AI-governance
en compliance
in één platform.
Houd grip op uw AI, van ChatGPT tot agents: registreer elk systeem met een eigenaar en zie de risicoklasse en verplichtingen onder de AI Act, met de AVG-vragen erbij. Daarna regelt u beleid en aanvragen.
Geen creditcard nodig.
Of begin met de risicoscan van vijf minuten →
Van Dijk Accountants
Overzicht
Register
Vastleggen
Leren en vragen
Sanne de Wit
s.dewit@vandijk-acc.nl
Goedemorgen, Sanne
Er staan 6 punten voor u klaar. Eén ervan gaat over een verplichting die al geldt.
Eerst doen
Transparantieplicht
Verplicht sinds 2 augustus 2026. Deepfakes in campagnebeeld nog niet consequent bekendgemaakt.
Geldt nu · Artikel 50
Pak dit opDaarna
4 punten, nog 1 na deze
1 AI-aanvraag wacht op u
Open de aanvraag om hem te beoordelen.
1 AI-agent draait zonder agentbeleid
Zolang er geen regels staan, telt elke regel als advies.
2 open taken staan op uw naam
1 daarvan is te laat.
1 systeemreview is verlopen
Nog 2 binnen 30 dagen.
Uw twee scores
Wettelijke compliance
78/ 100
Governance
64 / 100
Best practice die uw positie versterkt richting klanten en auditors
Berekend uit uw risicoscan en wat u in het platform heeft vastgelegd.
Opbouw van uw score
Met welke vraag zit u?
Zo werkt het, in twee minuten
Bij veel organisaties gebruiken medewerkers AI-tools die nooit zijn goedgekeurd, terwijl er agents bijkomen die zelfstandig taken uitvoeren. U legt elke AI-toepassing en elke agent één keer vast in het register, met een eigenaar. Per systeem ziet u wat de AI Act en de AVG vragen. Beleid en documenten maakt u op basis van uw eigen gegevens, de e-learning rolt u uit naar het hele team en de kwartaalcheck houdt het bij. Wat u doet, wordt bewijs voor een auditor of een klant.
Lees de tekst van de film
U wilt vooruit met AI. En dat gebeurt al. In ChatGPT, in Copilot, in uw HR-software en met een eerste agent.
Maar wat draait er precies? Welke gegevens gaan erin, waar is het aan gekoppeld, en wie is eigenaar?
En welke regels gelden er eigenlijk? Sinds februari 2025 vraagt de AI Act maatregelen voor AI-geletterdheid. Sinds augustus 2026 gelden de transparantieregels, onder meer voor chatbots en deepfakes. En vanaf december 2027 gelden extra eisen voor hoog-risicotoepassingen zoals cv-selectie. Gaan er persoonsgegevens in, dan geldt ook de AVG.
En daarnaast vragen klanten en opdrachtgevers naar AI-borging. Welke AI-systemen verwerken onze gegevens? Zijn uw medewerkers getraind? En hoe toont u dat aan?
Het begint met één register.
Leg elke toepassing één keer vast, met een eigenaar. Wat al in gebruik is, brengt u in kaart met een uitvraag onder medewerkers en de koppeling met Microsoft 365. Nieuwe tools komen binnen via een aanvraag. Per toepassing ziet u wat de AI Act vraagt, en waar dat in de wet staat. Gaan er persoonsgegevens in, dan legt u ook de AVG-kant vast. Agents krijgen hetzelfde: een eigenaar, de systemen waaraan ze gekoppeld zijn, en uw eigen agentbeleid als toets. Beleid en documenten maakt u op basis van uw eigen gegevens. De training rolt u uit naar het hele team, met een certificaat per medewerker. Elk kwartaal een check, per risico een eigenaar. En wat u doet, wordt vanzelf bewijs.
Binnen dertig dagen een werkende basis.
Begin met de gratis scan. Vijf minuten, zonder account.
Elke agent die uw collega's bouwen, meldt zichzelf aan
Collega's bouwen nu al agents in n8n, Copilot Studio of Claude Code. Dat aantal groeit snel. Dan wilt u kunnen zeggen welke agents er draaien, wie ervoor verantwoordelijk is en bij welke systemen ze kunnen. Een register dat iemand achteraf moet bijhouden, loopt daar al snel op achter.
Uw organisatie krijgt een eigen aanmeldpunt. Een agent meldt zich daar automatisch aan, of de coding-assistent die hem bouwt doet dat voor hem. Hij geeft op wat hij doet en wie de eigenaar is. Daarbij kan hij ook vermelden op welk platform en model hij draait, met welke systemen hij verbonden is en of hij zelfstandig handelt of eerst om akkoord vraagt. Pas als u de aanmelding goedkeurt, staat de agent in het register.
Het aanmeldpunt zit in Scale. Het agentregister met agentbeleid zit al in Core.
Offerte-opvolg-agent
AgentNieuwZelf-gerapporteerde aanmelding
De beschrijving, datatoegang en autonomie hieronder zijn opgegeven door de agent of zijn bouwer, niet geverifieerd.
Wat de agent doet
Stuurt klanten een opvolgmail na een offerte.
Platform
n8n
Datatoegang
Outlook mailbox, CRM
Autonomie
Handelt na goedkeuring
Eigenaar
Mark de Vries
Illustratie met een voorbeeld-agent
En de andere kant op. Met de read-only API en de MCP-server leest u het register uit in een eigen rapportage, of laat u een AI-assistent er vragen over beantwoorden. Allebei alleen-lezen: het register vult zich via de wachtrij. In Scale.
API en MCP-server →Uw stappenplan, in vijf minuten
Zonder account of creditcard. U vult de scan in en krijgt een stappenplan van negen tot elf pagina's, klaar om met directie of auditor te delen.
Compliance-analyse
- Uw risicocategorie, met de onderbouwing waarop die berust
- De toezichthouders in uw sector plus de stand van het Nederlandse AI-toezicht
- Een compliance-score over vijf onderdelen
- Uw verplichtingen op een tijdlijn: wat nu al loopt, wat eraan komt en per wanneer
- Uw eigen antwoorden als bijlage, zodat een ander de uitkomst kan narekenen
Drie manieren om het te regelen
Wat elke route kost, in tijd en in geld.
Zelf doen
Gratis, maar kost u maanden
6+ maandendoorlooptijd
- Nulmeting en stappenplan
- Zelf uitzoeken wat geldt
- AI-register en classificatie
- Excel-lijst die u zelf bijhoudt
- AI-geletterdheid
- Zelf materiaal maken
- Beleid en documenten
- Zelf schrijven en organiseren
- Onderhoud en bewijs
- Zelf bijhouden en samenstellen
- AVG naast de AI Act
- Twee lijsten, twee keer invullen
€0
+ 200 uur arbeid
Consultant
Grondig, maar een momentopname
2–3 maandendoorlooptijd
- Nulmeting en stappenplan
- Intakegesprek en rapport
- AI-register en classificatie
- Eenmalige inventarisatie
- AI-geletterdheid
- Training €500–€2.000 extra
- Beleid en documenten
- Op uurtarief
- Onderhoud en bewijs
- Extra factuur per update
- AVG naast de AI Act
- Apart traject voor de DPIA
€5.000+
AIComplianceHub
Werkende basis in 30 dagen
30 dagendoorlooptijd
- Nulmeting en stappenplan
- Scan in 5 minuten, stappenplan groeit mee
- AI-register en classificatie
- Levend register, ingebouwde classificatie
- AI-geletterdheid
- Zes modules, certificaat per medewerker
- Beleid en documenten
- 1 klik in uw huisstijl
- Onderhoud en bewijs
- Gaat automatisch mee, bewijs ingebakken
- AVG naast de AI Act
- Eén invoer per systeem, DPIA-signaal met vindplaats, in Scale ook uw verwerkingsregister
Vanaf €999
/jaar
Zelf doen
Gratis, maar kost u maanden
Consultant
Grondig, maar een momentopname
AIComplianceHub
Werkende basis in 30 dagen
Doorlooptijd
6+ maanden
2–3 maanden
30 dagen
Nulmeting en stappenplan
AI-register en classificatie
AI-geletterdheid
Beleid en documenten
Onderhoud en bewijs
AVG naast de AI Act
Kosten
eerste jaar
€0
+ 200 uur arbeid
€5.000+
Vanaf €999
/jaar
Vanaf 99 euro per maand, gratis te beginnen
Eén vast bedrag per organisatie, niet per gebruiker.
Gratis
€0
Weten waar u staat, met een rapport dat u kunt doorsturen
Core
€99per maand
U ziet wat er binnenkomt en houdt het bij, elke maand opnieuw
Scale
€249per maand
Dezelfde grip over de hele organisatie, met koppelingen naar buiten
Maatwerk
Op aanvraag
Boven de 500 medewerkers, en publieke organisaties
Nieuw in de kennisbank
Alle artikelenEU AI Act: complete gids
Wat de Europese AI-verordening betekent, deadlines, boetes en hoe u stap voor stap voldoet.
Open de gids- Hoe neemt u AI op in het kwaliteitssysteem onder de NVKM?13 okt 2026
- Mag uw organisatie OpenAI dots inzetten onder de AI Act en de AVG?2 okt 2026
- Mag u Microsoft 365 Copilot gebruiken onder de AVG?25 sep 2026
- Mag een AI-agent persoonsgegevens onthouden?30 aug 2026
- Mag een makelaar woningfoto's met AI bewerken? Artikel 50 uitgelegd27 aug 2026
- Wat is AI compliance? De vijf pijlersGids
Veelgestelde vragen over AI Act-compliance
Dit zijn vaste antwoorden; de AI Act Vraagbaak in het platform beantwoordt uw eigen vragen.
Voor elke organisatie die in de EU AI aanbiedt of gebruikt (Artikel 2). Dus ook als u alleen ChatGPT of Copilot inzet. De meeste Nederlandse bedrijven zijn gebruiksverantwoordelijke en geen aanbieder. Dat scheelt aanzienlijk in wat er van u wordt gevraagd.
Check uw rol in twee minutenVoor een deel nu al. AI-geletterdheid (Artikel 4) en de oorspronkelijke verboden uit Artikel 5 gelden sinds 2 februari 2025, de transparantieplicht sinds 2 augustus 2026 (Artikel 50). Twee nieuwe verboden uit Artikel 5 gelden vanaf 2 december 2026 (Artikel 113, derde alinea, onder a). Hoog-risico volgt later: Bijlage III vanaf 2 december 2027, Bijlage I vanaf 2 augustus 2028.
De volledige tijdlijnTot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet voor verboden AI (Artikel 99 lid 3). Maximaal 15 miljoen of 3 procent voor plichten rond hoog-risico én voor de transparantieplicht van Artikel 50 (lid 4). Voor onjuiste informatie aan een toezichthouder geldt maximaal 7,5 miljoen euro of 1 procent (lid 5). Voor het MKB geldt steeds het laagste van bedrag en percentage (lid 6). Voor kleine midcapondernemingen geldt dat sinds de Digital Omnibus ook, behalve bij verboden AI (lid 6 bis).
Wat de boetes in de praktijk betekenenAcht categorieën gelden sinds 2 februari 2025. Twee nieuwe verboden gelden vanaf 2 december 2026 (Artikel 5 lid 1 onder b bis en b ter). Het ene raakt AI die zonder uitdrukkelijke toestemming realistisch intiem of seksueel expliciet materiaal van een identificeerbaar persoon maakt of bewerkt, het andere AI die kindermisbruikmateriaal genereert of bewerkt. De bekendste nu: social scoring, emotieherkenning op de werkplek of in het onderwijs, ongericht verzamelen van gezichtsbeelden, manipulatieve technieken, misbruik van kwetsbaarheden en biometrische categorisatie naar gevoelige kenmerken.
Alle categorieën op een rijNog niet definitief geregeld. De concept-Uitvoeringswet wijst de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur aan als coördinerend toezichthouder, maar die wet is nog niet aangenomen. Welke toezichthouder daarnaast meekijkt, hangt af van het systeem, niet van uw sector. Voor de meeste hoog-risico AI, zoals werving en triage, wijst het wetsvoorstel de AP aan. Zet een financiële instelling AI in voor de kredietbeoordeling van natuurlijke personen of voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen (Bijlage III, punt 5, onder b en c), dan wijst het wetsvoorstel AFM en DNB aan. Artikel 74 lid 6 legt dat toezicht in beginsel bij de financiële toezichthouder. Voor AI in producten blijven de bestaande producttoezichthouders bevoegd, zoals de IGJ voor medische hulpmiddelen.
Toezicht in NederlandU regelt uw AI Act-verplichtingen zelf, met de AVG-vragen per systeem erbij. Begin met de gratis risicoscan, leg uw AI-systemen vast in het register, genereer de documenten die de wet vraagt en train uw mensen via de e-learning. Vanaf 99 euro per maand; de scan en één AI-beleid zijn gratis.
Bekijk het platformJa. Het platform vertaalt de wet naar taken per systeem, genereert de documenten en registreert de training. U voert het zelf uit, in eigen tempo. Bij complexe hoog-risico-situaties, of als u zelf aanbieder bent van een hoog-risico-systeem, is aanvullend advies verstandig.
Zo werkt het platformNaast elkaar. De AVG beschermt persoonsgegevens, de AI Act reguleert AI-systemen. Veel systemen vallen onder allebei. In het register legt u per systeem vast of het persoonsgegevens verwerkt. Het platform zegt dan of een DPIA waarschijnlijk verplicht is (Artikel 35 lid 3 AVG). Moet u ook een FRIA uitvoeren (Artikel 27 lid 1 AI Act), dan mag die verwijzen naar de delen van de DPIA die hetzelfde al afdekken (Artikel 27 lid 4). Artikel 22 AVG over geautomatiseerde besluitvorming blijft gewoon gelden.
AI Act naast de AVGJa, in Scale. U legt uw verwerkingsactiviteiten vast langs Artikel 30 AVG, ook de verwerkingen zonder AI. Een bestaand register in Excel neemt u over door de cellen te plakken. Per leverancier legt u vast wat de verwerkersovereenkomst regelt (Artikel 28 lid 3 AVG). De DPIA zelf (Artikel 35 AVG), datalekken (Artikel 33 en 34 AVG) en verzoeken van betrokkenen (Artikel 15 tot en met 22 AVG) regelt u buiten het platform.
Vergelijk Core en Scale