EU AI Act & AVG
AI-tools en de EU AI Act
Op 2 augustus 2026 wordt de EU AI Act actief gehandhaafd voor hoog-risico-systemen. Voor Nederlandse organisaties betekent dat: weten welke AI-tools je gebruikt, waar je data heen gaat en welke plichten erbij horen. Hieronder de geverifieerde compliance-signalen per tool — als enige Nederlandstalige bron.
38 tools met EU-hosting-optie ·36 met verwerkersovereenkomst ·31 trainen niet op jouw data ·4 hoog-risico (Annex III)
⚠️ Dit is een feitelijk overzicht op basis van vendor-documentatie (trust centers, DPA's, security-pagina's), geen juridisch advies. De risicoklasse hangt mede af van hoe jíj een tool inzet. Raadpleeg bij twijfel een specialist.
| Tool | EU-hosting | DPA | AVG-info | SOC 2 | Traint op jouw data | AI Act-klasse |
|---|---|---|---|---|---|---|
| GitHub Copilotcoding | Nee | Minimaal risico | ||||
| HubSpot Breezeproductivity | Nee | Beperkt risico | ||||
| Intercom Finsupport | Nee | Beperkt risico | ||||
| Makeautomation | Nee | Minimaal risico | ||||
| Microsoft Copilotchatbots | Nee | Minimaal risico | ||||
| n8nautomation | Nee | Minimaal risico | ||||
| Rossumautomation | Nee | Minimaal risico | ||||
| Salesforce Agentforce (Einstein)productivity | Nee | Beperkt risico | ||||
| Zapierautomation | Nee | Minimaal risico | ||||
| Zendesk AIsupport | Nee | Beperkt risico | ||||
| Zoho Recruitproductivity | Nee | Hoog risico | ||||
| ChatGPTchatbots | Opt-out | Minimaal risico | ||||
| DeepLwriting | Opt-out | Minimaal risico | ||||
| ElevenLabsaudio | Opt-out | Beperkt risico | ||||
| Fireflies.aimeeting-notes | Opt-out | Minimaal risico | ||||
| Geminichatbots | Opt-out | Minimaal risico | ||||
| Gleansearch | — | Minimaal risico | ||||
| Microsoft Foundryagents | — | — | ||||
| Mistralchatbots | Opt-out | Minimaal risico | ||||
| Notion AIproductivity | Opt-out | Minimaal risico | ||||
| Cohereinfrastructure | Opt-out | — | ||||
| Dustagents | Nee | Beperkt risico | ||||
| Harveyproductivity | Nee | Beperkt risico | ||||
| HireVueproductivity | Nee | Hoog risico | ||||
| LiteLLMinfrastructure | Nee | — | ||||
| Notizymeeting-notes | Nee | Minimaal risico | ||||
| Notul.aimeeting-notes | Nee | — | ||||
| Adasupport | Nee | Beperkt risico | ||||
| Adobe Fireflyimage | Nee | Beperkt risico | ||||
| Amberscriptaudio | — | Minimaal risico | ||||
| Boekie AIproductivity | — | Minimaal risico | ||||
| Claudechatbots | Nee | Minimaal risico | ||||
| Claude Coworkagents | Nee | Minimaal risico | ||||
| Claude Desktopchatbots | Nee | Minimaal risico | ||||
| Fathommeeting-notes | Nee | Minimaal risico | ||||
| InformerOnlineproductivity | — | Minimaal risico | ||||
| Ironcladautomation | Nee | Beperkt risico | ||||
| Jorttproductivity | — | Minimaal risico | ||||
| Moneybirdproductivity | — | Minimaal risico | ||||
| Neoplesupport | — | Beperkt risico | ||||
| RecapAImeeting-notes | — | Minimaal risico | ||||
| TalkMarkmeeting-notes | — | Minimaal risico | ||||
| Tellowproductivity | — | Minimaal risico | ||||
| Typetonemarketing | — | Minimaal risico | ||||
| Watermelonsupport | — | Beperkt risico | ||||
| Breezy HRproductivity | Nee | Hoog risico | ||||
| Canva AIdesign | Opt-out | Minimaal risico | ||||
| DALL-Eimage | Opt-out | — | ||||
| Gammapresentations | — | Minimaal risico | ||||
| Granolameeting-notes | Opt-out | Minimaal risico | ||||
| HeyGenvideo | Opt-out | Beperkt risico | ||||
| Perplexitysearch | Opt-out | Minimaal risico | ||||
| Figma AIdesign | Opt-out | — | ||||
| Gumloopautomation | Nee | Minimaal risico | ||||
| Lindyautomation | Nee | Beperkt risico | ||||
| Paradox (Olivia)support | Nee | Hoog risico | ||||
| Spellbookproductivity | Nee | Beperkt risico | ||||
| Otter.aimeeting-notes | Opt-out | Minimaal risico | ||||
| Vic.aiautomation | Nee | Minimaal risico | ||||
| Fellowmarketing | — | Minimaal risico | ||||
| JouwWebcoding | — | Minimaal risico | ||||
| NotebookLMsearch | Nee | Minimaal risico | ||||
| PowerText.aiseo | — | Minimaal risico | ||||
| Sollicitatiebaaswriting | — | Minimaal risico | ||||
| Veovideo | Opt-out | — | ||||
| WhatsApp Businesssupport | — | Beperkt risico | ||||
| Grokchatbots | Ja | Minimaal risico | ||||
| Midjourneyimage | Ja | Beperkt risico |
= geverifieerd beschikbaar · = geverifieerd niet beschikbaar · = niet geverifieerd. Sommige opties (EU-hosting, SSO) gelden alleen voor enterprise-plannen — check de toolpagina.
Wat moet je als organisatie geregeld hebben?
- Inventariseer je AI-gebruik. Welke tools gebruiken medewerkers, ook ongevraagd ("schaduw-AI")? Deze pagina helpt bij het beoordelen per tool.
- AI-geletterdheid (art. 4 — geldt nu al). Zorg dat medewerkers begrijpen wat AI wel en niet kan en wat ze er niet in mogen plakken.
- Sluit verwerkersovereenkomsten. Voor elke tool die persoonsgegevens verwerkt heb je een DPA nodig — zie de kolom hierboven.
- Extra plichten bij hoog-risico. Gebruik je AI voor werving en selectie? Dan gelden vanaf 2 augustus 2026 strengere eisen: menselijke controle, kandidaten informeren, logging.
- Transparantie (art. 50). AI-gegenereerde content en chatbots moeten als zodanig herkenbaar zijn voor gebruikers en klanten.
Veelgestelde vragen
Wat verandert er op 2 augustus 2026 door de EU AI Act?
Vanaf die datum gelden de verplichtingen voor hoog-risico-AI-systemen (zoals AI voor werving en selectie) en wordt het toezicht actief. Voor de meeste kantoor-tools geldt vooral: transparantie richting gebruikers en AI-geletterdheid binnen je organisatie (dat laatste geldt al sinds februari 2025).
Welke AI-tools vallen onder "hoog risico"?
Onder andere AI die personen beoordeelt bij werving en selectie (Annex III) — denk aan CV-screening en video-interview-analyse. In ons overzicht markeren we zulke tools met de klasse "Hoog risico". Gebruik je zo'n tool, dan gelden er extra plichten zoals menselijke controle en informeren van kandidaten.
Is een AI-tool met EU-hosting automatisch AVG-proof?
Nee. EU-hosting is een sterk signaal, maar je hebt ook een verwerkersovereenkomst (DPA) nodig, duidelijkheid over training op jouw data, en interne afspraken over wat medewerkers in de tool mogen plakken. Onze tabel toont die signalen per tool — de afweging blijft aan jou.
Traint elke AI-tool op mijn bedrijfsdata?
Nee, en dit verschilt sterk per tool en per plan. Zakelijke plannen sluiten training meestal uit; gratis consumentenplannen juist vaak niet (of via opt-out). In de tabel zie je per tool de geverifieerde status.
Signalen geverifieerd tegen officiële trust centers, security-pagina's en DPA-documenten van de leveranciers (juni 2026). Mis je een tool of klopt er iets niet meer? Laat het ons weten — we corrigeren binnen 48 uur. Meer context: AI Act op Ondernemersplein