{"answer_id":"praxikon:eu:ai-act:answer:biometrie-gezichtsherkenning","canonical_page":"https://www.praxikon.com/nl/antwoord/biometrie-gezichtsherkenning","query":"Wij overwegen gezichtsherkenning of andere biometrie. Mag dat?","lang":"nl","view":"full","mode":"scenario","question":"Wij overwegen gezichtsherkenning of andere biometrie. Mag dat?","situation":"Biometrische identificatie of categorisering van personen, zoals gezichtsherkenning bij toegang of in de publieke ruimte.","likely_role":"Gebruiksverantwoordelijke (u zet het systeem in)","note":"Hier gelden drie lagen tegelijk: sommige varianten zijn verboden onder artikel 5 (sinds 2 februari 2025 handhaafbaar), veel andere zijn hoog-risico onder Bijlage III punt 1, en betrokkenen moeten onder artikel 50 worden geïnformeerd. Toets eerst artikel 5.","applied_to_question":null,"matched_terms":[],"dataset":{"id":"praxikon:sys:registry:dataset:ai-act-implementation-graph","version":"2.5.1","schema_version":"1.5.0","effective_at":"2026-10-27T00:00:00.000Z","known_at":"2026-11-06T00:00:00.000Z","last_reviewed_at":"2026-08-08T00:00:00.000Z","licence":"https://www.praxikon.com/nl/legal/terms","canonical_url":"https://www.praxikon.com/api/v1/entities"},"obligations":[{"slug":"article-50-transparency","label":"Artikel 50: transparantie","summary":"Specifieke meldings-, markerings- en labelplichten voor bepaalde AI-systemen en synthetische inhoud.","legal_status":"applicable","deadline_at":"2026-08-02T00:00:00.000Z","high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/article-50-transparency","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems","citations":[{"kind":"official_fact","statement":"Artikel 50 geldt sinds 2 augustus 2026. De precieze plicht verschilt per scenario: directe AI-interactie, machineleesbare markering, emotieherkenning of biometrische categorisatie, deepfakes en bepaalde tekst van publiek belang.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 50, leden 1 tot en met 5, en artikel 113","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"editorial_interpretation","statement":"Een generieke regel dat alle AI-content altijd zichtbaar moet worden gelabeld is te breed. Classificeer eerst het concrete Artikel 50-scenario.","source_id":"praxikon:eu:ai-act:source:commission-article-50-guidelines","source_locator":"Definitieve richtsnoeren, reikwijdte per lid van artikel 50","source_url":"https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems","eli":null},{"kind":"recommended_action","statement":"Leg per systeem vast welk lid geldt, wie verantwoordelijk is, welke melding of markering is geïmplementeerd en hoe deze is getest.","source_id":"praxikon:eu:ai-act:source:commission-article-50-guidelines","source_locator":"Uitvoeringsaanwijzingen voor aanbieders en gebruiksverantwoordelijken","source_url":"https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems","eli":null}]},{"slug":"article-5-prohibited-practices","label":"Artikel 5: verboden praktijken","summary":"Het verbod op AI-praktijken met onaanvaardbaar risico, zoals manipulatie, social scoring en bepaalde biometrische toepassingen.","legal_status":"applicable","deadline_at":"2025-02-02T00:00:00.000Z","high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/article-5-prohibited-practices","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","citations":[{"kind":"official_fact","statement":"De verboden praktijken van Artikel 5 gelden sinds 2 februari 2025 en zijn de enige AI Act-categorie die al die hele periode handhaafbaar is. Overtreding kent het hoogste boeteplafond van de verordening: tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 5, artikel 99, lid 3, en artikel 113, punt a","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"official_fact","statement":"De Digital Omnibus voegt een verbod toe rond AI voor materiaal van seksueel kindermisbruik en niet-consensuele intieme synthetische content; de bijbehorende technische waarborgen zijn vereist per 2 december 2026.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Wijziging van artikel 5 en overgang naar 2 december 2026","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"De grens zit vaak in de details van de definitie: dezelfde techniek kan verboden zijn op de werkplek en toegestaan in een andere context. Toets daarom per concrete inzet en context, niet per technologie, en doe dat vóór inkoop of livegang.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 5, lid 1, punten a tot en met h","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"recommended_action","statement":"Maak de Artikel 5-toets de eerste stap van elke classificatie en leg de uitkomst per systeem vast in het register, inclusief de motivering waarom een praktijk niet onder het verbod valt.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 5, gelezen in samenhang met de classificatievolgorde van artikel 6","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}]},{"slug":"article-26-deployer-obligations","label":"Artikel 26: de plichten van de gebruiksverantwoordelijke van een hoog-risico AI-systeem","summary":"Twaalf leden die het dagelijkse gebruik regelen: gebruik volgens de gebruiksaanwijzing, menselijk toezicht door bevoegde personen, inputdata, monitoring en melding, logbewaring, informeren van werknemers vóór ingebruikname, registratie door overheden en informeren van de personen over wie beslissingen worden genomen.","legal_status":"upcoming","deadline_at":"2027-12-02T00:00:00.000Z","high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/article-26-deployer-obligations","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","citations":[{"kind":"official_fact","statement":"Artikel 26 legt gebruiksverantwoordelijken van hoog-risico AI-systemen twaalf leden op. Lid 1 vraagt passende technische en organisatorische maatregelen om het systeem te gebruiken in overeenstemming met de bijgeleverde gebruiksaanwijzingen. Lid 2 verplicht het menselijk toezicht op te dragen aan natuurlijke personen die over de nodige bekwaamheid, opleiding en autoriteit beschikken en de nodige ondersteuning krijgen. Lid 3 laat andere verplichtingen en de vrijheid om de eigen middelen te organiseren onverlet. Lid 4 vraagt, voor zover u controle hebt over de inputdata, dat die relevant en voldoende representatief zijn voor het beoogde doel. Lid 5 verplicht tot monitoring op basis van de gebruiksaanwijzingen en tot kennisgeving aan de aanbieder overeenkomstig artikel 72; bij redenen om aan te nemen dat het gebruik leidt tot een risico in de zin van artikel 79, lid 1, stelt u zonder onnodige vertraging de aanbieder of distributeur en de betreffende markttoezichtautoriteit in kennis en onderbreekt u het gebruik, en bij een ernstig incident stelt u onmiddellijk eerst de aanbieder in kennis en vervolgens de importeur of distributeur en de markttoezichtautoriteiten. Lid 6 verplicht tot het bewaren van de automatisch gegenereerde logs die onder uw controle vallen gedurende een periode die past bij het beoogde doel en ten minste zes maanden, tenzij het Unie- of nationaal recht anders bepaalt. Lid 7 verplicht gebruiksverantwoordelijken die werkgever zijn om werknemersvertegenwoordigers en de betrokken werknemers vóór ingebruikname of gebruik op de werkplek mee te delen dat zij aan het gebruik van het systeem zullen worden onderworpen. Lid 8 legt overheidsinstanties en instellingen, organen en instanties van de Unie de registratieverplichtingen van artikel 49 op en verbiedt gebruik van een systeem dat niet in de EU-databank van artikel 71 is geregistreerd. Lid 9 koppelt de informatie uit artikel 13 aan de gegevensbeschermingseffectbeoordeling van artikel 35 van Verordening (EU) 2016/679. Lid 10 stelt aanvullende voorwaarden aan biometrische identificatie op afstand achteraf in het kader van rechtshandhaving. Lid 11 begint met de woorden onverminderd artikel 50 van deze verordening en verplicht gebruiksverantwoordelijken van in bijlage III bedoelde systemen die beslissingen over natuurlijke personen nemen of helpen nemen, die personen te informeren dat het systeem op hen wordt toegepast; voor hoog-risico AI-systemen die voor rechtshandhaving worden gebruikt is artikel 13 van Richtlijn (EU) 2016/680 van toepassing. De transparantieplichten van artikel 50 gelden sinds 2 augustus 2026 en staan los van de datum waarop lid 11 gaat gelden. Lid 12 vraagt samenwerking met de bevoegde autoriteiten.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 26, leden 1 tot en met 12","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"editorial_interpretation","statement":"De datum van 2 december 2027 verleidt tot uitstel, maar twee onderdelen zijn nu al voorbereidingswerk. Lid 7 verplicht u werknemersvertegenwoordigers en de betrokken werknemers te informeren vóórdat het systeem op de werkplek in gebruik wordt gesteld, en die informatie verstrekt u waar van toepassing volgens de bestaande regels en praktijk inzake informatie van werknemers. Dat raakt medezeggenschap, en zo'n traject duurt in de praktijk maanden en niet weken, dus een systeem dat in 2027 live moet, bespreekt u in 2026. Lid 2 sluit daarnaast aan op het menselijk toezicht dat artikel 14 aan het systeemontwerp stelt: u moet natuurlijke personen aanwijzen met bekwaamheid, opleiding, autoriteit en ondersteuning. Dat is nadrukkelijk iets anders dan de maatregelenplicht van artikel 4. Artikel 4 vraagt maatregelen die AI-geletterdheid ondersteunen en verplicht u niet een bepaald niveau bij individuen te waarborgen; artikel 26, lid 2, vraagt aanwijsbare toezichthouders met mandaat. Wie die twee door elkaar haalt, denkt met een algemene e-learning klaar te zijn en heeft dan nog steeds geen toezichthouder met beslisruimte. Een derde onderschat onderdeel is lid 11: het informeren van de mensen over wie een bijlage III-systeem beslissingen neemt of helpt nemen, is een zichtbare klant- of sollicitantcommunicatie die u door uw eigen organisatie heen moet ontwerpen.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 26, leden 1 tot en met 12","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"recommended_action","statement":"Maak nu een lijst van de systemen die per 2 december 2027 waarschijnlijk als hoog risico gelden en zet daar drie kolommen naast: wie houdt menselijk toezicht en met welk mandaat, wanneer informeert u de ondernemingsraad en de betrokken werknemers, en hoe krijgen de betrokken personen de mededeling uit lid 11. Plan het medezeggenschapstraject een jaar vooruit.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 26, leden 1 tot en met 12","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}]},{"slug":"article-4-ai-literacy","label":"Artikel 4: AI-geletterdheid","summary":"Aanbieders en gebruiksverantwoordelijken nemen maatregelen die de ontwikkeling van AI-geletterdheid ondersteunen.","legal_status":"applicable","deadline_at":"2025-02-02T00:00:00.000Z","high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/article-4-ai-literacy","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","citations":[{"kind":"official_fact","statement":"Sinds 27 juli 2026 moeten aanbieders en gebruiksverantwoordelijken maatregelen nemen die de ontwikkeling van AI-geletterdheid ondersteunen. De bepaling verlangt geen gegarandeerd individueel niveau.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Wijziging van artikel 4; inwerkingtreding 27 juli 2026","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"De aantoonbaarheid zit vooral in een passend dossier van genomen maatregelen per rol en gebruikscontext, niet in één voorgeschreven cursus of certificaat.","source_id":"praxikon:eu:ai-act:source:commission-ai-literacy-qa","source_locator":"Vragen over maatregelen, vormen, certificaten en vastlegging","source_url":"https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers","eli":null},{"kind":"recommended_action","statement":"Inventariseer rollen en AI-systemen, kies passende maatregelen en leg keuze, uitvoering en periodieke evaluatie vast.","source_id":"praxikon:eu:ai-act:source:commission-ai-literacy-qa","source_locator":"Uitvoeringsvoorbeelden en aanwijzingen over bewijs","source_url":"https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers","eli":null}]},{"slug":"annex-iii-high-risk","label":"Bijlage III: hoog-risico AI","summary":"Classificatieroute voor zelfstandige hoog-risico AI-systemen onder Artikel 6 lid 2 en Bijlage III.","legal_status":"upcoming","deadline_at":"2027-12-02T00:00:00.000Z","high_risk_regime_from":null,"human_page":"https://www.praxikon.com/nl/verplichtingen/annex-iii-high-risk","api":"https://www.praxikon.com/api/v1/obligations?lang=nl","official_source":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","citations":[{"kind":"official_fact","statement":"De kernregels van Hoofdstuk III, afdelingen 1 tot en met 3, voor systemen onder Artikel 6 lid 2 en Bijlage III worden van toepassing op 2 december 2027.","source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Gewijzigd artikel 113, artikel 6, lid 2, en de toepassingsdatum van Bijlage III","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"},{"kind":"editorial_interpretation","statement":"De latere toepassingsdatum verandert de classificatievraag niet. Een vroeg classificatiedossier voorkomt dat ontwerp- en inkoopbesluiten zonder bewijs worden genomen.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 6 en Bijlage III","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"},{"kind":"recommended_action","statement":"Leg nu bedoeld doel, Bijlage III-punt, Artikel 6 lid 3-toets, profiling en gekozen registratiepad vast.","source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 6, leden 2 tot en met 4, artikel 49 en Bijlage III","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}]}],"conditional":[{"slug":"article-61-informed-consent","id":"praxikon:eu:ai-act:obligation:article-61-informed-consent","label":"Artikel 61: geinformeerde toestemming van proefpersonen bij testen onder reele omstandigheden","status":"possibly_applies","source_locator":"Article 60(4), point (i), with Article 61(1)","addressee":"reader","human_page":"https://www.praxikon.com/nl/verplichtingen/article-61-informed-consent"}],"sources":[{"id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","title":"EU AI-verordening 2024/1689","publisher":"Europees Parlement en Raad","canonical_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj","source_version":"original-oj-2024-07-12","verified_at":"2026-08-08T00:00:00.000Z"},{"id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","title":"Digital Omnibus over AI 2026/1744","publisher":"Europees Parlement en Raad","canonical_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj","source_version":"official-journal-2026-07-24","verified_at":"2026-08-08T00:00:00.000Z"},{"id":"praxikon:eu:ai-act:source:commission-ai-literacy-qa","title":"Vragen en antwoorden over AI-geletterdheid","publisher":"Europese Commissie","canonical_url":"https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers","eli":null,"source_version":"updated-2026-07-27","verified_at":"2026-08-08T00:00:00.000Z"},{"id":"praxikon:eu:ai-act:source:commission-article-50-guidelines","title":"Richtsnoeren over Artikel 50","publisher":"Europese Commissie","canonical_url":"https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems","eli":null,"source_version":"final-2026-07-20","verified_at":"2026-08-08T00:00:00.000Z"},{"id":"praxikon:eu:ai-act:source:commission-opinion-transparency-code","title":"Advies van de Commissie over de beoordeling van de praktijkcode over transparantie van AI-gegenereerde content","publisher":"Europese Commissie","canonical_url":"https://digital-strategy.ec.europa.eu/en/library/commission-opinion-assessment-code-practice-transparency-ai-generated-content","eli":null,"source_version":"publication-2026-07-09","verified_at":"2026-10-27T00:00:00.000Z"}],"first_actions":[{"label":"Implementeer de toepasselijke melding, markering of label","summary":"Bepaal eerst welk lid van Artikel 50 geldt en implementeer daarna de specifieke transparantiemaatregel."},{"label":"Toets elke usecase eerst aan Artikel 5","summary":"Controleer vóór inkoop, bouw of ingebruikname of de toepassing onder een verboden praktijk valt en staak of herontwerp bij twijfel niet pas achteraf."},{"label":"Wijs het menselijk toezicht toe en geef die personen mandaat","summary":"Benoem per hoog-risico systeem met naam wie toezicht houdt, en zorg dat die persoon bekwaamheid, opleiding, autoriteit en ondersteuning heeft om de uitkomst daadwerkelijk terzijde te kunnen schuiven."}],"evidence":[{"label":"Testrapport per contactmoment: melding zichtbaar, tijdig en toegankelijk","summary":"Gedateerde vastlegging per interface en kanaal dat de melding uiterlijk bij de eerste interactie of blootstelling verschijnt, duidelijk en onderscheidbaar is, en de toegankelijkheidscontrole heeft doorstaan, met schermopname, versienummer en testerid.","url":null},{"label":"Artikel 5-toetsingsdossier","summary":"Vastlegging per systeem dat de Artikel 5-toets is uitgevoerd, met de uitkomst en motivering. Ook de conclusie \"geen verboden praktijk\" is bewijs.","url":null},{"label":"Gebruiksdossier: logs, informatie aan werknemers en informatie aan betrokken personen","summary":"Het dossier waarmee u laat zien dat u de logs bewaart, dat u werknemers en hun vertegenwoordigers tijdig hebt geïnformeerd en dat de personen over wie beslissingen worden genomen dat weten.","url":null}],"guidance":[{"label":"AI-agents melden dat ze AI zijn (artikel 50 lid 1); de richtsnoeren vragen ook te zeggen namens wie","statement":"Punt (31) van de richtsnoeren van 20 juli 2026 bepaalt dat AI-agents onder artikel 50 lid 1 vallen wanneer zij kunnen communiceren met de personen die hen instrueren of met andere natuurlijke personen bij de uitvoering van hun taken, met als voorbeelden het maken van boekingen, het beheren van correspondentie, het onderhandelen over of sluiten van contracten en het uitvoeren van aankopen. Volgens datzelfde punt moeten AI-agents zo worden ontworpen en ontwikkeld dat zij zowel hun kunstmatige aard bekendmaken als de persoon namens wie zij handelen, gelet op de noodzaak van transparantie over de oorsprong en over de delegatie van bevoegdheid en verantwoording voor de gevolgen van hun handelen. Dit geldt ook in complexe multi-agentarchitecturen waarin andere agents rechtstreeks met natuurlijke personen communiceren. Wanneer de aanbieder voor het in de handel brengen of in gebruik stellen niet betrouwbaar kan vaststellen of de agent rechtstreeks met een natuurlijke persoon zal communiceren, moet de agent op architectuurniveau zo worden ontworpen en geinstrueerd dat hij zich in elke situatie bekendmaakt waarin het redelijkerwijs waarschijnlijk is dat hij met een natuurlijke persoon in contact komt, ook wanneer die persoon een rechtspersoon vertegenwoordigt. Verder moeten agents zich ook bekendmaken aan de personen die hen instrueren, op belangrijke momenten zoals autorisatie, rapportage en validatie, mede wanneer de agent output verwerkt of gebruikt die door andere AI-systemen is voortgebracht in plaats van door een natuurlijke persoon, en bij iedere nieuwe interactie. Punt (63) voegt toe dat artikel 50 lid 2 op AI-agents van toepassing kan zijn wanneer de handeling van de agent leidt tot AI-gegenereerde of gemanipuleerde content die door natuurlijke personen waarneembaar is, terwijl tussenliggende verwerkingsstappen zoals redeneerketens en niet-waarneembare handelingen zoals een webverzoek of browseractie daarbuiten vallen.","source_locator":"Commission Guidelines C(2026) 5054 final, sectie 3.1.1, randnummer (31), en sectie 4.1.2, randnummer (63)"},{"label":"Artistiek of satirisch werk is niet vrijgesteld, alleen verlicht, en informatief wint altijd","statement":"Punt (119) van de richtsnoeren van 20 juli 2026 spreekt van een verzwakte transparantieverplichting voor deepfakes die deel uitmaken van evident artistieke, creatieve, satirische, fictieve of vergelijkbare werken of programma's, waarbij de verplichting beperkt is tot bekendmaking op een passende wijze die de weergave of het genot van het werk niet belemmert. Punt (120) omschrijft de categorieen: artistieke werken zijn werken gemaakt met het oog op kunst, waaronder muziek, cinematografische werken en beeldende kunst; creatieve werken vergen creatieve keuzes, waarbij werken die vooral door functionele of technische overwegingen zijn ingegeven niet als creatief gelden; satirische werken beogen samenleving, politiek, bedrijfsleven of publieke figuren te bekritiseren met humoristische technieken; fictieve werken betreffen personen, objecten, plaatsen, entiteiten of gebeurtenissen in een verbeelde maar geloofwaardige setting; vergelijkbare werken delen kernkenmerken met die categorieen zonder er precies in te passen. Punt (122) bepaalt dat het voor de natuurlijke personen die eraan worden blootgesteld evident moet zijn dat de content in een van die categorieen valt, dat de categorieen daarom strikt moeten worden uitgelegd gelet op het lichtere bekendmakingsregime en de belangen van de vrijheid van meningsuiting en van kunst en wetenschap, en dat content waarvan de aard voor het publiek mogelijk onduidelijk of dubbelzinnig is buiten dit lichtere regime valt. Relevante factoren zijn volgens datzelfde punt of de content vormen of stijlen vertoont die kenmerkend zijn voor de categorie, de context waarin de content wordt gepresenteerd, en de verwachtingen van het publiek. Datzelfde punt sluit content uit waarvan de aard uitsluitend informatief of commercieel is en als zodanig herkenbaar is, met nieuwsverslaggeving als voorbeeld, merkt op dat advertenties of documentaires in bepaalde specifieke situaties wel en in andere niet als evident creatief of fictief kunnen gelden omdat de beoordeling per geval plaatsvindt, en bepaalt dat wanneer de deepfake meerdere karakters combineert, bijvoorbeeld informatief en creatief, het informatieve karakter altijd voorgaat en de gewone labelvereisten gelden. Punt (123) benadrukt dat deze deepfakes niet zijn uitgesloten van de verplichting: de gebruiksverantwoordelijke moet de AI-oorsprong of de manipulatie nog steeds bekendmaken, maar mag dat doen op een passende wijze, en moet in elk geval voldoen aan artikel 50 lid 5. Punt (124) bepaalt dat het beroep op de verlichte verplichting geen rechtvaardiging kan zijn om de grondrechten van individuen of de rechten van rechthebbenden op grond van het Unierecht inzake intellectuele eigendom of gegevensbescherming niet te eerbiedigen. Als voorbeelden binnen de categorieen noemt het document films met door AI verjongde bestaande acteurs of digitale replica's van overleden acteurs, door AI gegenereerde muziek in de stijl van bestaande artiesten, en een door AI gemanipuleerde afbeelding van een bestaande politicus in een scene die duidelijk bedoeld is als humoristische kritiek. Buiten de categorieen vallen volgens het document onder meer een door AI gemanipuleerde video in de stijl van een teleshoppingkanaal, door AI gegenereerde beelden van beroemdheden die suggereren dat zij betrokken waren bij activiteiten die nooit hebben plaatsgevonden, en een door AI gemanipuleerde video met een realistische synthetische influencer die uitsluitend de functionaliteiten van een gesponsord product toont.","source_locator":"Commission Guidelines C(2026) 5054 final, sectie 6.1.3, randnummers (119) tot en met (124), en de bijbehorende voorbeeldenlijsten"},{"label":"De gedragscode ondertekenen is vrijwillig, maar niet-tekenen betekent zelf bewijzen","statement":"De Q&A van de Commissie over het ondertekenen van de gedragscode transparantie AI-gegenereerde content vermeldt dat ondertekening vrijwillig is en dat het niet ondertekenen ervan geen niet-naleving van de AI-verordening oplevert. Diezelfde Q&A vermeldt dat de code twee delen kent, een deel voor aanbieders over het markeren van door AI gegenereerde of gemanipuleerde content in machineleesbare vorm en de bijbehorende detectiemechanismen, en een deel voor gebruiksverantwoordelijken over de bekendmaking en labeling van deepfakes en van bepaalde door AI gegenereerde of gemanipuleerde tekst over aangelegenheden van algemeen belang. Zij vermeldt verder dat ondertekenaars, na een positieve beoordeling door de Commissie en het AI-Comite (die beoordeling is op 8 en 9 juli 2026 gegeven), zich op de code kunnen beroepen om naleving van hun verplichtingen onder artikel 50 aan te tonen, ongeacht hun plaats van vestiging, en dat de sluitingsdatum voor opname in de eerste lijst van ondertekenaars 27 juli 2026 om 18:00 uur CEST was, waarbij latere ondertekening mogelijk blijft maar niet op die eerste lijst verschijnt. De richtsnoeren van de Commissie van 20 juli 2026 bepalen in punt (146) dat aanbieders en gebruiksverantwoordelijken binnen het bereik van artikel 50 lid 2 en lid 4 hun naleving kunnen aantonen door zich te houden aan een gedragscode die op grond van artikel 50 lid 7 als toereikend is beoordeeld, en dat zo'n code de verordening en de richtsnoeren niet vervangt maar aanvult als het enige Uniebreed erkende praktische kader daarvoor. Punt (147) bepaalt dat naleving ook via andere passende middelen kan worden aangetoond, dat toezichthouders zich bij ondertekenaars zullen richten op de vraag of zij de code hebben nageleefd en de daarin opgenomen maatregelen hebben uitgevoerd, en dat een opt-out uit onderdelen van de code ertoe leidt dat die aanbieders en gebruiksverantwoordelijken voor dat onderdeel het voordeel van het vergemakkelijkt aantonen verliezen. Punt (148) bepaalt dat wie geen ondertekenaar is, wordt geacht via andere passende middelen aan te tonen hoe hij aan artikel 50 lid 2, lid 4 en lid 5 voldoet en uit te leggen hoe zijn maatregelen naleving waarborgen, bijvoorbeeld door een gapanalyse uit te voeren die de eigen maatregelen vergelijkt met de maatregelen uit een als toereikend beoordeelde code, en dat die partijen waarschijnlijk meer verzoeken om informatie en om toegang zullen ontvangen. Punt (149) bepaalt dat bevoegde autoriteiten toezeggingen die in lijn met een als toereikend beoordeelde code zijn uitgevoerd, kunnen meewegen als verzachtende omstandigheid bij het bepalen van de hoogte van boetes. Punt (150) bepaalt dat de Commissie, als een code niet als toereikend wordt beoordeeld, een uitvoeringshandeling kan vaststellen met gemeenschappelijke regels voor de uitvoering van artikel 50 lid 2, lid 4 en lid 5.","source_locator":"Commission Guidelines C(2026) 5054 final, sectie 8.1, randnummers (146) tot en met (150); Commission Q&A on signing the Code of Practice on Transparency of AI-generated Content (geraadpleegd op 9 augustus 2026)"},{"label":"De gebruiksverantwoordelijke kan niet leunen op de machineleesbare markering van de aanbieder","statement":"Punt (117) van de richtsnoeren van 20 juli 2026 bepaalt dat gebruiksverantwoordelijken van AI-systemen die deepfakecontent genereren of manipuleren, duidelijk en onderscheidbaar moeten bekendmaken dat de content kunstmatig is gemaakt of gemanipuleerd, door de output als zodanig te labelen en de kunstmatige oorsprong ervan te vermelden. Volgens datzelfde punt moeten de gehanteerde label- of bekendmakingsmethoden begrijpelijk en waarneembaar zijn voor natuurlijke personen, bijvoorbeeld met zichtbare of hoorbare labels, zonder dat die personen op specifieke technische hulpmiddelen hoeven te vertrouwen of daartoe aparte handelingen moeten verrichten. Het punt sluit uitdrukkelijk af met de vaststelling dat gebruiksverantwoordelijken zich niet kunnen beroepen op de machineleesbare markering die de aanbieder onder artikel 50 lid 2 in de content heeft ingebed, omdat die markeringen niet onmiddellijk duidelijk en onderscheidbaar zijn voor de natuurlijke personen die aan de deepfakecontent worden blootgesteld. Punt (12) voegt daaraan toe dat gebruiksverantwoordelijken in complexe ketens van contentproductie en -distributie evenredige maatregelen moeten nemen om te waarborgen dat het door hen aangebrachte label onder artikel 50 lid 4 daadwerkelijk duidelijk en onderscheidbaar wordt getoond aan het beoogde en voorzienbare publiek op het moment van de eerste blootstelling, bijvoorbeeld via contractuele voorwaarden met distributiepartners en via instellingen en interfaces van de gebruikerservaring. Punt (14) bepaalt dat een rechtspersoon gebruiksverantwoordelijke blijft ook wanneer hij derden zoals opdrachtnemers of freelancers namens hem en onder zijn gezag bij de werking van het systeem betrekt, en dat individuele werknemers die onder diens instructies en toezicht handelen niet als aparte gebruiksverantwoordelijken gelden.","source_locator":"Commission Guidelines C(2026) 5054 final, 20.7.2026, sectie 6.1.2, randnummer (117), en sectie 2.3, randnummers (12) en (14)"}],"examples":[{"label":"Camera bij de ingang: toegangscontrole versus biometrische categorisatie","situation":"Een organisatie laat medewerkers binnen via gezichtsherkenning bij de toegangscontrole en gebruikt in de bezoekersruimte daarnaast een camera die gezichten in leeftijdsgroepen indeelt. Beide toepassingen draaien op dezelfde biometrische infrastructuur en dezelfde beelden. De vraag is bij welke van de twee de betrokken personen actief geinformeerd moeten worden.","outcome":"De richtsnoeren van de Commissie van 20 juli 2026 rekenen geautomatiseerde toegangscontrole met gezichtsherkenning tot de systemen die alleen passief gegevens verzamelen en niet tot een uitwisseling met natuurlijke personen in staat zijn, en dus niet interageren in de zin van artikel 50 lid 1. Voor artikel 50 lid 3 stellen zij dat de informatieplicht, behoudens gebruik dat op grond van artikel 5, lid 1, punt g, verboden is, geldt voor elk systeem voor biometrische categorisering, ook buiten hoog risico, en noemen zij indeling naar leeftijd of geslacht op basis van biometrische gegevens als voorbeeld. Artikel 50 lid 3 zelf kent daarnaast een eigen uitzondering voor systemen die bij wet zijn toegestaan om strafbare feiten op te sporen, te voorkomen of te onderzoeken. Als wijze van informeren noemen de richtsnoeren een zichtbare mededeling bij elke mogelijke ingang van een tentoonstellingsruimte dat gezichtsopnamen worden gemaakt om bezoekers aan een leeftijdsgroep toe te wijzen, uiterlijk op het moment van de eerste blootstelling.","lesson":"Onze lezing is dat u niet per camera maar per verwerkingsdoel moet inventariseren: dezelfde lens die bij de toegangscontrole buiten lid 1 valt, brengt u binnen lid 3 zodra dezelfde beelden mensen in een categorie plaatsen. Leg daarom per opstelling vast wat er met de opname gebeurt en wie de gebruiksverantwoordelijke is, want dat bepaalt of er een bordje bij de ingang hoort te hangen. De richtsnoeren schrijven geen vaste vorm voor, maar zij binden wel het moment: de mededeling moet er zijn voordat iemand het beeld in loopt, en een verwijzing in het privacystatement haalt dat moment in onze lezing zelden.","source_locator":"Commission Guidelines C(2026) 5054 final, 20.7.2026, randnummer (30) en randnummers (104) tot en met (108)","provenance":"official"},{"label":"Gezichtsherkenning bij toegangscontrole: de beveiliger achter de camera telt mee","situation":"Een organisatie beveiligt de ingang van haar panden met gezichtsherkenning en gebruikt die biometrische toegangscontrole ook om bezoekers te registreren. Geeft het systeem geen match, dan beoordeelt een beveiliger de beelden van de camera en beslist hij zelf of iemand naar binnen mag. De vraag is wiens maatregelen die beveiliger moeten bereiken: die van de leverancier van het model, die van de afdeling die het systeem inzet, of allebei.","outcome":"Artikel 4, lid 1 bepaalt dat aanbieders en gebruiksverantwoordelijken van AI-systemen maatregelen nemen om de ontwikkeling van AI-geletterdheid van hun personeel en andere personen die namens hen AI-systemen exploiteren en gebruiken te ondersteunen. Zij houden daarbij rekening met technische kennis, ervaring, onderwijs en opleiding en de context waarin de AI-systemen zullen worden gebruikt, evenals met de personen of groepen personen ten aanzien van wie de AI-systemen zullen worden gebruikt. Dezelfde bepaling stelt dat deze verplichting niet inhoudt dat aanbieders of gebruiksverantwoordelijken een bepaald niveau van AI-geletterdheid voor personen moeten waarborgen.","lesson":"Wij lezen de zinsnede over de personen ten aanzien van wie het systeem wordt gebruikt als het zwaartepunt bij biometrie: wie voor de camera staat ondergaat de uitkomst en heeft daar zelf weinig tegenwicht tegen. Dat pleit ervoor de beveiliger die na een uitblijvende match zelf beslist inhoudelijker toe te rusten dan de collega die het systeem alleen aan- en uitzet. Het artikel zegt zelf niet welk niveau volstaat en bepaalt uitdrukkelijk dat u geen niveau hoeft te waarborgen, dus waar de ondergrens per rol ligt blijft open. Naar onze inschatting is een dossier per rol, met de gemaakte keuze en de reden daarvoor, beter verdedigbaar dan een organisatiebrede sessie met alleen een aanwezigheidslijst.","source_locator":"Artikel 4, lid 1","provenance":"editorial"},{"label":"Politieke voorkeur afleiden uit geuploade foto's","situation":"Een platform analyseert de biometrische gegevens uit foto's die gebruikers hebben geupload om hun vermoedelijke politieke voorkeur af te leiden en hen gerichte politieke boodschappen te sturen. Een vergelijkbaar systeem leidt de vermoedelijke seksuele gerichtheid af om advertenties te tonen.","outcome":"De richtsnoeren van de Commissie over verboden AI-praktijken behandelen dit geval als uitgewerkt voorbeeld bij artikel 5. Het document is niet bindend: de uiteindelijke uitleg is aan het Hof van Justitie.","lesson":"Beroept u zich op de uitzondering voor een nevenfunctie, dan moet die functie ook technisch strikt noodzakelijk zijn voor de hoofddienst, want beide voorwaarden gelden samen en advertentiedoelen halen die drempel niet.","source_locator":"Commission Guidelines C(2025) 5052 final, 29.7.2025, uitgewerkte voorbeelden bij artikel 5","provenance":"official"},{"label":"Gezichtsvergelijking bij de grenspoort: verificatie of identificatie","situation":"Een geautomatiseerde grenspoort gebruikt biometrische gezichtsherkenning om het gezicht van een reiziger te vergelijken met de foto in de chip van het paspoort. Dezelfde camera kan technisch ook tegen een opsporingsdatabank vergelijken, en juist dat verschil bepaalt of deze biometrie hoog risico is.","outcome":"De ontwerprichtsnoeren van de Commissie van 19 mei 2026 stellen dat biometrische verificatie buiten de hoog-risicoclassificatie valt: het een-op-een vergelijken van aangeboden biometrie met eerder vastgelegde biometrie, uitsluitend om te bevestigen dat iemand is wie hij zegt te zijn. Wordt dezelfde opname daarnaast tegen een opsporingsdatabank vergeleken, dan is het wel biometrische identificatie op afstand. Het document is een consultatieversie: niet bindend en nog niet definitief.","lesson":"Toets uw biometrische toepassing op het doel en niet op de techniek: dezelfde camera en hetzelfde model vallen buiten de hoog-risicoroute zolang de vergelijking een-op-een is en alleen de identiteit bevestigt, en vallen erbinnen zodra dezelfde opname ook tegen een databank wordt gehouden. Leg daarom per toepassing vast waartegen wordt vergeleken, want die ene ontwerpkeuze verplaatst het hele regime.","source_locator":"Ontwerprichtsnoeren classificatie hoog-risico AI, 19 mei 2026, bijlage over Bijlage III, randnummer (136)","provenance":"official"}],"standards":[],"definitions":[],"answer_page":"https://www.praxikon.com/nl/antwoord/biometrie-gezichtsherkenning","follow_up_questions":[{"question":"Onze chatbot praat met klanten. Moet die melden dat het AI is?","url":"https://www.praxikon.com/nl/antwoord/chatbot-klantcontact"},{"question":"Wij publiceren AI-gegenereerde content. Moet dat gelabeld worden?","url":"https://www.praxikon.com/nl/antwoord/ai-content-publiceren"},{"question":"Wij maken of gebruiken deepfakes of synthetische media. Wat is verplicht?","url":"https://www.praxikon.com/nl/antwoord/deepfake-synthetische-media"}],"disclaimer":"Algemene duiding, geen juridisch advies. De officiële bron blijft leidend.","methodology":"https://www.praxikon.com/nl/methodologie"}