Heb ik een gemachtigde nodig voor mijn AI-model als ik buiten de EU gevestigd ben?
- Niet-EU aanbieders van hoog-risico AI-systemen of AI-modellen voor algemene doeleinden moeten een EU-gemachtigde aanstellen (artikelen 22 & 54).
- Deze verplichting geldt vóór het op de EU-markt brengen van het AI-systeem/model.
- Boetes bij niet-naleving kunnen oplopen tot €15 miljoen of 3% van de wereldwijde omzet.
- De gemachtigde bewaart de nalevingsdocumentatie en fungeert als uw juridische contactpersoon.
- Sommige aanbieders bieden meertalige kennisgevingen, registers en openbare verificatie.
- Niet nodig als u alleen interne AI-tools gebruikt zonder contact met EU-gebruikers.
Providers vergeleken
| Aanbieder | Vestigingsland | Gepubliceerde prijs | Wat de prijs omvat | Beste voor |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Tsjechië | €1.490/jaar (verlenging €1.190) | Mandaat als gemachtigde (Art. 22 & 54), bewaren technische documentatie, transparantiekennisgevingen in 8 talen, openbare verificatie, verzoekenbalie, register, Zwitserse nFADP-beoordeling (gratis bij plan) | Niet-EU AI-aanbieders die volledige naleving van artikel 22/54, meertalige kennisgevingen en verifieerbare certificaten nodig hebben |
| DPO Europebron | Nederland | €950/jaar (eerste jaar) | Gemachtigde voor niet-EU AI-aanbieders onder de EU AI-verordening | Niet-EU aanbieders die een basisdienst als gemachtigde zoeken |
| Prighterbron | Duitsland | €420/jaar (Growth (jaarlijks)) | Gemachtigde voor AI-modellen voor algemene doeleinden onder de EU AI-verordening | Kostenbewuste niet-EU aanbieders van AI-modellen voor algemene doeleinden |
| Engage Compliancebron | Verenigd Koninkrijk | €690/jaar (Band 0) | Gemachtigde voor niet-EU aanbieders onder de EU AI-verordening | Kleine niet-EU AI-aanbieders die instapniveau vertegenwoordiging zoeken |
| OSTRAIbron | Europese Unie | Op aanvraag | Beoordeling reikwijdte artikel 54, schriftelijke aanstelling, nalevingsverificatie, infrastructuur technische documentatie, communicatie met AI-kantoor/autoriteiten, regelgevende samenwerking | Aanbieders die specialistische regelgevende coördinatie nodig hebben |
| Confirbron | Europese Unie | Op aanvraag | Gemachtigde voor niet-EU aanbieders van hoog-risico AI-systemen en AI-modellen voor algemene doeleinden (artikelen 22 & 54) | Aanbieders die naleving zoeken voor hoog-risico en algemene AI |
| DilicheckRepbron | Europese Unie | Op aanvraag | Gemachtigde voor niet-EU aanbieders onder artikelen 22 en 54, inclusief hoog-risico AI-systemen en AI-modellen voor algemene doeleinden | Aanbieders die EU-gebaseerde vertegenwoordiging voor AI Act-naleving nodig hebben |
Prijzen zoals gepubliceerd op de website van elke provider op 21 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.
Wat de wet vereist: artikelen 22 en 54 uitgelegd
De EU AI-verordening legt duidelijke verplichtingen op aan niet-EU bedrijven die hun AI-systemen of modellen beschikbaar willen maken binnen de Europese Unie. De wet volgt de AI, niet de serverlocatie of het hoofdkantoor van het bedrijf. Als mensen in de EU interactie hebben met uw AI-systeem of de output daarvan, valt u onder de verordening, ongeacht waar uw bedrijf gevestigd is.
Specifiek vereist artikel 22 dat niet-EU aanbieders van hoog-risico AI-systemen — zoals systemen gebruikt in werkgelegenheid, kredietverlening, onderwijs, biometrie of veiligheid — een gemachtigde aanstellen die in de EU gevestigd is vóórdat het systeem op de markt wordt gebracht. Artikel 54 breidt deze verplichting uit naar niet-EU aanbieders van AI-modellen voor algemene doeleinden (GPAI), modellen die voor een breed scala aan taken kunnen worden aangepast en niet beperkt zijn tot één toepassing.
De gemachtigde is een persoon of entiteit binnen de EU die optreedt als uw wettelijke vertegenwoordiger voor een gedefinieerde set aan taken. Dit omvat het bewaren van uw technische documentatie, het beschikbaar stellen daarvan aan autoriteiten, en samenwerking bij naleving en corrigerende maatregelen. De gemachtigde is geen consultant of wederverkoper, maar een juridisch aanspreekpunt voor regelgevende zaken. Ze moeten de administratie 10 jaar bewaren en kunnen het mandaat beëindigen als u handelt in strijd met de verordening, waarbij ze de autoriteiten onmiddellijk informeren.
Als u nalaat een gemachtigde aan te stellen, loopt u het risico op boetes tot €15 miljoen of 3% van uw wereldwijde omzet, en kan uw product geweigerd worden door importeurs, distributeurs of platformen. De verplichting geldt vóór de lancering — u mag uw AI-systeem of model niet legaal op de EU-markt brengen zonder deze aanstelling.
Tabel inbegrepen / niet inbegrepen / extra kosten
| Aanbieder | Mandaat | Kennisgevingen | Register | Openbare verificatie | Zwitserse nFADP | Extra kosten |
|---|---|---|---|---|---|---|
| REP27 | Inbegrepen | Inbegrepen (8 talen) | Inbegrepen | Inbegrepen | Inbegrepen | Geen vermeld |
| DPO Europe | Inbegrepen | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag |
| Prighter | Inbegrepen | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag |
| Engage Compliance | Inbegrepen | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag |
| OSTRAI | Inbegrepen | Op aanvraag | Inbegrepen | Op aanvraag | Op aanvraag | Op aanvraag |
| Confir | Inbegrepen | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag |
| DilicheckRep | Inbegrepen | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag | Op aanvraag |
Hoe kiest u de juiste gemachtigde?
Het kiezen van de juiste EU AI Act-gemachtigde is een strategische nalevingsbeslissing. Niet alle aanbieders bieden hetzelfde serviceniveau of dezelfde transparantie. Hier zijn punten om op te letten:
- Dekking van de dienst: Dekt de aanbieder zowel hoog-risico systemen (artikel 22) als AI-modellen voor algemene doeleinden (artikel 54)? Sommige, zoals REP27, dekken expliciet beide, terwijl anderen zich op één gebied richten.
- Documentatiebeheer: De gemachtigde moet uw technische documentatie en conformiteitsverklaring 10 jaar bewaren. Controleer of de aanbieder veilige processen heeft en of zij helpen met updates of alleen opslag bij aanvang.
- Transparantiekennisgevingen: Sommige aanbieders, zoals REP27, bieden meertalige (tot 8 talen) kennisgevingen en plaatsingsrichtlijnen. Anderen bieden dit alleen op aanvraag of helemaal niet, wat cruciaal kan zijn voor klantgerichte systemen.
- Openbare verificatie: Een verifieerbaar certificaat of openbaar keurmerk kan belangrijk zijn voor platformtoelating en klantvertrouwen. REP27 biedt dit; anderen mogelijk niet.
- Ondersteuning en reactietijd: Hoe snel stuurt de aanbieder verzoeken van autoriteiten of betrokkenen door? REP27 belooft binnen 2 werkdagen door te sturen. Dit kan cruciaal zijn bij regulatoire onderzoeken.
- Prijsstructuur: Controleer of de prijs per systeem/model is, per bedrijf, of extra kosten rekent voor aanvullende diensten. Verlengingsprijzen kunnen verschillen van het eerste jaar.
Beslissingsmatrix
| Als u... | Heeft u een EU AI Act-gemachtigde nodig | Heeft u deze niet nodig |
|---|---|---|
| Niet-EU bedrijf dat hoog-risico AI in de EU verkoopt | Ja | |
| Niet-EU bedrijf dat AI-model voor algemene doeleinden in de EU verkoopt | Ja | |
| Niet-EU bedrijf dat AI alleen intern gebruikt, zonder EU-gebruikers | Ja | |
| EU-gevestigd bedrijf | Ja | |
| Niet-EU Amazon/Etsy/eBay-verkoper met AI-functies voor EU-klanten | Ja | |
| Niet-EU B2B SaaS met AI-functies voor EU-klanten | Ja |
Controleer altijd het contract van de aanbieder op uitsluitingen, opzegtermijnen en aansprakelijkheidsbeperkingen. Sommige rekenen per verzoek of per systeem, dus verduidelijk deze details vóór ondertekening.
Wat de prijs echt omvat (en verborgen kosten)
De gepubliceerde prijzen voor EU AI Act gemachtigde diensten variëren sterk, en wat inbegrepen is kan nog meer verschillen. Zo omvat het €1.490/jaar plan van REP27 (verlenging €1.190) het wettelijke mandaat, bewaren van technische documentatie, meertalige transparantiekennisgevingen, een openbaar verificatiecertificaat, een verzoekenbalie, een AI-systeemregister en een Zwitserse nFADP-beoordeling zonder extra kosten. Andere aanbieders bieden mogelijk alleen het wettelijke mandaat en basisdocumentatie, met kennisgevingen, registers of extra diensten alleen op aanvraag of tegen meerprijs.
Belangrijke punten om te controleren vóór aankoop:
- Zijn transparantiekennisgevingen inbegrepen en in hoeveel talen? Cruciaal voor klantgerichte AI-systemen.
- Is het AI-systeemregister inbegrepen? Helpt bij het bijhouden van naleving over meerdere systemen of modellen.
- Zijn er extra kosten per AI-systeem/model of per verzoek van autoriteiten? Sommige rekenen per systeem of contactmoment.
- Is openbare verificatie (certificaat, badge, QR-code) inbegrepen? Belangrijk voor platformtoelating en vertrouwen.
- Zijn verlengingsprijzen lager, hoger of gelijk aan het eerste jaar? REP27 biedt een lagere verlengingsprijs; anderen maken dit niet altijd bekend.
- Is Zwitserse vertegenwoordiging of beoordeling inbegrepen? REP27 biedt een Zwitserse nFADP-beoordeling bij elk betaald EU-plan, waardevol voor bedrijven met Zwitserse blootstelling.
Vraag altijd een gedetailleerd overzicht van wat wel en niet inbegrepen is. Als de prijs “op aanvraag” is, verduidelijk dan of dit al uw systemen dekt en welke ondersteuning wordt geboden bij autoriteitsvragen of audits.
Hoe de aanstelling werkt: stap voor stap
Het aanstellen van een EU AI Act gemachtigde is een gestructureerd proces om te waarborgen dat u aan de wettelijke eisen voldoet vóór toetreding tot de EU-markt. Zo werkt het doorgaans, met praktische details van toonaangevende aanbieders:
- Beoordeel uw verplichting: Bepaal of uw AI-systeem hoog-risico is (artikel 22) of een model voor algemene doeleinden (artikel 54), en of u het op de EU-markt wilt brengen. Gebruik checklists of gratis beoordelingshulpmiddelen van aanbieders.
- Vergelijk aanbieders: Bekijk gepubliceerde prijzen, inbegrepen diensten en contractvoorwaarden. Overweeg of u meertalige kennisgevingen, openbare verificatie of een register voor meerdere systemen nodig heeft.
- Verzamel documentatie: Bereid uw technische documentatie en, indien vereist, een conformiteitsverklaring voor. De gemachtigde bewaart deze 10 jaar en verstrekt ze aan autoriteiten op verzoek.
- Onboard bij uw gekozen aanbieder: Voltooi hun onboardingproces, inclusief een online formulier, risicoclassificatie en details over uw AI-systemen en EU-marktblootstelling.
- Onderteken het mandaat: De wet vereist een schriftelijk mandaat. Aanbieders zoals REP27 verstrekken dit met een eIDAS elektronische handtekening, en sommigen bieden directe of 24-uurs aanstelling.
- Ontvang uw certificaat en kennisgevingen: De aanbieder verstrekt een verifieerbaar certificaat, openbaar keurmerk en, indien inbegrepen, meertalige transparantiekennisgevingen en registervermeldingen.
- Publiceer kennisgevingen en onderhoud naleving: Plaats vereiste transparantiekennisgevingen op uw website, app of product en houd uw documentatie en register actueel. De gemachtigde stuurt verzoeken van autoriteiten of betrokkenen door en helpt u bij het reageren.
Aanbieders zoals REP27 bieden ook een Zwitserse nFADP-beoordeling, die kan verduidelijken of u een Zwitserse vertegenwoordiger nodig heeft. Anderen kunnen extra stappen of handmatige beoordeling vereisen, vooral bij complexe of hoog-risico systemen.
Risico's, boetes en wat aanbieders meestal niet zeggen
De risico's van niet-naleving van de EU AI-verordening zijn aanzienlijk. Als u nalaat een gemachtigde aan te stellen vóór het op de EU-markt brengen van uw AI-systeem of model, riskeert u boetes tot €15 miljoen of 3% van de wereldwijde omzet. Importeurs, distributeurs en platformen kunnen weigeren uw product te voeren, en u kunt de toegang tot de EU-markt volledig verliezen.
De gemachtigde moet uw technische documentatie en conformiteitsverklaring beschikbaar houden voor autoriteiten, meewerken aan corrigerende maatregelen en verzoeken beantwoorden. Ze kunnen het mandaat beëindigen als u handelt in strijd met de verordening en moeten de autoriteiten onmiddellijk informeren. Dit betekent dat uw naleving niet slechts een formaliteit is, maar actief wordt gecontroleerd en afgedwongen.
Wat aanbieders meestal niet zeggen:
- Sommigen rekenen extra per AI-systeem/model of per verzoek van autoriteiten. Controleer altijd of de gepubliceerde prijs alles omvat.
- Niet alle aanbieders bieden meertalige kennisgevingen, openbare verificatie of een AI-systeemregister. Dit kan cruciaal zijn voor klantgerichte systemen of platformtoelating.
- Verlengingskosten kunnen verschillen van het eerste jaar. REP27 biedt bijvoorbeeld een lagere verlengingsprijs, maar anderen maken dit niet altijd vooraf bekend.
- De gemachtigde is niet verantwoordelijk voor technische conformiteitsbeoordeling of het oplossen van nalevingsproblemen. Ze zijn alleen uw juridische contact en documentbeheerder.
- Opzegtermijnen en aansprakelijkheidsbeperkingen verschillen. Sommige aanbieders hanteren strikte beëindigingsclausules of beperkte aansprakelijkheid in het contract — lees deze altijd zorgvuldig door.
Uiteindelijk is de gemachtigde een wettelijke vereiste, geen nalevingsadviseur. U blijft verantwoordelijk voor het waarborgen dat uw AI-systeem of model aan alle technische en juridische eisen van de EU AI-verordening voldoet.
Checklist: zo stelt u vandaag een EU AI Act-gemachtigde aan
- Bepaal uw reikwijdte: Is uw AI-systeem hoog-risico of een model voor algemene doeleinden? Richt u zich op de EU-markt?
- Bekijk aanbieders: Vergelijk gepubliceerde prijzen, inbegrepen diensten en contractvoorwaarden. Zoek naar meertalige kennisgevingen, openbare verificatie en registerbeheer indien nodig.
- Bereid documentatie voor: Verzamel uw technische documentatie en conformiteitsverklaring. Zorg dat deze up-to-date is en aan EU-eisen voldoet.
- Neem contact op met aanbieders: Benader geselecteerde aanbieders en stel vragen over reikwijdte, extra kosten en ondersteuning.
- Voltooi onboarding: Vul onboardingformulieren in, verstrek systeemdetails en classificeer uw AI-systeem zoals vereist.
- Onderteken het mandaat: Sluit het schriftelijke mandaat af met uw gekozen aanbieder. Zorg dat u een verifieerbaar certificaat of keurmerk ontvangt.
- Publiceer kennisgevingen: Implementeer vereiste transparantiekennisgevingen op uw website, app of product. Gebruik de richtlijnen van de aanbieder voor plaatsing en taal.
- Handhaaf naleving: Houd uw documentatie en register actueel. Reageer snel op verzoeken van autoriteiten of betrokkenen die uw gemachtigde doorstuurt.
- Verleng jaarlijks: Houd verlengdata bij en zorg dat uw mandaat en documentatie actueel blijven.
Deze checklist helpt u het proces efficiënt te doorlopen en veelvoorkomende valkuilen te vermijden.
Realistische scenario's: wat geldt en hoe te voldoen
- Amerikaanse SaaS met AI-chatbot voor EU-gebruikers: Het bedrijf is buiten de EU gevestigd en biedt een AI-chatbot die met EU-gebruikers communiceert. Volgens artikel 50 zijn transparantiekennisgevingen vereist, en als de chatbot een model voor algemene doeleinden of een hoog-risicosysteem is, gelden artikelen 22 en/of 54. Het bedrijf moet vóór de lancering een EU-gemachtigde aanstellen. REP27 of een andere vermelde aanbieder kan deze rol vervullen, waarbij REP27 meertalige kennisgevingen en openbare verificatie biedt.
- Chinese Amazon-verkoper die AI gebruikt voor productaanbevelingen in de EU: Als het AI-systeem hoog-risico is (bijv. biometrische identificatie, kredietbeoordeling) of een model voor algemene doeleinden, moet de verkoper een EU-gemachtigde aanstellen. Dit geldt ook voor verkopers op platforms als Etsy of eBay. Kies een aanbieder met ervaring met marktplaatsverkopers en verduidelijk of de prijs meerdere producten of systemen dekt. Transparantiekennisgevingen en openbare verificatie kunnen nodig zijn voor platformtoelating.
- Britse webwinkel die AI alleen intern gebruikt voor analyses: Als de AI uitsluitend intern wordt gebruikt en niet met EU-gebruikers communiceert of output levert, is geen gemachtigde vereist onder de EU AI-verordening. Als de winkel later klantgerichte AI-functies voor EU-gebruikers inzet, geldt de verplichting en moet vóór lancering een gemachtigde worden aangesteld.
Deze scenario's dekken gangbare bedrijfsmodellen en tonen aan dat de verplichting afhangt van zowel de aard van het AI-systeem als de blootstelling aan de EU-markt.
Wanneer je dit niet nodig hebt
- EU-gevestigde bedrijven (al gevestigd in de EU)
- Niet-EU bedrijven die AI alleen intern gebruiken zonder EU-gebruikers of output
- Niet-EU bedrijven die geen AI-systemen of modellen op de EU-markt brengen
Veelgestelde vragen
Wie heeft een gemachtigde nodig volgens de EU AI-verordening?
Elke niet-EU aanbieder die een hoog-risico AI-systeem of een AI-model voor algemene doeleinden op de EU-markt brengt, moet vóór de lancering een gemachtigde aanstellen die in de EU gevestigd is, zoals vereist door artikelen 22 en 54 van de EU AI-verordening.
Wat doet de gemachtigde precies?
De gemachtigde fungeert als uw juridische contact in de EU, bewaart uw technische documentatie, verstrekt op verzoek informatie aan autoriteiten en helpt bij het waarborgen van uw naleving van de EU AI-verordening. Ze voeren geen technische conformiteitsbeoordeling uit.
Wat gebeurt er als ik geen gemachtigde aanstel?
U riskeert boetes tot €15 miljoen of 3% van de wereldwijde omzet. Importeurs, distributeurs of platformen kunnen weigeren uw AI-product of model in de EU te voeren.
Is de gemachtigde verantwoordelijk voor mijn technische naleving?
Nee. De gemachtigde is verantwoordelijk voor het bewaren van documentatie en het optreden als uw juridische contact, niet voor het garanderen van technische conformiteit. U blijft zelf verantwoordelijk voor naleving.
Heb ik een gemachtigde nodig voor interne AI-tools?
Nee, als uw AI alleen intern wordt gebruikt en niet met EU-gebruikers communiceert of output levert, geldt de verplichting niet.
Kan één gemachtigde zowel GDPR- als AI-verplichtingen dekken?
Nee. De GDPR en de AI-verordening zijn aparte regelgevingen met verschillende eisen en reikwijdtes. De meeste aanbieders bieden aparte mandaten voor elk.
Zijn er extra kosten per AI-systeem of model?
Sommige aanbieders rekenen mogelijk per systeem of model, of voor extra diensten zoals meertalige kennisgevingen. Controleer altijd de prijsdetails en contractvoorwaarden.
Hoe snel kan ik een gemachtigde aanstellen?
Sommige aanbieders, zoals REP27, bieden aanstelling binnen 24 uur. Anderen kunnen meer tijd nodig hebben voor onboarding en documentatiecontrole.
Is Zwitserse vertegenwoordiging inbegrepen?
REP27 omvat een Zwitserse nFADP-beoordeling bij elk betaald EU-artikel 27-plan. Als u een Zwitserse vertegenwoordiger nodig heeft, wordt dit na de beoordeling aangegeven.
Welke documentatie moet ik aanleveren?
U moet technische documentatie en een conformiteitsverklaring aanleveren, die de gemachtigde bewaart en op verzoek aan autoriteiten verstrekt.
Kan de gemachtigde het mandaat beëindigen?
Ja, als u handelt in strijd met de verordening kan de gemachtigde het mandaat beëindigen en moet hij de autoriteiten onmiddellijk informeren.
Behandelt de gemachtigde alle verzoeken van autoriteiten?
Ja, de gemachtigde moet verzoeken van autoriteiten met betrekking tot uw AI-systeem of model doorsturen en beantwoorden, zoals vereist door de EU AI-verordening.
Bronnen
- EU AI Act Artikel 22 — ai-act-service-desk.ec.europa.eu
- EU AI Act Artikel 54 — ai-act-service-desk.ec.europa.eu
- Regulatory AI: Authorised Representative — regulatoryai.eu
- QADAR: EU AI Act Authorised Representative — qadar.ai
- REP27 AI Act Service — gdprrepresentative.com
- DPO Europe AI Act Service — data-privacy-office.eu
- Prighter AI Act Service — prighter.com
- Engage Compliance AI Act Service — engagecompliance.co
- OSTRAI AI Act Service — ostrai.ai
- Confir AI Act Service — confir.eu
- DilicheckRep AI Act Service — dilicheckrep.com
Related guides
- Kosten gemachtigde vertegenwoordiger EU AI-verordening
- Goedkoopste gemachtigde diensten voor AI buiten de EU (2026)
- Beste gemachtigde voor EU AI Act-naleving vergelijken
- Kosten EU AI Act gemachtigde vertegenwoordiger: aanbieders &
- EU AI Act gemachtigde vertegenwoordiger: aanbieders & prijzen 2026
- Wie heeft een UK GDPR vertegenwoordiger nodig? Complete gids 2026