Artikel

EU AI Act voor marketingbureaus: wat geldt al voor je team?

Marketingbureaus zijn onder de zwaarste AI-gebruikers. Dat betekent dat de AI-geletterdheidsverplichting je team harder raakt dan gemiddeld — ook al vallen je tools niet onder hoog-risico-AI.

Geschreven door Loek Delahaye, oprichter, Delahaye Solutions · ex-CTO met 10+ jaar ervaring in software en AIGepubliceerd:
Kort antwoord
  • Creatieve AI-tools zoals Canva AI, Midjourney en ChatGPT voor copywriting vallen niet onder Bijlage III (hoog-risico-AI) van de EU AI-verordening — de verplichting is daarom eenvoudiger dan voor bijvoorbeeld HR-software.
  • Maar artikel 4 (AI-geletterdheid) geldt wel al voor elk teamlid dat AI-tools gebruikt in zijn werk. Dit is al verplicht sinds 2 februari 2025.
  • Als gebruiksverantwoordelijke (deployer) ben je verantwoordelijk voor het AI-gebruik in je bureau — ook als je de tools inkoopt bij Adobe, Canva of OpenAI.
  • Drie stappen: maak een AI-inventarisatie van je tools, leg vast in een AI-register en geef gedocumenteerde AI-geletterdheidstraining per rol aan je team.

Marketingbureaus zijn zwaargebruikers van AI — met een bijpassende compliance-plicht

Geen sector gebruikt AI zo breed als marketing en communicatie. Copywriters werken met ChatGPT en Jasper. Designers genereren met Midjourney en Adobe Firefly. Marketeers automatiseren campagnes met AI-tools in hun platform. Socialmediateams plannen en optimaliseren met AI-functies in Hootsuite, Buffer of Meta Business Suite. Dat is goed nieuws voor productiviteit — maar het betekent ook dat de EU AI-verordening je team harder raakt dan een gemiddeld kantoor. Artikel 4, de AI-geletterdheidsverplichting, geldt al voor iedereen die AI-tools inzet. En omdat je team breedt gebruikmaakt van AI, zijn er meer mensen, meer tools en meer rollen die je moet documenteren.

Wat de verordening van je vraagt

Drie dingen die marketingbureaus moeten weten

Het goede nieuws: creatieve AI-tools zijn juridisch eenvoudiger dan HR-software of kredietscoring. Het aandachtspunt: je gebruik is zo breed dat je documentatieplicht navenant groter is.

Creatieve AI-tools zijn geen Bijlage III hoog-risico-AI

Bijlage III van de EU AI-verordening somt hoog-risico-AI op. Die lijst bevat systemen voor biometrische identificatie, kritieke infrastructuur, onderwijs, personeelsselectie (HR), kredietbeoordeling, rechtshandhaving en migratiebeheer. Een AI-tool die marketingteksten schrijft, beelden genereert of campagnes optimaliseert, valt hier niet onder. Dat betekent dat je geen register van hoog-risico-AI-systemen hoeft bij te houden, geen menselijk toezicht per besluit hoeft te benoemen en niet langs de zwaardere Bijlage III-verplichtingen hoeft te voldoen. Je compliance-pad is daarmee eenvoudiger dan voor een HR-bureau dat AI inzet bij cv-screening.

Artikel 4 geldt wel al — voor iedereen in je team die AI gebruikt

Artikel 4 van de EU AI-verordening verplicht je om ervoor te zorgen dat elke medewerker die AI-tools inzet voldoende 'AI-geletterd' is: ze begrijpen hoe de tools werken, kennen de beperkingen en weten welke risico's er aan kleven. De verplichting geldt al sinds 2 februari 2025 en is niet beperkt tot hoog-risico-AI. Een copywriter die ChatGPT gebruikt voor klantcontent, een designer die Midjourney inzet voor campagnebeelden, een strateeg die AI-analyses maakt van campagnedata — zij vallen allemaal onder deze verplichting. En bij een marketingbureau zijn dat vaak meerdere mensen tegelijk.

Als gebruiksverantwoordelijke ben je verantwoordelijk voor het AI-gebruik in je bureau

Je koopt de tools in bij Adobe, Canva of OpenAI — maar als gebruiksverantwoordelijke (deployer) ben jij verantwoordelijk voor hoe die AI in jouw bureau wordt ingezet. Dat betekent: zorgen dat je team adequaat is getraind, bijhouden welke tools worden gebruikt en voor welk doel, en dat vastleggen. De leverancier van de AI-tool heeft zijn eigen verplichtingen als aanbieder (provider); jij hebt als gebruiker aanvullende verplichtingen als deployer. Boetes voor niet-naleving van de AI-geletterdheidsverplichting kunnen oplopen tot €15 miljoen of 3% van de wereldwijde jaaromzet, het hoogste van de twee. De EU werkt aan een mogelijk uitstel of vereenvoudiging voor kleinere bedrijven via de 'Digital Omnibus' (november 2025), maar dat voorstel is nog niet definitief aangenomen.

Drie concrete stappen

Zo pak je AI-geletterdheid aan in je bureau

De documentatieplicht is voor marketingbureaus groter dan gemiddeld, maar de stappen zijn eenvoudig. (1) Maak een AI-inventarisatie — breng in kaart welke AI-tools je team gebruikt. Dat zijn niet alleen de grote namen (ChatGPT, Midjourney, Canva AI); ook AI-functies in je bestaande tools (Adobe Firefly in Photoshop, AI-suggestions in Google Ads, sentimentanalyse in je SEO-tool) tellen mee. (2) Leg dit vast in een AI-register — per tool: wat doet de AI, wie in je team gebruikt het en voor welk type werk? (3) Geef AI-geletterdheidstraining per rol — een copywriter heeft andere AI-risico's en kansen dan een media-buyer of strateeg. Documenteer dat je dit hebt gedaan. Met deze drie stappen voldoe je aan de kern van wat artikel 4 vraagt, ook voor een bureau met veel AI-gebruik.

Veelgestelde vragen

Veelgestelde vragen over de EU AI Act voor marketingbureaus

Valt Canva AI, Midjourney of ChatGPT onder de EU AI Act?
Ja — maar niet als hoog-risico-AI. Deze tools vallen wel onder de EU AI-verordening (als AI-systemen), maar niet onder Bijlage III (de hoog-risico-categorieën). De verplichting die voor jou als gebruiker geldt is artikel 4: AI-geletterdheid. Dat betekent dat elk teamlid dat deze tools gebruikt, gedocumenteerd moet zijn opgeleid over hoe ze werken en wat de risico's zijn. De zwaardere Bijlage III-verplichtingen (menselijk toezicht, technische documentatie, risicoregistratie) gelden niet voor deze categorie tools.
Wat moeten creatieve medewerkers weten over AI — wat valt onder 'AI-geletterdheid'?
Artikel 4 schrijft geen vaste lesstof voor, maar de verplichting is rol-specifiek. Een copywriter die ChatGPT gebruikt voor klantcontent moet minimaal begrijpen: hoe het model tekst genereert, dat output niet altijd feitelijk correct is, wat de risico's zijn van auteursrecht en halucinaties, en hoe je de output kritisch beoordeelt. Een designer die Midjourney inzet: hoe beeldgeneratie werkt, welke licentieregels gelden voor commercieel gebruik en hoe je AI-beelden transparant inzet naar klanten. De traning hoeft niet uitgebreid te zijn — maar het moet gedocumenteerd en rol-afgestemd zijn.
Wij zijn een klein bureau met 3-5 mensen — geldt de verplichting ook voor ons?
Ja. Artikel 4 kent geen drempelgrootte: het geldt voor elke organisatie die AI-tools inzet, van zzp tot multinational. Voor kleine bureaus is de documentatie ook minder zwaar — een AI-register en een korte interne training per rol is al een sterke basis. De verplichting geldt al sinds 2 februari 2025; de handhaving start op 2 augustus 2026.
Wanneer moet ons bureau iets geregeld hebben?
Al op 2 februari 2025. Artikel 4 (AI-geletterdheid) geldt al, ongeacht de startdatum van de handhaving. De nationale toezichthouders krijgen hun handhavingsbevoegdheden op 2 augustus 2026. Dat is het moment waarop controles kunnen beginnen, niet het moment waarop de verplichting ingaat. Hoe meer AI-gebruik in je bureau, hoe sterker de reden om dit nu op orde te brengen.
Hoe snel kunnen wij compliant worden?
Met de AI Act Scan van Delahaye Solutions ben je in ongeveer een week compliant: we inventariseren je AI-gebruik per rol, stellen een AI-register en AI-beleid op en geven een op maat gemaakte AI-geletterdheidstraining voor je team. We leveren een audit-klaar dossier. Vaste prijs: €750 voor kleine bureaus en zzp'ers; €1.500 voor bureaus met 10-50 medewerkers.

AI-geletterdheid in je bureau regelen?

Plan een gratis intake voor de AI Act Scan. We kijken samen naar je AI-tools, de documentatieplicht en wat er nodig is voor jouw bureau — gratis en vrijblijvend.

Plan een gratis AI Act intake →

Gratis en vrijblijvend · Reactie binnen één werkdag · Vaste prijs vooraf, geen verrassingen