Voor wie de verordening geldt
De verordening geldt onder meer voor aanbieders die AI-systemen in de EU in de handel brengen of in gebruik stellen, waar zij ook gevestigd zijn, voor gebruiksverantwoordelijken die in de EU gevestigd zijn, en voor aanbieders en gebruiksverantwoordelijken buiten de EU als de output in de EU wordt gebruikt [1].
Een gemachtigde in de EU
Een aanbieder uit een derde land wijst vóór het in de handel brengen van een hoog-risicosysteem een gemachtigde in de EU aan [2]. Voor HR-systemen geldt dat vanaf 2 december 2027 [3]. Vraag uw leverancier wie dat is.
Persoonsgegevens buiten de EU
Worden gegevens van sollicitanten of medewerkers buiten de EU verwerkt, dan mag dat alleen onder de voorwaarden voor doorgifte [4]. Neem dat op in de verwerkersovereenkomst.
Uw eigen plichten
Uw plichten als gebruiksverantwoordelijke, zoals AI-geletterdheid nu [5] en de hoog-risicoplichten vanaf 2027, hangen niet af van waar de leverancier zit.