Artikel

EU AI Act voor marketingbureaus: wat geldt al voor je team?

Marketingbureaus zijn onder de zwaarste AI-gebruikers. Dat betekent dat de AI-geletterdheidsverplichting je team harder raakt dan gemiddeld, ook al vallen je tools niet onder hoog-risico-AI.

Kort antwoord
  • Creatieve AI-tools zoals Canva AI, Midjourney en ChatGPT voor copywriting vallen niet onder Bijlage III (hoog-risico-AI) van de EU AI-verordening; de verplichting is daarom eenvoudiger dan voor bijvoorbeeld HR-software.
  • Maar artikel 4 (AI-geletterdheid) geldt wel al voor elk teamlid dat AI-tools gebruikt in zijn werk. Dit is al verplicht sinds 2 februari 2025.
  • Als gebruiksverantwoordelijke (deployer) ben je verantwoordelijk voor het AI-gebruik in je bureau, ook als je de tools inkoopt bij Adobe, Canva of OpenAI.
  • Drie stappen: maak een AI-inventarisatie van je tools, leg vast in een AI-register en geef gedocumenteerde AI-geletterdheidstraining per rol aan je team.

Marketingbureaus zijn zwaargebruikers van AI, met een bijpassende compliance-plicht

Geen sector gebruikt AI zo breed als marketing en communicatie. Copywriters werken met ChatGPT en Jasper. Designers genereren met Midjourney en Adobe Firefly. Marketeers automatiseren campagnes met AI-tools in hun platform. Socialmediateams plannen en optimaliseren met AI-functies in Hootsuite, Buffer of Meta Business Suite. Dat is goed nieuws voor productiviteit, maar het betekent ook dat de EU AI-verordening je team harder raakt dan een gemiddeld kantoor. Artikel 4, de AI-geletterdheidsverplichting, geldt al voor iedereen die AI-tools inzet. En omdat je team breedt gebruikmaakt van AI, zijn er meer mensen, meer tools en meer rollen die je moet documenteren.

Wat de verordening van je vraagt

Drie dingen die marketingbureaus moeten weten

Het goede nieuws: creatieve AI-tools zijn juridisch eenvoudiger dan HR-software of kredietscoring. Het aandachtspunt: je gebruik is zo breed dat je documentatieplicht navenant groter is.

Creatieve AI-tools zijn geen Bijlage III hoog-risico-AI

Bijlage III van de EU AI-verordening somt hoog-risico-AI op. Die lijst bevat systemen voor biometrische identificatie, kritieke infrastructuur, onderwijs, personeelsselectie (HR), kredietbeoordeling, rechtshandhaving en migratiebeheer. Een AI-tool die marketingteksten schrijft, beelden genereert of campagnes optimaliseert, valt hier niet onder. Dat betekent dat je geen register van hoog-risico-AI-systemen hoeft bij te houden, geen menselijk toezicht per besluit hoeft te benoemen en niet langs de zwaardere Bijlage III-verplichtingen hoeft te voldoen. Je compliance-pad is daarmee eenvoudiger dan voor een HR-bureau dat AI inzet bij cv-screening.

Artikel 4 geldt wel al, voor iedereen in je team die AI gebruikt

Artikel 4 van de EU AI-verordening verplicht je om ervoor te zorgen dat elke medewerker die AI-tools inzet voldoende 'AI-geletterd' is: ze begrijpen hoe de tools werken, kennen de beperkingen en weten welke risico's er aan kleven. De verplichting geldt al sinds 2 februari 2025 en is niet beperkt tot hoog-risico-AI. Een copywriter die ChatGPT gebruikt voor klantcontent, een designer die Midjourney inzet voor campagnebeelden, een strateeg die AI-analyses maakt van campagnedata: zij vallen allemaal onder deze verplichting. En bij een marketingbureau zijn dat vaak meerdere mensen tegelijk.

Als gebruiksverantwoordelijke ben je verantwoordelijk voor het AI-gebruik in je bureau

Je koopt de tools in bij Adobe, Canva of OpenAI, maar als gebruiksverantwoordelijke (deployer) ben jij verantwoordelijk voor hoe die AI in jouw bureau wordt ingezet. Dat betekent: zorgen dat je team adequaat is getraind, bijhouden welke tools worden gebruikt en voor welk doel, en dat vastleggen. De leverancier van de AI-tool heeft zijn eigen verplichtingen als aanbieder (provider); jij hebt als gebruiker aanvullende verplichtingen als deployer. Boetes voor niet-naleving van de AI-geletterdheidsverplichting kunnen oplopen tot €15 miljoen of 3% van de wereldwijde jaaromzet, het hoogste van de twee. De 'Digital Omnibus' (formeel aangenomen door de EU-Raad op 29 juni 2026) heeft de Bijlage III hoog-risico-verplichtingen uitgesteld naar 2 december 2027, maar artikel 4 (AI-geletterdheid) geldt al per 2 februari 2025 en valt niet onder dat uitstel.

Drie concrete stappen

Zo pak je AI-geletterdheid aan in je bureau

De documentatieplicht is voor marketingbureaus groter dan gemiddeld, maar de stappen zijn eenvoudig. (1) Maak een AI-inventarisatie: breng in kaart welke AI-tools je team gebruikt. Dat zijn niet alleen de grote namen (ChatGPT, Midjourney, Canva AI); ook AI-functies in je bestaande tools (Adobe Firefly in Photoshop, AI-suggestions in Google Ads, sentimentanalyse in je SEO-tool) tellen mee. (2) Leg dit vast in een AI-register, per tool: wat doet de AI, wie in je team gebruikt het en voor welk type werk? (3) Geef AI-geletterdheidstraining per rol; een copywriter heeft andere AI-risico's en kansen dan een media-buyer of strateeg. Documenteer dat je dit hebt gedaan. Met deze drie stappen voldoe je aan de kern van wat artikel 4 vraagt, ook voor een bureau met veel AI-gebruik.

Verdiep je verder: lees wat de EU AI Act in het algemeen voor het mkb betekent en, als je ook met werving werkt, de strengere regels voor AI in recruitment en HR.

Veelgestelde vragen

Veelgestelde vragen over de EU AI Act voor marketingbureaus

Valt Canva AI, Midjourney of ChatGPT onder de EU AI Act?
Ja, maar niet als hoog-risico-AI. Deze tools vallen wel onder de EU AI-verordening (als AI-systemen), maar niet onder Bijlage III (de hoog-risico-categorieën). De verplichting die voor jou als gebruiker geldt is artikel 4: AI-geletterdheid. Dat betekent dat elk teamlid dat deze tools gebruikt, gedocumenteerd moet zijn opgeleid over hoe ze werken en wat de risico's zijn. De zwaardere Bijlage III-verplichtingen (menselijk toezicht, technische documentatie, risicoregistratie) gelden niet voor deze categorie tools.
Wat moeten creatieve medewerkers weten over AI, wat valt onder 'AI-geletterdheid'?
Artikel 4 schrijft geen vaste lesstof voor, maar de verplichting is rol-specifiek. Een copywriter die ChatGPT gebruikt voor klantcontent moet minimaal begrijpen: hoe het model tekst genereert, dat output niet altijd feitelijk correct is, wat de risico's zijn van auteursrecht en hallucinaties, en hoe je de output kritisch beoordeelt. Een designer die Midjourney inzet: hoe beeldgeneratie werkt, welke licentieregels gelden voor commercieel gebruik en hoe je AI-beelden transparant inzet naar klanten. De training hoeft niet uitgebreid te zijn, maar moet gedocumenteerd en rol-afgestemd zijn.
Wij zijn een klein bureau met 3-5 mensen, geldt de verplichting ook voor ons?
Ja. Artikel 4 kent geen drempelgrootte: het geldt voor elke organisatie die AI-tools inzet, van zzp tot multinational. Voor kleine bureaus is de documentatie ook minder zwaar; een AI-register en een korte interne training per rol is al een sterke basis. De verplichting geldt al sinds 2 februari 2025; de handhaving start op 2 augustus 2026. (De strengere Annex III hoog-risico-verplichtingen, die hier niet spelen, zijn via de Digital Omnibus uitgesteld naar 2 december 2027.)
Wanneer moet ons bureau iets geregeld hebben?
Al op 2 februari 2025. Artikel 4 (AI-geletterdheid) geldt al, ongeacht de startdatum van de handhaving. De nationale toezichthouders krijgen hun handhavingsbevoegdheden op 2 augustus 2026. Dat is het moment waarop controles kunnen beginnen, niet het moment waarop de verplichting ingaat. Hoe meer AI-gebruik in je bureau, hoe sterker de reden om dit nu op orde te brengen.
Moeten wij AI-gegenereerde content labelen voor klanten?
Daar gaat de transparantieverplichting van artikel 50 over. Voor kunstmatig gegenereerde of gemanipuleerde beeld-, audio- of videocontent die op een echte gebeurtenis of persoon lijkt (een 'deepfake'), geldt dat je kenbaar moet maken dat het AI-gegenereerd is. Voor gewone, duidelijk als creatief of redactioneel herkenbare content is die wettelijke labelplicht beperkter. Deze transparantieregels gaan in op 2 augustus 2026. Los van de wet is het naar klanten toe verstandig om afspraken te maken over waar en hoe je AI inzet; veel opdrachtgevers vragen daar nu zelf al naar.
Hoe snel kunnen wij compliant worden?
Met de AI Act Scan van Delahaye Solutions ben je in ongeveer een week compliant: we inventariseren je AI-gebruik per rol, stellen een AI-register en AI-beleid op en geven een op maat gemaakte AI-geletterdheidstraining voor je team. We leveren een audit-klaar dossier. Vaste prijs: €750 voor kleine bureaus en zzp'ers; €1.500 voor bureaus met 10-50 medewerkers.

AI-geletterdheid in je bureau regelen?

Plan een gratis intake voor de AI Act Scan. We kijken samen naar je AI-tools, de documentatieplicht en wat er nodig is voor jouw bureau, vrijblijvend.

Plan een gratis AI Act intake →

Gratis en vrijblijvend · Reactie binnen één werkdag · Vaste prijs vooraf, geen verrassingen