EU AI Act Boetes: Wat Kleine Bedrijven en ZZP'ers Riskeren
De headlines over de EU AI Act spreken van boetes tot 7% van de wereldwijde omzet. Voor een ZZP'er of MKB'er klinkt dat alarmerend. Maar hoe realistisch is het dat u als kleine ondernemer daadwerkelijk zo'n boete krijgt? En welke risico's zijn er wél concreet? Een eerlijk en nuchter beeld.
De boetestructuur van Artikel 99
De EU AI Act kent drie niveaus van sancties, vastgelegd in Artikel 99:
- Tot 35 miljoen euro of 7% van de mondiale jaaromzet — voor het inzetten van AI-systemen die zijn verboden onder Artikel 5 (zoals systemen voor sociale scoring door overheden, realtime biometrische identificatie in openbare ruimten, of systemen die onbewuste beïnvloeding inzetten)
- Tot 15 miljoen euro of 3% van de mondiale jaaromzet — voor het niet naleven van operatorverplichtingen, waaronder de transparantieverplichtingen van Artikel 50 (chatbot-melding en AI-contentlabeling) én de eisen voor hoog-risico AI-systemen (Bijlage III)
- Tot 7,5 miljoen euro of 1% van de mondiale jaaromzet — uitsluitend voor het verstrekken van onjuiste, onvolledige of misleidende informatie aan toezichthouders (niet voor de transparantieverplichtingen van Artikel 50)
Transparantiefouten vallen in de middencategorie
Voor de meeste WordPress-site-eigenaren geldt: de transparantieverplichtingen van Artikel 50 — de chatbot-melding en AI-contentlabeling — vallen onder de 3%-categorie (€15 miljoen of 3%, afhankelijk van welk bedrag hoger is). Dat is niet de hoogste schaal — die is voor verboden AI-praktijken — maar ook niet de laagste; het blijft een serieuze verplichting.
Voor een ZZP'er met een jaaromzet van €60.000 zou 3% neerkomen op €1.800. In de praktijk is de kans dat u een boete van dit bedrag krijgt voor een vergeten chatbot-melding bijzonder klein — maar het is goed om de context te begrijpen.
Proportionaliteitsbeginsel: Toezichthouders zijn wettelijk verplicht om rekening te houden met de omvang van het bedrijf, de beschikbare middelen en de ernst van de overtreding. Een eerste overtreding bij een kleine ondernemer zal vrijwel altijd leiden tot een waarschuwing en een termijn om te herstellen — niet direct een boete.
De Nederlandse toezichthouder: wie handhaaft?
In Nederland is de Autoriteit Persoonsgegevens (AP) aangewezen als een van de nationale toezichthouders voor de EU AI Act, naast sectorspecifieke toezichthouders. De AP heeft al ervaring met handhaving van de AVG/GDPR en zal naar verwachting een vergelijkbare aanpak volgen bij de AI Act.
Wat we weten van de AP-handhavingsstijl:
- De AP richt zich bij initiële handhaving doorgaans op grote overtreders en sectoren met hoog risico voor consumenten
- Bij kleine bedrijven start handhaving bijna altijd met een onderzoek, een waarschuwing en een hersteltermijn
- Proactieve naleving — aantoonbaar goede intenties en verbetermaatregelen — werkt sterk in uw voordeel
Tijdlijn: wanneer gelden de verplichtingen?
De transparantieverplichtingen van Artikel 50 gelden vanaf 2 augustus 2026. Dit is de datum die voor de meeste website-eigenaren relevant is. Handhaving zal in de eerste maanden na die datum naar verwachting nog gericht zijn op bewustmaking en het aanpakken van grove overtredingen — niet op het beboeten van kleine bedrijven die te goeder trouw handelen maar technisch nog niet volledig compliant zijn.
Het echte risico: niet alleen boetes
Voor kleine bedrijven is de directe boetedreiging beheersbaar — maar er zijn andere risico's die serieuzer zijn:
Reputatieschade
Een melding bij de toezichthouder door een concurrent of consumentenorganisatie kan resulteren in negatieve publiciteit, ook als de boete laag uitvalt. "Bedrijf X overtreedt AI-wet" is een headline die u liever vermijdt.
Corrigerende maatregelen
Toezichthouders kunnen naast boetes ook corrigerende maatregelen opleggen, zoals het verplicht offline halen van een chatbot of het stoppen met het gebruik van bepaalde AI-systemen totdat u compliant bent. Dit kan uw bedrijfsvoering direct raken.
Aansprakelijkheid richting klanten
Als een klant schade lijdt doordat hij niet wist dat hij met een AI communiceerde — bijvoorbeeld bij onjuiste medische of juridische informatie — kan het ontbreken van een correcte AI-melding uw aansprakelijkheidspositie verzwakken.
Conclusie: compliancy is haalbaar en loont
Voor kleine bedrijven en ZZP'ers zijn de risico's van de EU AI Act-transparantieverplichtingen beheersbaar, maar niet nul. De investering om compliant te worden is klein — een paar uur werk of de installatie van een plugin. De potentiële kosten van niet-naleving, ook in immateriële zin, zijn groter.
Begin met een snelle check van uw site via legibright.eu om te zien wat er nodig is.
Dit artikel is uitsluitend bedoeld als algemene informatie en vormt geen juridisch advies. Raadpleeg voor uw specifieke situatie een gekwalificeerde juridische professional.