Gemachtigde EU-vertegenwoordiger voor AI buiten de EU: verplichtingen, prijzen en keuze (2026)
- Verplichting voor AI-leveranciers buiten de EU van hoogrisico- of algemene modellen (art. 22, 54)
- Niet nodig voor intern gebruik of AI zonder contact met EU-publiek
- Jaarlijkse prijzen van €420 tot €1.490 (gecontroleerd oktober 2026)
- Inclusief: schriftelijke volmacht, meldingen, documentbewaring (10 jaar)
- Boetes tot €15 miljoen bij ontbreken vertegenwoordiger
- Checklist en praktische scenario's om te bepalen of het echt nodig is
Providers vergeleken
| Provider | Vestigingsland | Gepubliceerde prijs | Wat de prijs omvat | Geschikt voor |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Tsjechië | €1.490/jaar (verlenging €1.190) | Volmacht AI Act vertegenwoordiger (art. 22, 54), meldingen, transparantieteksten in 8 talen, AI-register, documentbewaring 10 jaar, openbaar badge, reactie op autoriteitsverzoeken. Inclusief Zwitserland (nFADP) conformiteit. | Leveranciers buiten de EU van hoogrisico AI-systemen of algemene modellen die dekking voor EER en Zwitserland willen |
| DPO Europebron | Nederland | €950/jaar (eerste jaar) | Gemachtigde vertegenwoordiging AI Act (details niet gespecificeerd) | Leveranciers buiten de EU die op zoek zijn naar een lagere instapprijs |
| Prighterbron | Duitsland | €420/jaar (Growth) | AI Act vertegenwoordiging (details niet gespecificeerd) | Startups en MKB buiten de EU met beperkt budget |
| Engage Compliancebron | Verenigd Koninkrijk | €690/jaar (Band 0) | AI Act vertegenwoordiging (details niet gespecificeerd) | Kleine bedrijven buiten de EU |
| CRA-Portalbron | Europese Unie | Op aanvraag | Gemachtigde vertegenwoordiging CRA, documentbewaring 10 jaar, autoriteitsinterface | Fabrikanten die ook onder de Cyber Resilience Act vallen |
| DataShieldbron | Europese Unie | Op aanvraag | AI Act vertegenwoordiging, documentbewaring, autoriteitsinterface | AI-leveranciers die een gepersonaliseerde service willen |
| VATAibron | Europese Unie | Op aanvraag | EU/UK/VS vertegenwoordiging, beheer technische documentatie, communicatie met autoriteiten | Multi-market AI-leveranciers |
| URIEL Consultbron | Europese Unie | Op aanvraag | CRA vertegenwoordiging, documentbewaring, autoriteitsinterface | Fabrikanten onder de Cyber Resilience Act |
Prijzen zoals gepubliceerd op de website van elke provider op 26 October 2026, exclusief btw tenzij anders vermeld. Elke rij linkt naar zijn bron.
Wat de wet vereist: kernartikelen, verplichtingen en praktische gevallen
Verordening EU 2024/1689 (AI Act) regelt het gebruik en de commercialisering van AI-systemen binnen de Europese Unie. Als uw bedrijf buiten de EU is gevestigd en AI-systemen of algemene modellen aan Europese gebruikers wil aanbieden, bent u mogelijk verplicht een gemachtigde vertegenwoordiger binnen de EU aan te wijzen. Hier de belangrijkste wettelijke verwijzingen:
- Artikel 22: Leveranciers buiten de EU van hoogrisico AI-systemen (bijvoorbeeld voor werkgelegenheid, krediet, biometrie, veiligheid) moeten vóór markttoegang een gemachtigde EU-vertegenwoordiger aanwijzen (bron).
- Artikel 54: Leveranciers buiten de EU van algemene AI-modellen (GPAI) moeten vóór beschikbaarstelling in de Unie een EU-vertegenwoordiger aanwijzen (bron).
- Artikel 50: Alle leveranciers (ook binnen de EU) moeten transparante meldingen aan EU-gebruikers verstrekken als AI inhoud genereert of met personen communiceert (chatbots, afbeeldingen, audio, video, deepfakes).
De aanstelling is niet verplicht als:
- De AI alleen intern wordt gebruikt en niet met EU-gebruikers communiceert.
- De activiteit puur onderzoek, persoonlijk gebruik of niet-commercieel open source is (met enkele uitzonderingen voor hoogrisicosystemen of verboden AI).
- Het bedrijf al binnen de EU is gevestigd.
De EU-vertegenwoordiger is het officiële aanspreekpunt voor autoriteiten en gebruikers, en moet technische documentatie en conformiteitsverklaring 10 jaar bewaren (bron).
Tabel inclusies/extras:
| Provider | Inclusief | Niet inclusief | Extra kosten |
|---|---|---|---|
| REP27 | Volmacht, teksten, register, badge, Zwitserland | Audit, tests, technische beoordeling | Op aanvraag |
| DPO Europe | Volmacht | Details niet gespecificeerd | Op aanvraag |
| Prighter | Volmacht | Details niet gespecificeerd | Op aanvraag |
| Engage Compliance | Volmacht | Details niet gespecificeerd | Op aanvraag |
| CRA-Portal | Volmacht, documenten, autoriteiten | Details niet gespecificeerd | Op aanvraag |
| DataShield | Volmacht, documenten, autoriteiten | Details niet gespecificeerd | Op aanvraag |
| VATAi | Volmacht, documenten, autoriteiten | Details niet gespecificeerd | Op aanvraag |
| URIEL Consult | Volmacht, documenten, autoriteiten | Details niet gespecificeerd | Op aanvraag |
De tabel toont dat alleen REP27 expliciet Zwitserse dekking (nFADP) en productie van openbaar badge en meertalige teksten vermeldt. Geen enkele provider omvat audits of technische tests.
Hoe kies je de vertegenwoordiger: beslissingsmatrix, checklist en praktische criteria
De keuze van de gemachtigde EU-vertegenwoordiger voor de AI Act hangt af van verschillende praktische en wettelijke factoren. Niet alle aanbieders bieden hetzelfde serviceniveau of dezelfde prijs. Zo oriënteer je je:
- Type AI: Als je een algemeen model (GPAI) of hoogrisicosysteem aanbiedt, is aanstelling verplicht. Voor chatbots of AI die content zichtbaar voor EU-publiek genereert, is ten minste transparantie vereist (art. 50).
- Vestigingsland: Alleen wie buiten de EU is gevestigd moet een vertegenwoordiger aanstellen. Met een EU-vestiging is dat niet nodig.
- Doelmarkt: Als AI gebruikt of verkocht wordt aan EU-gebruikers (B2C of B2B), geldt de verplichting. Alleen intern gebruik of onderzoek is uitgezonderd.
- Verkoopkanalen: Verkoop je via marketplaces (Amazon, Etsy, eBay) en is de AI van jou, dan geldt de verplichting. Gebruik je alleen platformtools, meestal niet.
- Budget en extra diensten: Prijzen variëren sterk: van €420 tot €1.490/jaar, met verschillende diensten (zie tabel). Sommige providers bieden openbaar badge, meertalige teksten, Zwitserse dekking.
Beslissingsmatrix:
| Als je bent… | → Moet je vertegenwoordiger aanstellen? |
|---|---|
| AI-leverancier buiten EU (algemeen model of hoog risico) naar EU | Ja, verplicht (art. 22/54) |
| Marketplace-verkoper (Amazon/Etsy/eBay) met eigen AI naar EU | Ja, als je de systeemleverancier bent |
| Alleen gebruiker van interne AI, geen output naar EU-publiek | Nee |
| Puur onderzoek, persoonlijk gebruik, niet-commerciële open source AI | Nee |
| EU-bedrijf | Nee (maar transparantie art. 50 altijd verplicht) |
Praktische checklist:
- Controleer of je AI-systeem hoog risico of algemeen model is
- Check of je bedrijf buiten de EU is gevestigd
- Beoordeel of AI-output EU-gebruikers bereikt (direct of via partners/marketplaces)
- Zo ja, kies een provider en verzamel technische documentatie
- Stel de vertegenwoordiger aan met schriftelijke volmacht
- Bereid transparantiemeldingen voor (art. 50) in alle vereiste talen
- Bewaar documenten 10 jaar
- Controleer of ook Zwitserse dekking (nFADP) nodig is
De checklist helpt snel bepalen of en welke vertegenwoordiger nodig is, om onnodige kosten of boetes te vermijden.
Wat de prijs echt omvat: diensten, beperkingen en verborgen kosten
De gepubliceerde jaarprijs van providers dekt meestal:
- Schriftelijke volmacht als EU-vertegenwoordiger (art. 22/54 AI Act)
- Bewaring van technische documentatie en conformiteitsverklaring voor 10 jaar
- Reactie op verzoeken van autoriteiten en EU-gebruikers
- Teksten voor transparantiemeldingen (art. 50), indien vermeld
- Register van AI-systemen en jaarlijkse updates (indien van toepassing)
Praktische vergelijking:
- REP27 biedt inclusief openbaar verifieerbaar badge, teksten in 8 talen, AI-register, reactie op verzoeken binnen 2 werkdagen, Zwitserse dekking (nFADP) met beoordeling en vrijstellingsverklaring indien geen Zwitserse vertegenwoordiger nodig is. Audit, technische tests en conformiteitsbeoordelingen zijn niet inbegrepen (dit wordt openlijk vermeld).
- DPO Europe, Prighter, Engage Compliance vermelden alleen vertegenwoordiging, zonder publieke details over teksten, badges, talen of Zwitserland.
- Andere providers (CRA-Portal, DataShield, VATAi, URIEL Consult) bieden ook diensten voor de Cyber Resilience Act, maar specificeren geen details over AI-transparantie of extra’s.
Verborgen kosten en beperkingen:
- Audit, technische beoordelingen of conformiteitstests zijn niet inbegrepen bij enige provider (REP27 vermeldt dit expliciet, anderen niet).
- Openbaar badge, extra talen, Zwitserland of multi-market diensten kunnen uitgesloten zijn of extra kosten met zich meebrengen als ze niet expliciet vermeld zijn.
- Mogelijke extra kosten voor updates, niet-standaard verzoeken, multi-market services of voortijdige beëindiging.
- De verantwoordelijkheid blijft altijd bij u: de vertegenwoordiger is slechts een contactpunt.
Controleer altijd vooraf wat inbegrepen is en vraag een schriftelijke lijst van diensten bij de prijs.
Hoe de aanstelling werkt: stap voor stap met concrete voorbeelden
De aanstelling van een EU-vertegenwoordiger voor de AI Act volgt een nauwkeurig proces, dat per provider iets kan verschillen. Hier een gedetailleerde gids gebaseerd op info van REP27 en concurrenten:
- Kies provider en plan: Bekijk de prijstabel en controleer welke diensten inbegrepen zijn. REP27 biedt bijvoorbeeld drie plannen (transparantie, register+transparantie, AI Act vertegenwoordiger) met oplopende prijzen en diensten.
- Vul het onboardingformulier in: U moet bedrijfsgegevens, beschrijving van AI-systemen, risicoclassificatie (hoog risico/algemene AI), doelmarkten, verkoopkanalen (B2B, B2C, marketplace) en indien gevraagd Zwitserland-gerelateerde vragen invullen.
- Ontvang ondertekende volmacht en certificaat: De provider levert een schriftelijke volmacht (met elektronische eIDAS-handtekening bij REP27), een publiek verifieerbaar certificaat (QR-code, badge) en indien van toepassing meertalige transparantieteksten.
- Bereid en publiceer transparantieteksten voor: Publiceer de door de provider geleverde meldingen op chatbots, gegenereerde content, deepfakes, etc. (art. 50). REP27 geeft ook aan waar elke melding moet staan (bijv. eerste chatbericht, onder afbeeldingen, e-mailfooter).
- Bewaar technische documentatie: U moet de technische documentatie en conformiteitsverklaring 10 jaar actueel en toegankelijk houden. De vertegenwoordiger bewaart deze en toont ze op verzoek van autoriteiten.
- Reageer op autoriteitsverzoeken: De EU-vertegenwoordiger is het aanspreekpunt voor toezichthouders en gebruikers. REP27 garandeert doorsturen van verzoeken binnen 2 werkdagen.
- Verleng jaarlijks: De aanstelling is één jaar geldig en moet worden verlengd. Sommige providers bieden verlengingen tegen een lagere prijs.
Praktijkvoorbeeld: Met REP27 vindt de aanstelling binnen 24 uur na betaling plaats. Via AWS Marketplace is het proces geïntegreerd in AWS-facturatie, zonder nieuwe leveranciers.
Risico’s, boetes en gevolgen bij niet-aanstellen van vertegenwoordiger
Het niet aanstellen van een EU-vertegenwoordiger wanneer verplicht is een zelfstandige overtreding van de AI Act. Autoriteiten kunnen boetes opleggen ook zonder andere overtredingen. Hier de concrete risico’s:
- Administratieve boetes: Tot 15 miljoen euro of 3% van de wereldwijde omzet bij overtreding van transparantie- of vertegenwoordigingseisen (art. 50 en 54 AI Act). Voor verboden praktijken stijgt de boete tot 35 miljoen of 7%.
- Commerciële uitsluiting: Marketplaces, app stores en zakelijke klanten vragen steeds vaker bewijs van aanstelling en openbaar badge. Ontbreken kan leiden tot uitsluiting van platforms of verlies van contracten, nog vóór boetes.
- Verzoek om opheldering: Autoriteiten en klanten kunnen te allen tijde kopieën van volmacht, transparantieteksten en technische documentatie opvragen. Niet of te laat reageren wordt als verzwarende omstandigheid gezien.
- Meldplicht: Vanaf 11 september 2026 moeten leveranciers buiten de EU de aanstelling van de vertegenwoordiger melden bij EU-autoriteiten (bron).
Scenario: Een Amerikaanse leverancier die een algemeen AI-model aan EU-klanten aanbiedt zonder vertegenwoordiger loopt risico op hoge boetes, schorsing van marketplaces en verlies van belangrijke klanten. Autoriteiten vragen niet of u de deadline kende, maar waar uw meldingen zijn en wie namens u reageert.
Wat providers meestal niet zeggen: uitsluitingen, beperkingen en praktische waarschuwingen
- Vertegenwoordiging dekt alleen formele verplichtingen: Audits, technische tests en conformiteitsbeoordelingen zijn niet inbegrepen (REP27 vermeldt dit, anderen niet). Hiervoor moet u derden inschakelen.
- Beperkte aansprakelijkheid: De EU-vertegenwoordiger is slechts contactpunt voor autoriteiten en gebruikers. Juridische aansprakelijkheid en naleving blijven altijd bij de AI-leverancier.
- Openbaar badge, extra talen, Zwitserland: Niet alle providers bieden een verifieerbaar badge, meertalige teksten of Zwitserse dekking. REP27 wel, anderen niet gespecificeerd.
- Meldingen en jaarlijkse herzieningen: De verplichting om transparantieteksten en AI-register jaarlijks bij te werken geldt. Controleer of de provider dit meeneemt of apart rekent.
- Opzegtermijnen en wissel procedures: Sommige providers vragen voorafmelding of specifieke procedures bij voortijdige beëindiging of wissel van vertegenwoordiger. Vraag altijd de contractvoorwaarden na.
- Multi-market diensten: Verkoopt u ook in VK, VS of Zwitserland, controleer dan of de provider gecombineerde dekking biedt of dat aparte vertegenwoordigers nodig zijn.
Vraag altijd een schriftelijke lijst van inbegrepen diensten en uitsluitingen om verrassingen na aanstelling te voorkomen.
Praktische scenario’s: verplichtingen en eenvoudigste route naar compliance
- Startup SaaS VS: Biedt AI-chatbots aan EU-klanten via website en API. Moet EU-vertegenwoordiger aanstellen (art. 50, 54), transparante meldingen in alle vereiste talen publiceren en technische documentatie 10 jaar bewaren. Oplossing: REP27 (EER+Zwitserland dekking, meertalige teksten) of Prighter (budgetvriendelijk, maar zonder openbaar badge).
- Amazon-verkoper China: Integreert eigen AI voor productaanbevelingen naar EU-klanten. Als AI door verkoper zelf ontwikkeld en beheerd wordt, is aanstelling verplicht (art. 22/54). Gebruik van alleen platformtools is vrijgesteld. Route: beoordelen of AI "eigen" is en zo ja, vertegenwoordiger aanstellen en meldingen publiceren.
- Online winkel VK: Gebruikt AI alleen voor interne analyse (bijv. voorraadoptimalisatie), zonder output naar EU-klanten. Geen vertegenwoordiger verplicht. Als AI in de toekomst content genereert of met EU-gebruikers communiceert, geldt transparantieplicht (art. 50), maar geen vertegenwoordiger als bedrijf in EU gevestigd is.
In alle gevallen begint compliance met correcte classificatie van het AI-systeem en beoordeling van de doelmarkt. De eenvoudigste route is:
- Classificeer je AI (hoog risico/algemeen/anders)
- Controleer of EU-gebruikers bereikt worden
- Kies een provider en verzamel documentatie
- Stel vertegenwoordiger aan en publiceer meldingen
- Houd documenten en meldingen actueel
Wanneer je dit niet nodig hebt
- Bedrijven die alleen interne AI gebruiken zonder output naar EU-publiek
- Puur onderzoek, persoonlijk gebruik, niet-commerciële open source
- Bedrijven al gevestigd binnen de EU
Veelgestelde vragen
Wanneer is het verplicht een EU-vertegenwoordiger aan te stellen voor de AI Act?
Het is verplicht als uw bedrijf buiten de EU is gevestigd en hoogrisico AI-systemen (art. 22) of algemene AI-modellen (art. 54) levert aan gebruikers of klanten binnen de EU. Niet nodig voor intern gebruik of puur onderzoek.
Wat is het verschil tussen AI Act vertegenwoordiger en GDPR vertegenwoordiger?
De AI Act vertegenwoordiger is vereist voor AI-leveranciers buiten de EU die systemen/modellen in de Unie aanbieden (art. 22/54). De GDPR vertegenwoordiger (art. 27) betreft alleen de verwerking van persoonsgegevens. Het zijn aparte rollen, vaak beide vereist.
Wat gebeurt er als ik geen vertegenwoordiger aanstel?
Het niet aanstellen is een zelfstandige overtreding, bestraft met boetes tot 15 miljoen euro of 3% van de wereldwijde omzet. Ook kunt u worden uitgesloten van marketplaces, app stores en openbare aanbestedingen.
Dekt de vertegenwoordiging ook Zwitserland?
REP27 biedt een gratis beoordeling voor Zwitserland (nFADP). Als aan alle voorwaarden wordt voldaan, is een Zwitserse vertegenwoordiger nodig (niet aangeboden door REP27). Andere providers: per geval controleren.
Hoe lang moet de technische documentatie bewaard worden?
Wettelijk moet de technische documentatie en conformiteitsverklaring 10 jaar worden bewaard vanaf het moment van markttoegang in de EU.
Bevat de service audits of technische tests?
Nee, noch REP27 noch andere providers geven aan audits, technische beoordelingen of conformiteitstests te omvatten. Deze blijven voor rekening van de leverancier.
Kan ik de vertegenwoordiger via AWS Marketplace aanstellen?
Ja, REP27 biedt aanstelling via AWS Marketplace met directe AWS-facturatie en dezelfde service als directe verkoop.
Beantwoordt de vertegenwoordiger verzoeken van autoriteiten?
Ja, de EU-vertegenwoordiger is het aanspreekpunt voor autoriteiten en EU-gebruikers en moet tijdig op officiële verzoeken reageren.
Moet ik de aanstelling elk jaar vernieuwen?
Ja, de aanstelling is jaarlijks en moet worden verlengd. Sommige providers bieden verlenging tegen een lagere prijs dan het eerste jaar.
Wat moet ik aan de vertegenwoordiger aanleveren voor aanstelling?
Bedrijfsgegevens, beschrijving van AI-systemen, risicoclassificatie en technische documentatie. De provider begeleidt u bij het verzamelen van de benodigde informatie.
Vragen marketplaces zoals Amazon/Etsy om een vertegenwoordiger?
Als u in de EU verkoopt met eigen geïntegreerde AI, ja. Als u alleen platformtools gebruikt, meestal niet. Controleer altijd het beleid van de marketplace.
Kan ik de vertegenwoordiger halverwege het jaar wisselen?
Ja, maar sommige platforms vragen voorafmelding of specifieke procedures. Controleer altijd de contractvoorwaarden van de gekozen provider.
Bronnen
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — EU AI Act General Purpose AI — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
- CRA-Portal — Rappresentante Autorizzato UE — cra-portal.eu
- DataShield — AI Act Representative — datashield-guardian.com
- VATAi — Authorised Representative Services — vatai.com
- URIEL Consult — CRA Representative — cra-representative.eu
Related guides
- Hoe vergelijk ik bevoegde vertegenwoordigers voor AI?
- Prijzen gemachtigde vertegenwoordiger EU voor AI-modelaanbieders
- Beste gemachtigde vertegenwoordiger EU voor AI-leveranciers buiten EU
- Vergelijk prijzen gemachtigde EU AI Act voor niet-EU aanbieders
- Beste alternatieven voor traditionele EU AI Act gemachtigde
- Heb ik een gemachtigde nodig voor mijn AI-model buiten de EU?