{"meta":{"dataset_id":"praxikon:sys:registry:dataset:ai-act-implementation-graph","dataset_version":"2.2.0","schema_version":"1.5.0","lang":"nl","effective_at":"2026-08-08T00:00:00.000Z","known_at":"2026-09-06T00:00:00.000Z","count":1,"filters":{"id":"praxikon:eu:ai-act:obligation:article-18-document-retention","type":"obligation","role":null,"duty_holder":null,"topic":null},"identifiers":{"canonical_namespace":"praxikon","canonical_form":"praxikon:<jurisdiction>:<regulation>:<type>:<slug>","legacy_namespace":"raip","legacy_resolution":"permanent","resolved":{"id":"praxikon:eu:ai-act:obligation:article-18-document-retention","role":null,"duty_holder":null}}},"data":[{"id":"praxikon:eu:ai-act:obligation:article-18-document-retention","legacy_id":"raip:obligation:article-18-document-retention","type":"obligation","slug":"article-18-document-retention","version":"1.0.0","effective_at":"2026-07-27T00:00:00.000Z","known_at":"2026-08-14T00:00:00.000Z","valid_until":null,"payload_hash_sha256":"0971f35c7a7daaf1306f4fbd7ae98680b8b1e2da44b5a84a5abf7d7610cbdbfb","label":"Artikel 18: bewaring van documentatie","summary":"De aanbieder van een hoog-risico AI-systeem houdt de technische documentatie, de documentatie van het kwaliteitsmanagementsysteem, de door aangemelde instanties goedgekeurde wijzigingen en afgegeven besluiten, en de EU-conformiteitsverklaring gedurende tien jaar nadat het systeem in de handel is gebracht of in gebruik is gesteld ter beschikking van de nationale bevoegde autoriteiten.","topics":["high-risk-requirements"],"actor_ids":["praxikon:eu:ai-act:actor:authorised-representative","praxikon:eu:ai-act:actor:deployer","praxikon:eu:ai-act:actor:provider"],"duty_holder_ids":["praxikon:eu:ai-act:actor:provider"],"affected_actor_ids":["praxikon:eu:ai-act:actor:authorised-representative","praxikon:eu:ai-act:actor:deployer"],"oversight_actor_ids":[],"evidence_owner_ids":["praxikon:eu:ai-act:actor:provider"],"duty_holder_uncertainty_status":null,"interpretation_status":null,"interpretation_note":null,"obligation_ids":[],"change_ids":[],"action_ids":["praxikon:eu:ai-act:action:keep-high-risk-documentation-available"],"evidence_ids":["praxikon:eu:ai-act:evidence:article-18-retention-dossier"],"control_ids":["praxikon:eu:ai-act:control:article-18-retention-review"],"template_ids":["praxikon:eu:ai-act:template:article-18-legal-text"],"conditions":[{"id":"article-18-scope","operator":"all","description":"Van toepassing op de aanbieder van een hoog-risico AI-systeem. De termijn eindigt tien jaar nadat het systeem in de handel is gebracht of in gebruik is gesteld."},{"id":"article-18-financial-institutions-regime","operator":"all","description":"Is de aanbieder een financiele instelling die onderworpen is aan eisen inzake interne governance, regelingen of processen uit hoofde van het Unierecht voor financiele diensten, dan bewaart hij de technische documentatie van punt a) als onderdeel van de documentatie die hij krachtens dat recht al bewaart. Dat is geen vrijstelling van de bewaarplicht maar een aanwijzing van het regime waarin zij voor dat ene onderdeel wordt uitgevoerd. Lid 3 noemt de onderdelen b) tot en met e) niet."}],"exceptions":[],"statements":[{"kind":"official_fact","text":"Lid 1 bepaalt dat de aanbieder gedurende een periode van tien jaar nadat het AI-systeem met een hoog risico in de handel is gebracht of in gebruik is gesteld de volgende elementen ter beschikking van de nationale bevoegde autoriteiten houdt: a) de technische documentatie als bedoeld in artikel 11; b) de documentatie betreffende het in artikel 17 bedoelde systeem voor kwaliteitsbeheer; c) in voorkomend geval de documentatie betreffende de door aangemelde instanties goedgekeurde wijzigingen; d) in voorkomend geval de besluiten en andere documenten die door de aangemelde instanties zijn afgegeven; e) de EU-conformiteitsverklaring als bedoeld in artikel 47. Lid 2 bepaalt dat elke lidstaat de voorwaarden vaststelt waaronder die documentatie gedurende die periode ter beschikking van de nationale bevoegde autoriteiten blijft voor de gevallen waarin een aanbieder of zijn op zijn grondgebied gevestigde gemachtigde failliet gaat of zijn activiteiten voor het verstrijken van die termijn staakt. Lid 3 bepaalt dat aanbieders die in de hoedanigheid van financiele instellingen onderworpen zijn aan eisen met betrekking tot hun interne governance, regelingen of processen uit hoofde van het Unierecht voor financiele diensten, de technische documentatie bewaren als onderdeel van de documentatie die bewaard wordt krachtens het desbetreffende Unierecht inzake financiele diensten.","citations":[{"source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 18, leden 1 tot en met 3","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"source_checked"}},{"kind":"official_fact","text":"De gewijzigde toepassingsdata voor hoofdstuk III, de afdelingen 1, 2 en 3, met uitzondering van artikel 6, lid 5, zijn 2 december 2027 voor de standalone-route van bijlage III en 2 augustus 2028 voor hoog-risico AI in producten onder de harmonisatiewetgeving van bijlage I.","citations":[{"source_id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","source_locator":"Gewijzigd artikel 113, toepassingsdata","source_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"source_checked"}},{"kind":"editorial_interpretation","text":"Vier dingen zijn hier onze lezing en niet de tekst. Ten eerste de toepassingsdatum: Verordening (EU) 2026/1744 noemt artikel 18 niet apart, dus dat deze plicht met 2 december 2027 en 2 augustus 2028 meeschuift volgt uit de plaatsing in hoofdstuk III, afdeling 3, en niet uit een letterlijke bepaling. Ten tweede het startmoment. Lid 1 noemt het in de handel brengen en het in gebruik stellen naast elkaar zonder te kiezen, en bij een systeem waar beide momenten zich voordoen scheelt dat jaren aan het einde van de termijn. Tellen vanaf het latere moment is de enige telling die bij geen van beide lezingen te kort uitkomt, en dat is wat wij een aanbieder zouden adviseren. De andere lezing is verdedigbaar: in het productrecht van de Unie is het in de handel brengen doorgaans het aanknopingsmoment, en dan eindigt de termijn eerder. Ten derde een wezenlijk gewijzigde versie: de tekst zwijgt, en het is even verdedigbaar dat elke versie een eigen termijn krijgt als dat de oorspronkelijke termijn doorloopt. Ten vierde de reikwijdte van lid 3: het noemt alleen de technische documentatie, dus wij houden de onderdelen b) tot en met e) onder het algemene regime tot het tegendeel is uitgemaakt. Lid 2 ten slotte richt zich tot de lidstaat, niet tot u. Nederland heeft die voorwaarden nog niet vastgesteld, dus wat er bij faillissement of staking van activiteiten met uw dossier gebeurt volgt op dit moment uit contract en niet uit recht.","citations":[{"source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 18, leden 1 tot en met 3","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"editorial"}},{"kind":"editorial_interpretation","text":"Let op de grenzen van deze plicht, want zij worden in beide richtingen overschreden. De automatisch gegenereerde logs staan niet in de vijf onderdelen: die vallen onder artikel 19, met een eigen en veel kortere termijn van ten minste zes maanden, passend bij het beoogde doel, en met een aan lid 3 parallelle clausule voor financiele instellingen. Trek de tien jaar dus niet door naar uw logs, en neem omgekeerd geen genoegen met zes maanden voor uw documentatie. Voor een aanbieder uit een derde land ligt de feitelijke beschikbaarheid bovendien bij twee partijen tegelijk: artikel 22, lid 3, punt b), verplicht de gemachtigde om tien jaar lang de contactgegevens van de aanbieder, een kopie van de EU-conformiteitsverklaring, de technische documentatie en in voorkomend geval het certificaat van de aangemelde instantie ter beschikking te houden van de bevoegde autoriteiten en van de instanties bedoeld in artikel 74, lid 10. Twee dossiers die uit elkaar lopen zijn erger dan een. Onderdeel e) overlapt met artikel 47, lid 1, dat de conformiteitsverklaring een eigen tienjaarstermijn geeft, en de importeur draagt op grond van artikel 23, lid 5, opnieuw tien jaar voor het certificaat, de gebruiksaanwijzing en de conformiteitsverklaring. Die overlap is geen reden om een van de termijnen te laten vallen: het zijn zelfstandige plichten van verschillende partijen. Zij is wel een reden om een bewaarplaats te kiezen waar zij samenvallen. Over de AVG ten slotte: een bewaarplicht uit het Unierecht is zelf een grondslag onder artikel 6, lid 1, punt c), AVG, en de opslagbeperking van artikel 5, lid 1, punt e), staat bewaring toe die het recht voorschrijft. De vraag is dus niet of het mag, maar hoe ver het reikt. Tien jaar geldt voor wat artikel 18, lid 1, noemt, en niet voor alles wat onderweg is ontstaan: scheid testsets, logvoorbeelden en ruwe datadumps van de documentatie die u moet kunnen tonen.","citations":[{"source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 18, leden 1 tot en met 3","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"editorial"}},{"kind":"editorial_interpretation","text":"Dit is de plicht die niets vraagt op het moment dat u hem aangaat en alles op het moment dat u hem vergeten bent. Tien jaar is langer dan de gemiddelde levensduur van een leverancierscontract, een documentbeheersysteem en een productteam. In de organisaties waar wij dit tegenkomen liggen de vijf onderdelen zelden in een archief: het kwaliteitssysteem staat bij compliance, de besluiten van de aangemelde instantie bij certificering, de conformiteitsverklaring bij legal. Dat is geen wet, maar het is vaak genoeg zo dat het de moeite loont het te controleren voordat u aanneemt dat het bij u anders ligt. Wie de stukken pas bij elkaar zoekt wanneer een autoriteit erom vraagt, ontdekt dan dat de bewaring feitelijk aan een persoon hing en niet aan een proces. Let ook op de kant die niet over uzelf gaat: lid 2 gaat over de situatie waarin de aanbieder of zijn gemachtigde failliet gaat, en dat is precies het risico dat u als afnemer loopt bij een kleine leverancier. Het is een contractvraag voordat het een compliancevraag wordt.","citations":[{"source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 18, leden 1 tot en met 3","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"editorial"}},{"kind":"recommended_action","text":"Wijs per hoog-risico systeem een bewaarplaats aan waar de vijf onderdelen van lid 1 samenkomen. Leg naast elkaar vast wanneer het systeem in de handel is gebracht en wanneer het in gebruik is gesteld, en reken de einddatum vanaf het latere van die twee momenten, zodat u onder beide lezingen niet te kort bewaart. Zet die einddatum als afspraak in een systeem dat een personeelswissel overleeft, en bewaar de logs van artikel 19 apart met hun eigen termijn. Werkt u met een gemachtigde, leg dan vast wie welk exemplaar houdt, want artikel 22, lid 3, punt b), legt dezelfde beschikbaarheid ook bij hem. Neem bij inkoop van een hoog-risico systeem in het contract op wat er met de documentatie gebeurt als de leverancier stopt of failliet gaat, want lid 2 laat die regeling aan nationaal recht dat er in Nederland nog niet is.","citations":[{"source_id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","source_locator":"Artikel 18, leden 1 tot en met 3","source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"editorial"}}],"legal_status":"upcoming","deadline_at":"2027-12-02T00:00:00.000Z","timing_basis":null,"high_risk_regime_from":null,"links":[{"relation":"public_page","href":"https://www.praxikon.com/nl/verplichtingen/article-18-document-retention","label":"Open de menselijke uitleg"},{"relation":"official_source","href":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","label":"Artikel 18 in EUR-Lex"},{"relation":"public_page","href":"/nl/ai-act/artikel/18","label":"Lees artikel 18 in de AI Act Explorer"}],"review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"source_checked"},"source_review":{"level":"source_verified","last_checked_at":"2026-08-14T00:00:00.000Z","next_review_due_at":"2027-02-10T00:00:00.000Z","date_basis":"first_publication"}}],"included":{"sources":[{"id":"praxikon:eu:ai-act:source:reg-eu-2024-1689","title":{"nl":"EU AI-verordening 2024/1689","en":"EU Artificial Intelligence Act 2024/1689"},"publisher":{"nl":"Europees Parlement en Raad","en":"European Parliament and Council"},"canonical_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","eli":"http://data.europa.eu/eli/reg/2024/1689/oj","source_version":"original-oj-2024-07-12","verified_at":"2026-08-08T00:00:00.000Z","fingerprint_basis":"canonical_url|source_version|verified_at","source_record_hash_sha256":"bf0fca3e1fb47ce58924f6e736d572bb5db3812c3276c0b2891fbf328c42a5c6","review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"source_checked"},"legacy_id":"raip:source:reg-eu-2024-1689"},{"id":"praxikon:eu:ai-act:source:reg-eu-2026-1744","title":{"nl":"Digital Omnibus over AI 2026/1744","en":"Digital Omnibus on AI 2026/1744"},"publisher":{"nl":"Europees Parlement en Raad","en":"European Parliament and Council"},"canonical_url":"https://eur-lex.europa.eu/eli/reg/2026/1744/oj","eli":"http://data.europa.eu/eli/reg/2026/1744/oj","source_version":"official-journal-2026-07-24","verified_at":"2026-08-08T00:00:00.000Z","fingerprint_basis":"canonical_url|source_version|verified_at","source_record_hash_sha256":"17f108dc4eb93b8ff3abf091ab8a6a6e3095ae112229f27ca9a59ded886c7864","review":{"reviewed_at":"2026-08-08T00:00:00.000Z","reviewer":"Praxikon release validation","review_method":"source_link_and_rule_validation","legal_status":"source_checked"},"legacy_id":"raip:source:reg-eu-2026-1744"}]},"links":{"self":"https://www.praxikon.com/api/v1/obligations?id=praxikon%3Aeu%3Aai-act%3Aobligation%3Aarticle-18-document-retention&lang=nl","alternate":"https://www.praxikon.com/api/v1/obligations?id=praxikon%3Aeu%3Aai-act%3Aobligation%3Aarticle-18-document-retention&lang=nl&format=jsonld","licence":"https://www.praxikon.com/nl/legal/terms"}}