--- title: "AI-clausules in contracten: 9 punten om te bespreken | Pitch" description: "Welke AI-clausules bespreek je als je AI koopt of levert? Rollen onder de AI Act, training op je data, eigendom van output, vrijwaring, aansprakelijkheid." url: https://pitch.law/nl/academy/ai-clauses-in-vendor-contracts --- [pitch](https://pitch.law/nl) [Academy](https://pitch.law/nl/academy) [Juridische aspecten van artificiële intelligentie](https://pitch.law/nl/academy/topics/legal-aspects-of-artificial-intelligence) # AI-clausules in contracten: 9 punten om te bespreken Welke AI-clausules bespreek je als je AI koopt of levert? Rollen onder de AI Act, training op je data, eigendom van output, vrijwaring, aansprakelijkheid. - - Door [Bart Lieben](https://pitch.law/nl/team/bart-lieben), Advocaat - 25 februari 2026 - Bijgewerkt 30-10-2026 ## Het juridisch kader Een standaard softwarelicentie of SaaS-overeenkomst zegt zelden iets over de vragen die AI oproept. De wet geeft een paar houvasten, maar het meeste regel je in het contract. ### De waardeketen onder de AI-verordening [Verordening (EU) 2024/1689](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024R1689) verdeelt plichten per rol. Aanbieders van hoogrisicosystemen moeten gebruiksinstructies ([artikel 13](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R1689#art_13)), logmogelijkheden ([artikel 12](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R1689#art_12)) en technische documentatie ([artikel 11](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R1689#art_11)) leveren. Deployers moeten die instructies volgen, logs minstens zes maanden bewaren en toezicht regelen ([artikel 26](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R1689#art_26)). [Artikel 25, lid 4](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R1689#art_25) zegt dat de aanbieder van een hoogrisicosysteem en een derde die tools, diensten, componenten of processen levert die erin worden gebruikt, in een schriftelijke overeenkomst moeten vastleggen welke informatie, mogelijkheden, technische toegang en bijstand nodig zijn, zodat de aanbieder aan de verordening kan voldoen. Een klant kan zelf aanbieder worden als hij zijn naam op een hoogrisicosysteem zet, het substantieel wijzigt of het beoogde doel wijzigt ([artikel 25, lid 1](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R1689#art_25)). Zet dus in het contract wie welke rol heeft. Zie [aanbieder of deployer](https://pitch.law/nl/academy/provider-vs-deployer-ai-act). ### AI-modellen voor algemene doeleinden Aanbieders van AI-modellen voor algemene doeleinden moeten sinds 2 augustus 2025 technische documentatie bijhouden, downstream-aanbieders informatie geven zodat die aan de regels kunnen voldoen, een auteursrechtbeleid hebben en een samenvatting van de trainingsinhoud publiceren ([artikel 53](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024R1689#art_53)). Bouw je op zo'n model, dan kun je die informatie opvragen. ### Gegevensbescherming Verwerkt de leverancier persoonsgegevens, dan heb je een verwerkersovereenkomst nodig op grond van [artikel 28 GDPR](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679#art_28). Leveranciers die hun eigen modellen op klantgegevens trainen, kunnen daarvoor zelf verwerkingsverantwoordelijke zijn, en dan hebben ze een eigen grondslag nodig. Zie [de AI Act en de GDPR](https://pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap). ### Aansprakelijkheidsrecht De nieuwe [Richtlijn productaansprakelijkheid (EU) 2024/2853](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024L2853) breidt de risicoaansprakelijkheid voor gebrekkige producten uit tot software, ook AI, voor producten die [na 9 december 2026](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024L2853#art_2) in de handel komen. [Zuiver zakelijke schade](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32024L2853#art_6) valt er niet onder, en tussen bedrijven blijft het contract het belangrijkste instrument. ## In de praktijk ### Clausules waar een klant naar moet zoeken 1. **Naleving en classificatie.** De leverancier zegt of het systeem hoog risico is of een model voor algemene doeleinden, bevestigt zijn eigen AI Act-stappen en meldt wijzigingen die dat veranderen. 2. **Klantgegevens en training.** Mogen input, output en gebruiksgegevens modellen trainen of verbeteren? De standaard hoort nee te zijn, met hooguit een beperkte opt-in die je kunt terugdraaien. 3. **Eigendom van output en IP.** Output die volledig door AI is gegenereerd, is mogelijk niet auteursrechtelijk beschermd. Het contract moet de klant dus alle rechten geven die de leverancier kan geven, plus de feitelijke exclusiviteit die hij kan bieden, met een vrijwaring tegen IP-claims van derden. Zie [AI en intellectuele eigendom](https://pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure). 4. **Prestaties en nauwkeurigheid.** Beschrijf het beoogde gebruik en de bekende beperkingen, spreek af wat er bij fouten en hallucinaties gebeurt en kies serviceniveaus die bij probabilistische systemen passen. 5. **Transparantie en audit.** Documentatie, toegang tot logs, incidentmelding en hulp bij de DPIA of effectbeoordeling van de klant. 6. **Wijzigingsbeheer.** Een seintje vóór grote modelwijzigingen, oudere versies bewaren als resultaten reproduceerbaar moeten zijn, en het recht om te stoppen als een wijziging jouw naleving raakt. 7. **Aansprakelijkheid.** Plafonds en uitsluitingen die bij het risico passen, met uitzonderingen voor inbreuken op gegevensbescherming, vertrouwelijkheid en IP-vrijwaringen. 8. **Subverwerkers en locatie.** Welke modelaanbieders en hosts worden gebruikt en waar je data naartoe gaan. 9. **Uitstap.** Data terugkrijgen en laten verwijderen, ook uit gefinetunede modellen waar dat speelt. ### Voorbeeld Een Mechels boekhoudkantoor koopt een AI-tool voor documentanalyse. In de standaardvoorwaarden mag de leverancier klantinhoud gebruiken om zijn diensten te verbeteren, en aansprakelijkheid voor onjuiste output is uitgesloten. Het kantoor onderhandelt een verbod op training met cliëntgegevens, een toezegging om modelwijzigingen te melden, een plafond met uitzondering voor inbreuken op vertrouwelijkheid en een IP-vrijwaring. Het schrijft ook op wat de leverancier moet doen en wat het kantoor zelf doet, zoals output door een mens laten controleren, zodat beide kanten dat opvolgen. ## Veelgestelde vragen ### Hebben we AI-clausules nodig als de tool geen hoog risico is? Ja. Datagebruik, eigendom van output en aansprakelijkheid tellen altijd, wat de risicoklasse ook is. ### Mag een leverancier technische documentatie weigeren? Bij hoogrisicosystemen verplicht de AI Act aanbieders om deployers de informatie te geven die ze nodig hebben om het systeem goed te gebruiken. Bij andere systemen hangt het af van wat je afspreekt. ### Wie is eigenaar van wat een AI-tool genereert? Daar bestaat geen automatisch antwoord op. Zonder menselijke creatieve inbreng is er mogelijk geen auteursrecht. Het contract verdeelt de rechten die er wel zijn en geeft garanties dat er geen inbreuk wordt gemaakt. ### En als wij zelf AI aan onze klanten leveren? Dan ben jij de leverancier, en gelden deze clausules andersom. Check wat je eigen toeleveranciers je beloven voordat je iets aan je klanten belooft. ## Hoe dit samenhangt AI-voorwaarden van leveranciers horen bij [commerciële contracten en transacties](https://pitch.law/nl/solutions/commercial-contracts-transactions). Met [Document Studio](https://pitch.law/nl/technologies/contract-studio), ons eigen systeem om documenten te analyseren en op te stellen, leggen we inkomende voorwaarden naast een playbook dat een advocaat goedkeurt en maak je je eigen voorwaarden klaar, en het [register van rechten en verplichtingen](https://pitch.law/nl/technologies/contract-obligations) houdt de plichten bij na ondertekening. ## In het kort - Verdeling van AI Act-plichten tussen leverancier en klant - Regels over gebruik van jouw data voor training - Eigendom van output en IP-vrijwaringen - Aansprakelijkheid, wijzigingsbeheer en uitstap ## Hier helpen we mee - [Oplossingen](https://pitch.law/nl/solutions/commercial-contracts-transactions) ### [Commerciële contracten en transacties](https://pitch.law/nl/solutions/commercial-contracts-transactions) [Leverings-, distributie-, dienstverlenings-, SaaS- en aankoopcontracten en de deals eromheen, geschreven en nagelezen met oog voor IP, data en fiscaliteit.](https://pitch.law/nl/solutions/commercial-contracts-transactions) ## Tech die we gebruiken - [Technologie](https://pitch.law/nl/technologies/contract-studio) ### [Document Studio](https://pitch.law/nl/technologies/contract-studio) [Onze Document Studio stelt juridische documenten op en analyseert ze, in een beveiligde on-premise omgeving. En ze houdt de documenten in je dossiers bij wanneer er nieuwe gegevens binnenkomen of een volgende procedurestap nadert.](https://pitch.law/nl/technologies/contract-studio) - [Technologie](https://pitch.law/nl/technologies/clause-library-risk-review) ### [Contractreview](https://pitch.law/nl/technologies/clause-library-risk-review) [Stuur ons het contract van de wederpartij en we toetsen het clausule per clausule aan ons playbook, met een risicorangschikking die een advocaat heeft nagekeken.](https://pitch.law/nl/technologies/clause-library-risk-review) - [Technologie](https://pitch.law/nl/technologies/contract-obligations) ### [Contractbeheer: rechten en verplichtingen](https://pitch.law/nl/technologies/contract-obligations) [Zodra een contract definitief is, halen we de plichten en rechten van elke partij eruit, met de clausule waar ze vandaan komen. Een persoon bevestigt ze en we volgen ze op met herinneringen.](https://pitch.law/nl/technologies/contract-obligations) ## Meer over Juridische aspecten van artificiële intelligentie - ### [AI Act-tijdlijn: alle data van 2024 tot 2030](https://pitch.law/nl/academy/ai-act-compliance-timeline) [De AI Act geldt stap voor stap van 2 februari 2025 tot 31 december 2030. Elke datum, wat dan geldt en voor wie, met het uitstel van de hoogrisicoregels.](https://pitch.law/nl/academy/ai-act-compliance-timeline) - ### [AI Act en GDPR: waar de twee kaders elkaar raken](https://pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) [Hoe de AI-verordening en de GDPR naast elkaar gelden voor hetzelfde AI-systeem: rollen, effectbeoordelingen, geautomatiseerde besluiten, transparantie, datakwaliteit en bijzondere categorieën.](https://pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) - ### [Risicoclassificatie AI Act: de vier risiconiveaus](https://pitch.law/nl/academy/ai-act-risk-classification-explained) [De AI Act deelt AI in naar onaanvaardbaar (verboden), hoog, beperkt (transparantie) en minimaal risico. Zo check je in welk niveau je AI-systeem valt.](https://pitch.law/nl/academy/ai-act-risk-classification-explained) - ### [AI Act in HR en recrutering: de hoogrisicoregels](https://pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act) [AI voor werving en HR is meestal hoog risico onder de AI Act (vanaf 2 december 2027), emotieherkenning op het werk is verboden. Je plichten als werkgever.](https://pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act) - ### [AI en intellectuele eigendom: trainingsdata en auteursrecht](https://pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure) [Hoe het Europese auteursrecht en de AI-verordening omgaan met trainingsdata, opt-outs van rechthebbenden, samenvattingen van trainingsinhoud en de bescherming van AI-output en uitvindingen.](https://pitch.law/nl/academy/ai-intellectual-property-training-data-copyright-disclosure) - ### [De verplichting inzake AI-geletterdheid](https://pitch.law/nl/academy/ai-literacy-obligation-businesses-overlooking) [Artikel 4 van de AI-verordening geldt sinds februari 2025 voor elk bedrijf dat AI gebruikt. Wat het vraagt, wat de wijziging van 2026 veranderde en wat je best op papier zet.](https://pitch.law/nl/academy/ai-literacy-obligation-businesses-overlooking) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://pitch.law/nl/schedule)