Naar inhoud

Kennisbank · AI in HR

Geldt de AI-verordening ook als wij een HR-tool van een Amerikaanse of andere niet-Europese leverancier gebruiken?

Ja. De verordening geldt voor gebruiksverantwoordelijken die in de EU gevestigd zijn, dus voor u als Nederlandse werkgever, waar de leverancier ook zit. De leverancier valt er zelf ook onder als hij het systeem in de EU in de handel brengt of in gebruik stelt; voor hoog-risicosystemen wijst een niet-Europese aanbieder een gemachtigde in de EU aan. Voor de persoonsgegevens gelden daarnaast de AVG-regels voor doorgifte buiten de EU.

Geldt nu (sinds 2 februari 2025)Laatst geverifieerd:

Voor wie de verordening geldt

De verordening geldt onder meer voor aanbieders die AI-systemen in de EU in de handel brengen of in gebruik stellen, waar zij ook gevestigd zijn, voor gebruiksverantwoordelijken die in de EU gevestigd zijn, en voor aanbieders en gebruiksverantwoordelijken buiten de EU als de output in de EU wordt gebruikt [1].

Een gemachtigde in de EU

Een aanbieder uit een derde land wijst vóór het in de handel brengen van een hoog-risicosysteem een gemachtigde in de EU aan [2]. Voor HR-systemen geldt dat vanaf 2 december 2027 [3]. Vraag uw leverancier wie dat is.

Persoonsgegevens buiten de EU

Worden gegevens van sollicitanten of medewerkers buiten de EU verwerkt, dan mag dat alleen onder de voorwaarden voor doorgifte [4]. Neem dat op in de verwerkersovereenkomst.

Uw eigen plichten

Uw plichten als gebruiksverantwoordelijke, zoals AI-geletterdheid nu [5] en de hoog-risicoplichten vanaf 2027, hangen niet af van waar de leverancier zit.

Waar Trusq dit op baseert

Deze gekeurde regels staan in Trusq en worden bij elke publicatie opnieuw ingelezen; verandert een regel, dan verandert deze pagina mee.

  • Geletterdheidsprogramma AI Act 4

Bronnen

  1. [1] AI Act art. 2, lid 1, onder a) tot en met c) (AI-verordening (EU) 2024/1689). Toepassingsgebied: aanbieders die in de EU in de handel brengen, gebruiksverantwoordelijken in de EU, en partijen buiten de EU als de output in de EU wordt gebruikt.
    1. Deze verordening is van toepassing op: a) aanbieders die AI-systemen in de Unie in de handel brengen of in gebruik stellen, of AI-modellen voor algemene doeleinden in de handel brengen, ongeacht of deze aanbieders in de Unie of in een derde land zijn gevestigd of er zich bevinden; b) gebruiksverantwoordelijken van AI-systemen die in de Unie zijn gevestigd of er zich bevinden; c) aanbieders en gebruiksverantwoordelijken van AI-systemen die in een derde land zijn gevestigd of er zich bevinden, indien de output van het AI-systeem in de Unie wordt gebruikt;
    Bron, opgehaald op 3 oktober 2026.
  2. [2] AI Act art. 22, lid 1 (AI-verordening (EU) 2024/1689). Aanbieders uit derde landen wijzen een gemachtigde in de EU aan voor hoog-risicosystemen.
    1. Aanbieders die in derde landen zijn gevestigd, wijzen voordat zij hun AI-systemen met een hoog risico in de Unie in de handel brengen, middels een schriftelijke machtiging een gemachtigde aan die is gevestigd in de Unie.
    Bron, opgehaald op 3 oktober 2026.
  3. [3] Verordening (EU) 2026/1744 art. 1, punt 40, onder b) (vervangt AI Act art. 113, derde alinea, punt c) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). De hoog-risicoregels (hoofdstuk III, afdelingen 1 tot en met 3) gelden voor bijlage III-systemen vanaf 2 december 2027.
    hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5, van toepassing met ingang van: i) 2 december 2027 voor wat betreft AI-systemen die op grond van artikel 6, lid 2, en bijlage III als AI-systemen met een hoog risico zijn aangemerkt, en
    Bron, opgehaald op 3 oktober 2026.
  4. [4] AVG art. 44 (Algemene verordening gegevensbescherming (AVG)). Doorgifte naar een derde land mag alleen onder de voorwaarden van hoofdstuk V.
    Persoonsgegevens die worden verwerkt of die zijn bestemd om na doorgifte aan een derde land of een internationale organisatie te worden verwerkt, mogen slechts worden doorgegeven indien, onverminderd de overige bepalingen van deze verordening, de verwerkingsverantwoordelijke en de verwerker aan de in dit hoofdstuk neergelegde voorwaarden hebben voldaan;
    Bron, opgehaald op 3 oktober 2026.
  5. [5] Verordening (EU) 2026/1744 art. 1, punt 5 (vervangt AI Act art. 4, lid 1) (Verordening (EU) 2026/1744 (Digital Omnibus AI)). Gebruiksverantwoordelijken nemen maatregelen die de ontwikkeling van AI-geletterdheid ondersteunen.
    Aanbieders en gebruiksverantwoordelijken van AI-systemen nemen maatregelen om de ontwikkeling van AI-geletterdheid van hun personeel en andere personen die namens hen AI-systemen exploiteren en gebruiken, te ondersteunen, en houden daarbij rekening met hun technische kennis, ervaring, onderwijs en opleiding en de context waarin de AI-systemen zullen worden gebruikt, evenals met de personen of groepen personen ten aanzien van wie de AI-systemen zullen worden gebruikt.
    Bron, opgehaald op 3 oktober 2026.

Leg één systeem vast en zie welke verplichtingen erop van toepassing zijn, met artikel en bron.

Maak een systeemsnapshot Of vraag een expert

Deze pagina geeft algemene informatie op basis van de wettekst. Zij is geen juridisch advies voor uw situatie.