AI Compliance / Hub per sector

AI Act per sector: impact per branche.

De AI Act raakt elke sector anders. Een ziekenhuis, een bank, een uitzendbureau, een school en een productiebedrijf voelen verschillende onderdelen van de verordening. Deze pagina bundelt sector-specifieke uitwerkingen: welke Annex III-punten of Annex I-productwetgeving spelen, welke toezichthouders, welke overlappende sector-regels. Klik door naar jouw branche voor de gedetailleerde compliance-gids.

Deze pagina geeft overzicht. Elke sector-card linkt naar een verdiepingspagina voor die branche. Alle onderwerpen zijn beschikbaar. De matrix onderaan geeft een kruis-view: welke juridische regimes welke branche raken.

Scope: Nederlandse MKB 5-500 FTE. Bron: Verordening 2024/1689 (AI Act), Annex I en III, plus nationaal aangewezen toezichthouders per Artikel 70.

Geschreven door Prometheus21 · · Leestijd 11 minuten
2
Paden naar high-risk AI: Annex I (product-veiligheid) of Annex III (8 zelfstandige domeinen). Verschillende sectoren, verschillende paden.
8
Toezichthouders in Nederland: AP (coordinerend), plus AFM, DNB, IGJ, NVWA, ACM, RDI, NZa per sector.
6
Sectoren met substantiele AI Act-impact. Zorg, financieel, HR, onderwijs, publiek, productie. Elk met eigen overlap met sector-wetgeving.

De 6 belangrijkste sectoren.

Elke sector-card bevat een samenvatting plus link naar de gedetailleerde praktische gids. Klik op een sector voor de volledige gids.

Zorg
AI in medische hulpmiddelen (MDR/IVDR), diagnostiek, triage, admin. Complexe interactie met sector-wetgeving.
Relevant Annex I punt 11/12 (MDR/IVDR), Annex III punt 1(c), 5(a), Artikel 5(f), IGJ + NVWA + AP
Financieel
Credit scoring, verzekering, hypotheek-AI. Zware overlap met DORA, MiFID II, PSD2. AFM en DNB rol.
Relevant Annex III punt 5(b) credit scoring, 5(c) verzekering, DORA, AVG Art 22, AFM + DNB + AP
HR en werving
CV-screening, performance-monitoring, shift-scheduling. Hoog-impact met OR-rol en WOR-rechten.
Relevant Annex III punt 4(a) werving, 4(b) besluiten, Artikel 5(f) emotie-verbod, AVG Art 22, OR-rechten
Publieke sector
Overheid, gemeenten, ZBO's, onderwijs. Automatische FRIA-plicht voor publiekrechtelijke instanties.
Relevant Artikel 27 FRIA-plicht altijd, Annex III punt 3 onderwijs, 5(a) uitkeringen, Awb-procedures
Onderwijs
Toelating, evaluatie, passend onderwijsniveau, toets-monitoring. Annex III punt 3 complete uitwerking.
Relevant Annex III punt 3 sub (a)-(d), Artikel 5(f) emotie-verbod, Artikel 27 FRIA bij publiek, IGJ/DUO-toezicht
Productie en industrie
AI in machines (Machinery Regulation), kwaliteitscontrole, predictive maintenance. Annex I-dominantie.
Relevant Annex I (Machinery Regulation, PPE, speelgoed), NVWA/ILT-toezicht, product-veiligheids-conformity

Cross-sector matrix: welke juridische regimes per branche.

Zichtbaar hoe sectoren in meerdere AI Act-paden en aanvullende wetgeving vallen. Bij overlap: meest-strenge regel geldt, documenten synchroniseren.

Sector AI Act Annex I AI Act Annex III AI Act overige Sector-wetgeving Primaire toezichthouder(s)
Zorg MDR IVDR 1(c) emotie 5(a) eligibility Art 5(f) medisch Wkkgz Wgbo IGJ + NVWA + AP
Financieel n.v.t. 5(b) credit 5(c) verzekering AVG Art 22 DORA MiFID II Wft AFM + DNB + AP
HR en werving n.v.t. 4(a) werving 4(b) besluiten Art 5(f) emotie AVG Art 22 WOR AWGB AP + werknemers-OR
Onderwijs n.v.t. 3(a) toelating 3(b) evaluatie 3(c) niveau 3(d) monitoring Art 5(f) emotie WVO WHW AP + Inspectie Onderwijs + DUO
Publieke sector n.v.t. Diverse Art 27 FRIA altijd Awb Wob/Woo AP + sector-inspecties
Productie en industrie Machinery PPE Toy meestal niet - Arbowet NVWA + ILT + AP
Retail en e-commerce n.v.t. meestal niet Art 5(a) dark patterns Art 50 transparantie DSA Consumentenwet ACM + AP
Transport en logistiek Automotive Luchtvaart meestal niet - RVV Wet luchtvaart RDW + ILT + AP
Patronen over sectoren heen

Drie patronen die bij elke sector terugkomen.

Hoewel elk sector-regime anders is, gelden drie patronen overal. Herkennen daarvan versnelt sector-overschrijdende compliance-werk.

Patroon 1: AI Act stapelt op, vervangt niet

In geen enkele sector vervangt de AI Act bestaande wetgeving. De AI Act voegt toe aan MDR (zorg), DORA (financieel), Machinery Regulation (productie), WOR (HR), Awb (publiek). Dit betekent: bestaande compliance-frameworks blijven actief, plus AI-specifieke eisen. Geen enkele sector wordt "gedereguleerd" door AI Act. Voor MKB dat al gereguleerd werkt in eigen sector is de transitie kleiner dan voor bedrijven zonder sector-compliance-ervaring.

Patroon 2: toezichthouders coordineren, AP blijft coordinerend

Artikel 70 AI Act heeft de Autoriteit Persoonsgegevens aangewezen als coordinerend toezichthouder voor Nederland. Sectorale toezichthouders (AFM, DNB, IGJ, NVWA, ACM, RDI, NZa) behouden hun bevoegdheden binnen eigen domein. In praktijk: MKB in financieel krijgt toezicht van AFM-en-AP samen, MKB in zorg van IGJ-en-AP. De AP speelt steeds horizontale rol (AVG-samenloop, fundamentele rechten), sector-inspecties de verticale rol (operationele compliance binnen sector). Zie de toezichthouders-pagina voor detail.

Patroon 3: fundamentele rechten hebben voorrang

Wanneer sector-regulering en AI Act tegenstrijdige maatregelen lijken voor te schrijven, winnen bijna altijd de fundamentele rechten uit AI Act. Voorbeeld: een fraud-detection-AI in finance-sector moet aan DORA-cybersecurity-eisen voldoen EN aan AVG Artikel 22 eisen rond geautomatiseerde besluitvorming. De AVG-eis (recht op menselijke tussenkomst) overheerst; DORA helpt dat veilig te implementeren. Dit betekent dat compliance in sectoren niet alleen een productveiligheids-vraag is, maar ook een mensenrechten-vraag. Bedrijven die sector-regulering kennen moeten hun blik verbreden.

Hoe deze pagina te gebruiken

Identificeer eerst je primaire sector in de cards hierboven. Klik door naar de verdiepingspagina voor de volledige uitwerking. Combineer met onze AI Act-compliance-roadmap voor een projectmatige aanpak. Voor complete juridische beoordeling: raadpleeg de officiele Verordening 2024/1689 op EUR-Lex en consulteer een AI Act-specialist.

Veelgestelde vragen

Over sector-specifieke AI Act.

Waarom verschilt AI Act-impact per sector?
De AI Act kent twee paden naar high-risk via Artikel 6. Lid 1 verwijst naar Annex I: sectoren met bestaande productveiligheidsregels waar AI als veiligheidscomponent stapelt op die regels. Lid 2 verwijst naar Annex III: acht specifieke domeinen waar AI zelfstandig high-risk is. Elke sector valt in verschillende combinaties. Ook toezichthouders verschillen per sector: naast coordinerend AP spelen AFM/DNB voor financieel, IGJ voor zorg, NVWA voor producten, RDI voor radio. De combinatie maakt sector-specifieke compliance vraag om begrip van zowel AI Act als sector-wetgeving.
Welke sectoren worden het meest geraakt?
Zes sectoren met substantiele AI Act-impact. Zorg: Annex I plus Annex III punten 1(c) en 5(a). Financieel: Annex III punt 5(b) en 5(c) plus DORA-overlap. HR: Annex III punt 4. Onderwijs: Annex III punt 3. Publieke sector: FRIA-plicht altijd plus diverse Annex III. Productie: Annex I dominante route. Andere sectoren zoals retail, horeca, transport hebben meestal minimale AI Act-impact tenzij specifieke high-risk toepassingen.
Hoe weet ik welke regels voor mijn sector gelden?
Vier stappen. Inventariseer bestaande sector-wetgeving. Toets AI-systemen tegen Annex I AI Act via Artikel 6 lid 1. Toets tegen Annex III AI Act. Check betrokken toezichthouders naast coordinerend AP. Bij match op meerdere wetten: maak matrix wie wat eist en synchroniseer waar mogelijk. Sector-specifieke Prometheus21-pagina's bieden gedetailleerde uitwerking per sector.
Moeten alle sectoren FRIA uitvoeren?
Nee, Artikel 27 FRIA verplicht voor drie groepen. Publieke instanties en bestuursorganen naar publiekrecht. Private entiteiten die publieke diensten leveren (zorginstellingen met publieke opdracht, scholen binnen wettelijk stelsel). Elke deployer van Annex III punt 5(b) credit-scoring of 5(c) levens-/zorgverzekering ongeacht publiek of privaat. Uitzondering: Annex III punt 2 kritieke infrastructuur uitgezonderd. Gewone HR-AI of onderwijs-AI zonder publieke-dienst-status hoeft geen FRIA.
Kan een AI-systeem in meerdere sector-regimes vallen?
Ja, komt vaak voor. Voorbeeld: AI voor medische diagnostiek valt onder MDR, AI Act Artikel 6 lid 1, en bij emotie-herkenning ook Artikel 5(f). AI voor kredietadvisering valt onder Annex III punt 5(b) plus MiFID II plus DORA plus AVG Artikel 22. Dubbele of driedubbele regimes betekenen niet dubbele verplichtingen; meest-strenge regel geldt, documenten worden gesynchroniseerd. Voor MKB met multi-regime-AI is expert-begeleiding essentieel.

Hulp nodig bij sector-specifieke compliance?

Prometheus21 begeleidt MKB 5-500 FTE in zorg, financieel, HR, onderwijs en productie met AI Act-compliance plus de sector-wetgeving. Gecombineerde expertise, geintegreerd traject.

Plan een sector-gesprek