Twee wetten

AVG vs AI Act.

Verschillen, overlap en hoe je beide toepast.

De AVG en AI Act zijn aparte wetten met een overlappende blik op AI. De AVG gaat over persoonsgegevens, de AI Act over AI veiligheid en grondrechten. Werk je met AI die persoonsgegevens verwerkt? Dan gelden allebei, onafhankelijk van elkaar.

Maak je team AI Act compliant Wat staat hierin

Cursus + AI register template. SLIM subsidie mogelijk.

De essentie

Veel organisaties denken: 'we hebben de AVG gedaan, we zijn klaar.' Dat is niet zo. De AI Act stelt extra eisen die niet door de AVG worden gedekt: risicobeoordeling op AI niveau, geletterdheid, transparantie over AI als zodanig, FRIA.

Tegelijk: je hoeft niet alles dubbel te doen. Een DPIA en een FRIA mogen gecombineerd worden, mits beide kaders volledig zijn gedekt.

01 · De kernverschillen

Waar de wetten van elkaar verschillen

01

Wat ze reguleren

AVG: de verwerking van persoonsgegevens. Verzamelen, opslaan, gebruiken, delen. AI Act: AI systemen en hun risico's voor gezondheid, veiligheid en grondrechten. Andere kern, andere triggers.

02

Wanneer ze gelden

AVG: zodra je persoonsgegevens verwerkt, ongeacht techniek. AI Act: zodra je AI ontwikkelt of gebruikt, ongeacht of er persoonsgegevens bij zijn betrokken. Een AI voor voorraadbeheer valt onder AI Act, niet onder AVG.

03

Wie verantwoordelijk is

AVG: verwerkingsverantwoordelijke en verwerker. AI Act: aanbieder en gebruiksverantwoordelijke. Vaak ben je tegelijk verwerkingsverantwoordelijke (AVG) én gebruiksverantwoordelijke (AI Act) voor dezelfde tool.

04

Documentatie

AVG: register van verwerkingen, DPIA bij hoog risico. AI Act: AI register, FRIA bij hoog risico (voor publiek en essentiële private diensten). Overeenkomstig maar niet identiek.

05

Boetes

AVG: tot 20 miljoen of 4 procent omzet. AI Act: tot 35 miljoen of 7 procent voor verboden, 15 miljoen of 3 procent overig. AI Act is iets harder voor verboden, AVG iets harder voor algemene overtreding.

02 · Verplichtingen

Hoe je DPIA en FRIA combineert

Beide assessments mogen samen, mits beide volledig gedekt zijn. Praktische aanpak:

Begin met DPIA

De AVG DPIA is in Nederland al goed ingeburgerd. Gebruik die als basis. Daar staat al: doel, betrokkenen, persoonsgegevens, risico's, maatregelen.

Voeg FRIA elementen toe

FRIA voegt expliciet toe: impact op grondrechten breder dan privacy (vrijheid van meningsuiting, non discriminatie, lichamelijke integriteit), AI specifieke risico's (bias, hallucinaties, gebrek aan menselijke controle).

Maak documenten verwijsbaar

Eén document voor het MKB, twee gekoppelde documenten voor grotere organisaties. Kruisverwijzingen tussen DPIA en FRIA secties. Bij controle van AP of sectoraal: alles op één plek.

Update bij wijzigingen

Beide assessments zijn levende documenten. Update bij significante wijziging van het AI systeem, nieuwe gebruiksgevallen, ontdekte risico's of incidenten.

Wil je dit voor je hele team regelen?

Onze cursus dekt artikel 4. In een middag aantoonbaar geletterd. Met certificaat.

Maak je team AI Act compliant
04 · Eerlijk

Praktische valkuilen

Waar organisaties vaak struikelen bij de combinatie.

Niet alle AI valt onder AVG

AI voor voorraadprognose, fabricage of energie management raakt vaak geen persoonsgegevens. Dan geldt AVG niet, AI Act wel. Andersom: persoonsgegevens zonder AI raakt alleen AVG.

DPIA dekt geen AI risico

Een DPIA focust op privacy risico's. Maar een AI systeem kan ook discrimineren, hallucineren, of besluiten zonder menselijke controle nemen. Die risico's vallen onder FRIA, niet AVG.

Toezichthouders kunnen overlappen

De AP is hoofdtoezichthouder voor zowel AVG als AI Act. Maar de sectorale toezichthouders (DNB, AFM, IGJ) kunnen voor AI Act ook bevoegd zijn. Bij twijfel: AP coördineert.

AVG was nieuw in 2018

Veel organisaties hadden in 2018 ook achterstand met AVG. De AI Act is nu in dezelfde fase: pioniers zijn er klaar voor, de rest haalt nog niet in. Versnel waar mogelijk.

Veelgestelde vragen

Wat organisaties ons vragen

Moet ik altijd én DPIA én FRIA opstellen?

Een DPIA voor de AVG bij hoog privacy risico. Een FRIA voor de AI Act bij hoog risico AI in publieke of essentiële diensten. Beide kunnen samen in één gecombineerd document, mits alle vereiste elementen erin staan.

Welke wet is leidend bij conflict?

Geen conflict in juridische zin: beide wetten gelden onafhankelijk. Bij praktische strijd (bv. transparantieplicht AI Act vs minimale gegevens AVG) zoek je een werkbare compromis. Documenteer keuze en redenering.

Mag mijn DPIA ook gebruikt worden voor FRIA?

Ja, als de DPIA voldoet aan alle FRIA vereisten van de AI Act. In praktijk vraagt dat aanvullingen op grondrechten anders dan privacy en AI specifieke risico's. Begin met DPIA en breid uit naar FRIA.

Welke boete kan dubbel vallen?

Theoretisch beide. Een hoog risico AI dat persoonsgegevens onrechtmatig verwerkt schendt zowel AVG (onrechtmatige verwerking) als AI Act (geen FRIA, geen menselijke controle). De AP zal in praktijk waarschijnlijk niet stapelen, maar het kan.

Meer over de AI Act

Wat is de AI Act

AI Act in vogelvlucht

Hoog risico AI

Wanneer FRIA verplicht is

Handhaving

De AP doet beide

Conformiteitsbeoordeling

AI Act specifiek

AI register

Naast AVG verwerkingsregister

Compliance checklist

Beide kaders samen
Gerelateerde onderwerpen

Sectoren

Voor jouw vak

Voor specifieke taken

AI Act compliance

Word AI Act ready

AI Act compliant in een middag

Cursus + AI register template + beleidsdocument. SLIM subsidie maximaal 80 procent.

Maak je team AI Act compliant Hou me op de hoogte →
Wachtlijst

Hou me op de hoogte van AI Act ontwikkelingen

Vrijwel elke organisatie moet aan de AI Act voldoen vóór augustus 2026. Laat je gegevens achter en je krijgt gerichte updates over deadlines, sjablonen en cursussen. Geen spam, geen nieuwsbrief.

Je kunt je op elk moment weer afmelden via de mail die je krijgt.

AI Act compliance · NL

Begrijp de wet

Artikel 4 · Geletterdheid

Aan de slag

Per sector

Per AI tool

2 augustus 2026

Vanaf dan gelden de zwaarste verplichtingen. Begin nu.

Doe de gratis quickscan

SLIM subsidie tot 80% mogelijk

Verken Les in AI

Wat is...?

Vergelijken

Voor jouw vak

Voor jou

Voor je werk

Voor je studie

Per sector

Tools

Categorieën

Trainingen