{"answer_id":"praxikon:eu:ai-act:answer:artikel-4a-ai-act","canonical_page":"https://www.praxikon.com/nl/antwoord/artikel-4a-ai-act","query":"Welke verplichtingen heeft de gebruiksverantwoordelijke, de aanbieder van een GPAI-model en de aanbieder van een AI-systeem onder artikel 4a van de AI Act?","lang":"nl","view":"full","mode":"obligation","question":"Welke verplichtingen heeft de gebruiksverantwoordelijke, de aanbieder van een GPAI-model en de aanbieder van een AI-systeem onder artikel 4a van de AI Act?","situation":"Artikel 4a van de AI Act gaat over rechtsgrond voor biastoetsing met bijzondere persoonsgegevens. Artikel 4a geeft geen opdracht maar toestemming, en aan twee verschillende kringen. Lid 1 laat alleen de aanbieder van een hoog-risico AI-systeem bij wijze van uitzondering bijzondere categorieen van persoonsgegevens verwerken, voor zover strikt noodzakelijk voor biasopsporing en biascorrectie in de zin van artikel 10, lid 2, punten f) en g), en alleen wanneer alle zes voorwaarden a) tot en met f) zijn vervuld. Lid 2 opent dezelfde ruimte voor aanbieders en gebruiksverantwoordelijken van andere AI-systemen en modellen en voor gebruiksverantwoordelijken van hoog-risico systemen, maar alleen bij vertekening die de gezondheid en veiligheid waarschijnlijk raakt, negatieve gevolgen heeft voor grondrechten of leidt tot krachtens het Unierecht verboden discriminatie, en met dezelfde zes voorwaarden. De grondslag stond tot 27 juli 2026 in artikel 10, lid 5. De plicht ligt bij de gebruiksverantwoordelijke, de aanbieder van een GPAI-model en de aanbieder van een AI-systeem. Deze verplichting geldt nu.","likely_role":null,"note":null,"matched_terms":[],"dataset":{"id":"praxikon:sys:registry:dataset:ai-act-implementation-graph","version":"2.2.0","schema_version":"1.5.0","effective_at":"2026-08-08T00:00:00.000Z","known_at":"2026-09-06T00:00:00.000Z","last_reviewed_at":"2026-08-08T00:00:00.000Z","licence":"https://www.praxikon.com/nl/legal/terms","canonical_url":"https://www.praxikon.com/api/v1/entities"},"obligations":[{"slug":"article-4a-bias-testing-legal-basis","label":"Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens","summary":"Artikel 4a geeft geen opdracht maar toestemming, en aan twee verschillende kringen. Lid 1 laat alleen de aanbieder van een hoog-risico AI-systeem bij wijze van uitzondering bijzondere categorieen van persoonsgegevens verwerken, voor zover strikt noodzakelijk voor biasopsporing en biascorrectie in de zin van artikel 10, lid 2, punten f) en g), en alleen wanneer alle zes voorwaarden a) tot en met f) zijn vervuld. Lid 2 opent dezelfde ruimte voor aanbieders en gebruiksverantwoordelijken van andere AI-systemen en modellen en voor gebruiksverantwoordelijken van hoog-risico systemen, maar alleen bij vertekening die de gezondheid en veiligheid waarschijnlijk raakt, negatieve gevolgen heeft voor grondrechten of leidt tot krachtens het Unierecht verboden discriminatie, en met dezelfde zes voorwaarden. De grondslag stond tot 27 juli 2026 in artikel 10, lid 5.","legal_status":"applicable","deadline_at":null,"high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/article-4a-bias-testing-legal-basis","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","citations":[{"kind":"official_fact","statement":"Lid 1 bepaalt dat aanbieders van hoog-risico AI-systemen, voor zover strikt noodzakelijk om vertekening op te sporen en te corrigeren overeenkomstig artikel 10, lid 2, punten f) en g), van deze verordening, bij wijze van uitzondering bijzondere categorieen van persoonsgegevens mogen verwerken, met passende waarborgen voor de grondrechten en fundamentele vrijheden van natuurlijke personen. Naast het bepaalde in Verordening (EU) 2016/679, Verordening (EU) 2018/1725 en Richtlijn (EU) 2016/680, naargelang van toepassing, moet aan alle volgende voorwaarden zijn voldaan om die verwerking te laten plaatsvinden: a) de opsporing en correctie van vertekening kunnen niet doeltreffend worden verricht door andere gegevens te verwerken, waaronder synthetische of geanonimiseerde gegevens; b) de bijzondere categorieen van persoonsgegevens zijn onderworpen aan technische beperkingen op het hergebruik van persoonsgegevens en aan beveiligings- en privacybeschermende maatregelen die de stand van de techniek weerspiegelen, waaronder pseudonimisering; c) de bijzondere categorieen van persoonsgegevens zijn onderworpen aan maatregelen die waarborgen dat de verwerkte persoonsgegevens beveiligd en beschermd zijn, met passende waarborgen, waaronder strikte controle op en documentatie van de toegang, om misbruik te voorkomen en te verzekeren dat alleen bevoegde personen met passende geheimhoudingsverplichtingen toegang hebben tot die persoonsgegevens; d) de bijzondere categorieen van persoonsgegevens worden niet aan andere partijen doorgegeven, overgedragen of anderszins toegankelijk gemaakt; e) de bijzondere categorieen van persoonsgegevens worden gewist zodra de vertekening is gecorrigeerd of de persoonsgegevens het einde van hun bewaartermijn hebben bereikt, al naargelang wat zich het eerst voordoet; en f) de registers van verwerkingsactiviteiten op grond van Verordening (EU) 2016/679, Verordening (EU) 2018/1725 en Richtlijn (EU) 2016/680 vermelden waarom de verwerking van bijzondere categorieen van persoonsgegevens strikt noodzakelijk was om vertekening op te sporen en te corrigeren, en waarom dat doel niet kon worden bereikt door andere gegevens te verwerken.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Artikel 1, punt 6, tot invoeging van artikel 4 bis: artikel 4 bis, lid 1, punten a) tot en met f), en artikel 4 bis, lid 2, punten a) en b)","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"official_fact","statement":"Verordening (EU) 2026/1744 voegt in artikel 1, punt 6, artikel 4a in Verordening (EU) 2024/1689 in en schrapt in artikel 1, punt 9, onder b), artikel 10, lid 5. Dezelfde punt 9 vervangt artikel 10, lid 1, en artikel 10, lid 6, zodat die nu naar de kwaliteitscriteria van artikel 4a, lid 1, verwijzen. De grondslag staat daarmee niet langer bij de eisen aan hoog-risico systemen in hoofdstuk III, maar als zelfstandig artikel in hoofdstuk I, direct na artikel 4, terwijl artikel 10 er van buitenaf naar terugverwijst. In de Nederlandse taalversie van het Publicatieblad heet dit ingevoegde artikel \"artikel 4 bis\"; \"artikel 4a\" is de Engelse nummering van dezelfde bepaling.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Artikel 1, punt 6 (invoeging) en punt 9 (artikel 10 gewijzigd, lid 5 geschrapt)","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"official_fact","statement":"Dezelfde wijzigingsverordening vervangt in artikel 1, punt 2, onder b), artikel 2, lid 7, van Verordening (EU) 2024/1689. Dat lid luidt sinds 27 juli 2026: \"Het Unierecht inzake de bescherming van persoonsgegevens, de privacy en de vertrouwelijkheid van communicatie is van toepassing op persoonsgegevens die worden verwerkt in verband met de rechten en verplichtingen die in deze verordening zijn vastgelegd. Onverminderd artikel 4 bis en artikel 59 van deze verordening laat deze verordening de Verordeningen (EU) 2016/679 of (EU) 2018/1725, of de Richtlijnen 2002/58/EG of (EU) 2016/680 onverlet.\" De vorige versie van dit lid kende dat voorbehoud voor artikel 4a niet.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Artikel 1, punt 2, onder b), tot vervanging van artikel 2, lid 7","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"official_fact","statement":"Overweging 9 van Verordening (EU) 2026/1744 bepaalt dat het opsporen en corrigeren van vertekening een zwaarwegend algemeen belang vormt, dat de uitgebreide grondslag onderworpen is aan dezelfde beperkingen, voorwaarden en waarborgen als het bestaande artikel 10, lid 5, en dat daarmee de naleving wordt verzekerd van artikel 9, lid 2, punt g), van Verordening (EU) 2016/679, artikel 10, lid 2, punt g), van Verordening (EU) 2018/1725 en artikel 10, punt a), van Richtlijn (EU) 2016/680. Dezelfde overweging bepaalt dat de door artikel 4a gevestigde grondslag, om aanbieders van hoog-risico AI-systemen in staat te stellen rechtmatig biasopsporing en biascorrectie te verrichten ter voorbereiding op de naleving van de eisen voor hoog-risico systemen, van toepassing moet zijn vanaf de toepassingsdatum van Verordening (EU) 2024/1689. Artikel 4 van de wijzigingsverordening regelt uitsluitend de inwerkingtreding op de derde dag na bekendmaking en kent geen uitgestelde toepassing; het gewijzigde artikel 113, derde alinea, punt a), bepaalt dat de hoofdstukken I en II van toepassing zijn vanaf 2 februari 2025, met uitzondering van artikel 5, lid 1, eerste alinea, punten b bis) en b ter), en artikel 5, leden 1 bis en 1 ter, die vanaf 2 december 2026 gelden. Artikel 4a staat in hoofdstuk I en valt niet onder die uitzondering.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Overweging 9, artikel 4 (inwerkingtreding) en artikel 1, punt 40, onder a), tot vervanging van artikel 113, derde alinea, punt a)","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"Drie dingen zijn hier in de praktijk belangrijker dan de verplaatsing zelf. Het eerste is dat dit artikel u niets opdraagt. Lid 2 zegt dat met zoveel woorden, en er hoort dus ook geen datum bij waarop iets af moet zijn. Het tweede, en het gevaarlijkere misverstand, is dat de verplaatsing naar hoofdstuk I zou betekenen dat u nu gevoelige kenmerken mag gaan verzamelen omdat u aan eerlijkheidsmetingen wilt doen. Wat is verruimd is de kring van partijen, niet de ruimte binnen de grondslag: overweging 9 zegt uitdrukkelijk dat dezelfde beperkingen, voorwaarden en waarborgen gelden als onder het oude artikel 10, lid 5. Praktisch begint het daarom bij een schriftelijke onderbouwing waarom synthetische of geanonimiseerde gegevens niet volstaan, en niet bij het aanleggen van een gegevensverzameling. Het derde is de voorwaarde die het meeste opbreekt en die in geen enkele samenvatting terugkomt: punt d) bepaalt dat de gegevens niet aan andere partijen worden doorgegeven, overgedragen of anderszins toegankelijk gemaakt. Dat is feitelijk een uitbestedingsverbod. Een externe fairness-leverancier, een biastoetsingsbureau, een onderzoekspartner of een cloudpartij die bij de gegevens zelf kan, past niet binnen deze grondslag, hoe goed het contract ook is. Wie zijn biastoetsing had willen inkopen, moet haar hier zelf uitvoeren of met gegevens werken die geen bijzondere categorie zijn. Let ten slotte op uw eigen documentatie: verwerkingsregisters, gegevensbeschermingseffectbeoordelingen en AI-beleidsstukken die naar artikel 10, lid 5, verwijzen, verwijzen sinds 27 juli 2026 naar een geschrapte bepaling. Dat geldt ook voor stukken die artikel 2, lid 7, aanhalen om te betogen dat de AVG onverkort voorgaat: ook dat lid is vervangen en maakt nu uitdrukkelijk een voorbehoud voor artikel 4a. Twee dateringen tot slot, en de tweede is onze gevolgtrekking en geen brontekst. Artikel 4a staat in hoofdstuk I, dat volgens artikel 113, derde alinea, punt a), sinds 2 februari 2025 van toepassing is, maar de bepaling kwam pas op 27 juli 2026 in de tekst; wij houden daarom 27 juli 2026 aan als de dag waarop de grondslag feitelijk beschikbaar kwam, terwijl overweging 9 zegt dat zij moet gelden vanaf de toepassingsdatum van Verordening (EU) 2024/1689. Let er ten slotte op dat de eisen van artikel 10, lid 2, punten f) en g), waar lid 1 naar verwijst, zelf pas van toepassing worden op 2 december 2027 voor bijlage III-systemen en op 2 augustus 2028 voor bijlage I-systemen. De grondslag loopt dus bewust voor op de plicht waarvoor u haar gebruikt, precies zoals overweging 9 beoogt.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Artikel 1, punt 6, tot invoeging van artikel 4 bis: artikel 4 bis, lid 1, punten a) tot en met f), en artikel 4 bis, lid 2, punten a) en b)","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"Drie dingen zijn hier in de praktijk belangrijker dan de verplaatsing zelf. Het eerste is dat dit artikel u niets opdraagt. Lid 2 zegt dat met zoveel woorden, en er hoort dus ook geen datum bij waarop iets af moet zijn. Het tweede, en het gevaarlijkere misverstand, is dat de verplaatsing naar hoofdstuk I zou betekenen dat u nu gevoelige kenmerken mag gaan verzamelen omdat u aan eerlijkheidsmetingen wilt doen. Wat is verruimd is de kring van partijen, niet de ruimte binnen de grondslag: overweging 9 zegt uitdrukkelijk dat dezelfde beperkingen, voorwaarden en waarborgen gelden als onder het oude artikel 10, lid 5. Praktisch begint het daarom bij een schriftelijke onderbouwing waarom synthetische of geanonimiseerde gegevens niet volstaan, en niet bij het aanleggen van een gegevensverzameling. Het derde is de voorwaarde die het meeste opbreekt en die in geen enkele samenvatting terugkomt: punt d) bepaalt dat de gegevens niet aan andere partijen worden doorgegeven, overgedragen of anderszins toegankelijk gemaakt. Dat is feitelijk een uitbestedingsverbod. Een externe fairness-leverancier, een biastoetsingsbureau, een onderzoekspartner of een cloudpartij die bij de gegevens zelf kan, past niet binnen deze grondslag, hoe goed het contract ook is. Wie zijn biastoetsing had willen inkopen, moet haar hier zelf uitvoeren of met gegevens werken die geen bijzondere categorie zijn. Let ten slotte op uw eigen documentatie: verwerkingsregisters, gegevensbeschermingseffectbeoordelingen en AI-beleidsstukken die naar artikel 10, lid 5, verwijzen, verwijzen sinds 27 juli 2026 naar een geschrapte bepaling. Dat geldt ook voor stukken die artikel 2, lid 7, aanhalen om te betogen dat de AVG onverkort voorgaat: ook dat lid is vervangen en maakt nu uitdrukkelijk een voorbehoud voor artikel 4a. Twee dateringen tot slot, en de tweede is onze gevolgtrekking en geen brontekst. Artikel 4a staat in hoofdstuk I, dat volgens artikel 113, derde alinea, punt a), sinds 2 februari 2025 van toepassing is, maar de bepaling kwam pas op 27 juli 2026 in de tekst; wij houden daarom 27 juli 2026 aan als de dag waarop de grondslag feitelijk beschikbaar kwam, terwijl overweging 9 zegt dat zij moet gelden vanaf de toepassingsdatum van Verordening (EU) 2024/1689. Let er ten slotte op dat de eisen van artikel 10, lid 2, punten f) en g), waar lid 1 naar verwijst, zelf pas van toepassing worden op 2 december 2027 voor bijlage III-systemen en op 2 augustus 2028 voor bijlage I-systemen. De grondslag loopt dus bewust voor op de plicht waarvoor u haar gebruikt, precies zoals overweging 9 beoogt.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Artikel 1, punt 2, onder b), tot vervanging van artikel 2, lid 7","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"Drie dingen zijn hier in de praktijk belangrijker dan de verplaatsing zelf. Het eerste is dat dit artikel u niets opdraagt. Lid 2 zegt dat met zoveel woorden, en er hoort dus ook geen datum bij waarop iets af moet zijn. Het tweede, en het gevaarlijkere misverstand, is dat de verplaatsing naar hoofdstuk I zou betekenen dat u nu gevoelige kenmerken mag gaan verzamelen omdat u aan eerlijkheidsmetingen wilt doen. Wat is verruimd is de kring van partijen, niet de ruimte binnen de grondslag: overweging 9 zegt uitdrukkelijk dat dezelfde beperkingen, voorwaarden en waarborgen gelden als onder het oude artikel 10, lid 5. Praktisch begint het daarom bij een schriftelijke onderbouwing waarom synthetische of geanonimiseerde gegevens niet volstaan, en niet bij het aanleggen van een gegevensverzameling. Het derde is de voorwaarde die het meeste opbreekt en die in geen enkele samenvatting terugkomt: punt d) bepaalt dat de gegevens niet aan andere partijen worden doorgegeven, overgedragen of anderszins toegankelijk gemaakt. Dat is feitelijk een uitbestedingsverbod. Een externe fairness-leverancier, een biastoetsingsbureau, een onderzoekspartner of een cloudpartij die bij de gegevens zelf kan, past niet binnen deze grondslag, hoe goed het contract ook is. Wie zijn biastoetsing had willen inkopen, moet haar hier zelf uitvoeren of met gegevens werken die geen bijzondere categorie zijn. Let ten slotte op uw eigen documentatie: verwerkingsregisters, gegevensbeschermingseffectbeoordelingen en AI-beleidsstukken die naar artikel 10, lid 5, verwijzen, verwijzen sinds 27 juli 2026 naar een geschrapte bepaling. Dat geldt ook voor stukken die artikel 2, lid 7, aanhalen om te betogen dat de AVG onverkort voorgaat: ook dat lid is vervangen en maakt nu uitdrukkelijk een voorbehoud voor artikel 4a. Twee dateringen tot slot, en de tweede is onze gevolgtrekking en geen brontekst. Artikel 4a staat in hoofdstuk I, dat volgens artikel 113, derde alinea, punt a), sinds 2 februari 2025 van toepassing is, maar de bepaling kwam pas op 27 juli 2026 in de tekst; wij houden daarom 27 juli 2026 aan als de dag waarop de grondslag feitelijk beschikbaar kwam, terwijl overweging 9 zegt dat zij moet gelden vanaf de toepassingsdatum van Verordening (EU) 2024/1689. Let er ten slotte op dat de eisen van artikel 10, lid 2, punten f) en g), waar lid 1 naar verwijst, zelf pas van toepassing worden op 2 december 2027 voor bijlage III-systemen en op 2 augustus 2028 voor bijlage I-systemen. De grondslag loopt dus bewust voor op de plicht waarvoor u haar gebruikt, precies zoals overweging 9 beoogt.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Overweging 9, artikel 4 (inwerkingtreding) en artikel 1, punt 40, onder a), tot vervanging van artikel 113, derde alinea, punt a)","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"recommended_action","statement":"Doe de gegevensbeschermingseffectbeoordeling voordat u begint. Bijzondere categorieen op schaal verwerken voor biastoetsing raakt artikel 35 van de AVG vrijwel altijd, en artikel 4a neemt die beoordeling niet weg: het levert de grondslag en niet de risicoafweging. Leg daarna per verwerking vast op welk lid van artikel 4a u zich beroept, voor welk systeem of model, waarom synthetische of geanonimiseerde gegevens niet volstaan, welke technische en organisatorische waarborgen gelden, wie toegang heeft en op welk moment de gegevens worden gewist. Loop in dezelfde beweging uw verwerkingsregister, uw effectbeoordelingen en uw AI-beleidsstukken na op verwijzingen naar artikel 10, lid 5, en vervang die door artikel 4a. Zet het wismoment als bewaakte termijn in plaats van als voornemen, controleer of geen enkele externe partij bij de gegevens kan, en stem de onderbouwing af met uw functionaris voor gegevensbescherming.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Artikel 1, punt 6, tot invoeging van artikel 4 bis: artikel 4 bis, lid 1, punten a) tot en met f), en artikel 4 bis, lid 2, punten a) en b)","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"}]}],"conditional":[],"sources":[{"id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","title":"Digital Omnibus over AI 2026/1744","publisher":"Europees Parlement en Raad","canonical_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj","source_version":"official-journal-2026-07-24","verified_at":"2026-08-08T00:00:00.000Z"}],"first_actions":[{"label":"Onderbouw en registreer het beroep op artikel 4a","summary":"Alleen voor wie zelf besluit bijzondere categorieen van persoonsgegevens te verwerken voor biastoetsing. Leg dan vast op welk lid van artikel 4a u zich beroept en of dat lid voor uw rol openstaat, waarom andere gegevens niet volstaan, welke waarborgen gelden, wie toegang heeft en wanneer de gegevens worden gewist. Vervang daarbij oude verwijzingen naar artikel 10, lid 5."}],"evidence":[{"label":"Noodzakelijkheidsdossier bij biastoetsing","summary":"Per verwerking: het systeem of model, het lid van artikel 4a waarop u zich beroept, de onderbouwing waarom synthetische of geanonimiseerde gegevens niet volstaan, de getroffen technische en organisatorische waarborgen, de toegangslijst, de vaststelling dat geen andere partij bij de gegevens kan, en de wisdatum. Dit is ook de tekst die volgens lid 1, punt f), in het register van verwerkingsactiviteiten hoort.","url":null}],"guidance":[],"examples":[],"standards":[],"definitions":[],"answer_page":"https://www.praxikon.com/nl/antwoord/artikel-4a-ai-act","follow_up_questions":[],"disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}