Ook buiten de hoogrisico-categorie vereist Artikel 50 dat gebruikers weten wanneer ze met AI communiceren. Voor een webshop betekent dit:

• AI-chatbots duidelijk labelen.
• AI gegenereerde inhoud waar relevant bekendmaken.
• Transparant zijn over geautomatiseerde beslissingen die de klant beïnvloeden.

Dit is laag in inspanning, hoog in vertrouwen — en het is vanaf augustus 2026 afdwingbaar.

Concrete aanbeveling: Audit elke klantgerichte AI-interactie en voeg een duidelijke disclaimer toe. Het is de goedkoopste manier om compliant te zijn.

---

4. De boetes zijn reëel — en hoger dan die van de GDPR

Overtredingen van de verboden praktijken (Art. 5) kunnen boetes opleveren tot €35 miljoen of 7% van de wereldwijde jaaromzet — hoger dan de €20 miljoen / 4% van de GDPR. Het kader voor boetes is sinds augustus 2025 actief en nationale autoriteiten zijn nu aan de slag.

De wet is ook extraterritoriaal: als je AI-outputs EU-gebruikers bereiken of je verwerkt gegevens van EU-burgers, val je onder de wet, ongeacht waar je gevestigd bent.

Tip: Als je vanuit buiten de EU naar de EU verkoopt, gelden de regels voor jou. Afhankelijk van je opzet kan een lokale vertegenwoordiger vereist zijn.

---

Wat nu? Belangrijkste inzichten voor bedrijven

1. Ken je deadlines. Verboden praktijken en GPAI-regels zijn al afdwingbaar; hoogrisico- en transparantieverplichtingen treden in augustus 2026 in werking (onder voorbehoud van aanpassingen door het Omnibus). 2. Beoordeel, ga niet uit van aannames. De meeste AI in webshops is niet hoogrisico — maar transparantieverplichtingen gelden vrijwel zeker wel. 3. Transparantie eerst. Het is de eenvoudigste en goedkoopste stap naar compliance. 4. Begin nu. De handhaving is al actief; wachten is het echte risico.

---

Geen juridisch advies — maar wel bruikbare stappen

Dit artikel weerspiegelt de ontwikkelingen tot juni 2026, maar het is geen juridisch advies. Voor op maat gemaakte begeleiding raadpleeg een AI-compliance-expert of bekijk de officiële EU AI Act-tekst.

---

Scan je website op AI-compliance

Twijfel je of de AI-tools in je webshop voldoen aan de eisen van de EU AI Act? Scan je site in minuten met AI Act Scanner om risico’s, hoogrisico-systemen en compliance-gaten te identificeren — voor de deadlines, niet erna.

Tags: #AIAct #hoogrisicoAI #compliance #transparantie #webshop