ChatGPT valt nu onder de DSA. Uw AI Act-rol blijft dezelfde.

Deze analyse verscheen eerder als wekelijkse Praxikon-nieuwsbrief.

<h2>ChatGPT heeft er een tweede Europees regelboek bij</h2> <p>De Europese Commissie heeft ChatGPT op 31 augustus aangewezen als zeer grote online zoekmachine onder de Digital Services Act. De dienst meldde meer dan 45 miljoen gemiddelde maandelijkse gebruikers in de EU en krijgt vier maanden, tot januari 2027, om aan de extra DSA-plichten te voldoen. Daaronder vallen het beoordelen en beperken van systeemrisico's rond illegale inhoud, minderjarigen, fundamentele rechten, verkiezingen en openbare veiligheid.</p> <h2>Wat betekent dit voor uw organisatie?</h2> <p>De nieuwe aanwijzing richt zich op de aanbieder van ChatGPT als online dienst. Zij maakt uw organisatie niet tot een zeer grote online zoekmachine en verandert niets aan de toepassingsdata van de AI Act. Gebruiken medewerkers een bestaande generatieve AI-tool in hun werk, dan is uw organisatie doorgaans gebruiksverantwoordelijke. De precieze rol hangt wel af van wat u ontwikkelt, onder eigen naam aanbiedt, wijzigt of in een eigen dienst integreert.</p> <p>Uw eigen plichten blijven daarom apart staan. De maatregelenplicht voor AI-geletterdheid uit artikel 4 geldt al sinds 2 februari 2025. Bij een eigen publieke chatbot of externe AI-output moet u bovendien vaststellen welk onderdeel van artikel 50 geldt en bij welke partij de meldings-, markerings- of labelplicht ligt.</p> <h2>Genuanceerder dan het lijkt: leveranciersbewijs is nog geen eigen dossier</h2> <p>Een DSA-risicobeoordeling van een groot platform kan waardevolle leveranciersinformatie opleveren, maar vervangt uw eigen AI-register, privacybeoordeling, artikel 4-maatregelen of artikel 50-controle niet. Het zijn twee regelboeken met verschillende plichthouders. Gebruik bewijs van de leverancier dus als invoer voor uw dossier, niet als bewijs dat uw eigen gebruik automatisch op orde is.</p> <h2>Actie voor deze week</h2> <p>Maak voor één veelgebruikte AI-tool een rolkaart van één pagina. Noteer de dienst en leverancier, het concrete gebruik, uw vermoedelijke rol, of klanten of medewerkers rechtstreeks met het systeem communiceren, welke gegevens erin gaan, wie intern eigenaar is en welk bewijs nog ontbreekt. Laat legal, IT en de operationele eigenaar dezelfde kaart controleren. Verschillen in hun antwoorden zijn precies de gaten die u nu wilt vinden.</p> <p>Wilt u artikel 4 direct per rol aantoonbaar maken: bekijk het <a href="https://learnwize.ai/nl/artikel-4-bewijsdossier?utm_source=praxikon&utm_medium=referral&utm_campaign=praxikon_weekly&utm_content=editie-2026-09-08">Artikel 4 bewijsdossier van LearnWize</a>. Daarmee legt u vast welke maatregelen per rol zijn genomen en wie het bewijs kan aanleveren.</p> <p>Tot volgende week dinsdag.<br/>Zahed Ashkara<br/>Praxikon</p>