Artikel 49: Registratie

Registreer uzelf en het systeem in de EU-databank voordat u een hoog-risico systeem uit Bijlage III in de handel brengt of in gebruik stelt, behalve voor punt 2. Ook een systeem dat u op grond van Artikel 6 lid 3 als niet hoog-risico beoordeelt, blijft onder Artikel 49 lid 2 registratieplichtig. Verordening (EU) 2026/1744 schrapte voor die laatste route alleen twee informatievelden uit Bijlage VIII, niet de registratie zelf.

De registratieplicht van Artikel 49 lid 3 geldt niet voor iedere private gebruiksverantwoordelijke. Zij geldt voor publieke autoriteiten, instellingen en organen van de Unie en personen die namens hen handelen. Zij registreren zichzelf, selecteren het systeem en registreren het gebruik voordat zij een Bijlage III-systeem gebruiken, behalve voor punt 2.

Een MKB kan registratieplichtig zijn als aanbieder, ook wanneer het een Artikel 6 lid 3-filter toepast. Een private MKB-gebruiksverantwoordelijke hoeft zijn gebruik niet alleen vanwege die rol onder Artikel 49 lid 3 te registreren. Controleer wel of wijzigingen, eigen branding of een nieuw beoogd doel u tot aanbieder maken.

Controleer voor ingebruikname of de aanbiedersregistratie bestaat en registreer uw gebruik wanneer Artikel 49 lid 3 geldt. Systemen uit Bijlage III punt 2 worden nationaal geregistreerd. Registraties voor bepaalde biometrie-, rechtshandhavings- en migratiesystemen komen in een beveiligd, niet-openbaar deel van de EU-databank.

Aanbieders of gemachtigden registreren zichzelf en een hoog-risico systeem uit Bijlage III in de EU-databank vóór het in de handel brengen of in gebruik stellen. Bijlage III punt 2 volgt een nationale registratieroute.

Niet alle gebruiksverantwoordelijken. Artikel 49 lid 3 geldt voor publieke autoriteiten, instellingen, organen, bureaus en agentschappen van de Unie en personen die namens hen handelen. Een private gebruiksverantwoordelijke valt niet alleen vanwege die rol onder lid 3.

Artikel 49 van de AI Act maakt geen algemene uitzondering voor het MKB. Wel voorziet de AI Act in ondersteunende maatregelen en eventueel verlichte verplichtingen voor kleine en middelgrote ondernemingen, afhankelijk van hun rol in de AI-waardeketen.

Artikel 49 van de AI Act werkt aanvullend op de AVG. Waar de AVG persoonsgegevens beschermt, richt de AI Act zich op de veiligheid en betrouwbaarheid van AI-systemen. Organisaties moeten aan beide regelgevingen voldoen wanneer hun AI-systeem persoonsgegevens verwerkt.

Artikel 49 geldt als bepaling sinds 2 augustus 2026, maar een concrete registratie veronderstelt een toepasselijke classificatieroute. Voor Artikel 6 lid 2 en Bijlage III geldt die kernroute vanaf 2 december 2027.

Ja, artikel 49 van de AI Act kan ook relevant zijn wanneer u AI-systemen inkoopt. Als gebruiksverantwoordelijke (deployer) heeft u eigen verplichtingen onder de AI Act, ongeacht of u het systeem zelf heeft ontwikkeld of ingekocht bij een aanbieder.

Bij artikel 49 van de AI Act is de provider (aanbieder) degene die het AI-systeem ontwikkelt of op de markt brengt, terwijl de deployer (gebruiksverantwoordelijke) degene is die het systeem onder eigen verantwoordelijkheid inzet. Beide rollen hebben verschillende verplichtingen.

De registratie bevat de toepasselijke gegevens uit Bijlage VIII. Bij een Artikel 6 lid 3-beoordeling blijft registratie onder lid 2 vereist; Verordening (EU) 2026/1744 schrapte alleen de punten 7 en 9 uit Bijlage VIII, afdeling B.