AI-website en GBA-klacht: wie betaalt in België?

Uw webbouwer leverde uw site in drie dagen op met Cursor en Claude. Zes maanden later valt er een brief van de Gegevensbeschermingsautoriteit op de mat. Cookies vuren voordat er toestemming is. Uw bouwer vraagt aan ChatGPT of u de schuld bij de AI kan leggen. Het korte antwoord is nee, en dit artikel legt uit wie er dan wel betaalt.

<figure className="my-8"> <svg role="img" aria-labelledby="ai-aansprak-title" aria-describedby="ai-aansprak-desc" viewBox="0 0 1200 675" xmlns="http://www.w3.org/2000/svg" style={{ maxWidth: '100%', height: 'auto' }}> <title id="ai-aansprak-title">Aansprakelijkheid stroomt naar de website-eigenaar, niet naar de AI-tool.</title> <desc id="ai-aansprak-desc">Diagram met vijf partijen: website-eigenaar (verwerkingsverantwoordelijke) in het midden, bureau of freelancer rechtsboven, AI-tool-aanbieder rechtsonder, Gegevensbeschermingsautoriteit links, betrokkene onderaan. Een rode pijl loopt van de GBA naar de website-eigenaar met het label "handhaaft hier". Een tweerichtingsrelatie tussen eigenaar en bureau is gelabeld als "contract". De relatie bureau naar AI-aanbieder is een stippellijn met "voorwaarden: output op risico van bureau". Er is geen directe lijn tussen AI-aanbieder en website-eigenaar. Een barrièresymbool markeert "geen contractrelatie".</desc> <rect x="0" y="0" width="1200" height="675" fill="#FFFFFF"/> <rect x="450" y="280" width="300" height="115" rx="10" fill="#1B7D56"/> <text x="600" y="320" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="22" fontWeight="600" fill="#FFFFFF">Website-eigenaar</text> <text x="600" y="358" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="13" fill="#FFFFFF">Verwerkingsverantwoordelijke (Art. 4(7) AVG)</text> <rect x="900" y="120" width="240" height="90" rx="10" fill="#D97706"/> <text x="1020" y="158" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="20" fontWeight="600" fill="#FFFFFF">Bureau of</text> <text x="1020" y="184" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="20" fontWeight="600" fill="#FFFFFF">Freelancer</text> <rect x="900" y="460" width="240" height="90" rx="10" fill="#525252"/> <text x="1020" y="500" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="20" fontWeight="600" fill="#FFFFFF">AI-tool</text> <text x="1020" y="525" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="20" fontWeight="600" fill="#FFFFFF">Aanbieder</text> <rect x="40" y="290" width="240" height="95" rx="10" fill="#B91C1C"/> <text x="160" y="335" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="20" fontWeight="600" fill="#FFFFFF">GBA / APD</text> <text x="160" y="365" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#FFFFFF">Toezichthouder</text> <rect x="490" y="555" width="220" height="65" rx="10" fill="#FFFFFF" stroke="#1A1A1A" strokeWidth="2"/> <text x="600" y="595" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="18" fontWeight="600" fill="#1A1A1A">Betrokkene</text> <path d="M 280 338 L 445 338" stroke="#B91C1C" strokeWidth="4" fill="none"/> <polygon points="445,338 432,331 432,345" fill="#B91C1C"/> <text x="362" y="325" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="500" fill="#B91C1C">handhaaft hier</text> <path d="M 750 320 L 900 200" stroke="#525252" strokeWidth="2" fill="none"/> <polygon points="900,200 887,200 894,212" fill="#525252"/> <polygon points="750,320 757,308 763,322" fill="#525252"/> <text x="850" y="240" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="13" fontWeight="500" fill="#525252">contract</text> <path d="M 1020 460 L 1020 215" stroke="#525252" strokeWidth="2" strokeDasharray="6,4" fill="none"/> <polygon points="1020,210 1014,222 1026,222" fill="#525252"/> <text x="1035" y="345" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">voorwaarden:</text> <text x="1035" y="362" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">output op risico</text> <text x="1035" y="379" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">van bureau</text> <line x1="830" y1="500" x2="760" y2="380" stroke="#B91C1C" strokeWidth="2" strokeDasharray="3,4"/> <line x1="760" y1="500" x2="830" y2="380" stroke="#B91C1C" strokeWidth="2" strokeDasharray="3,4"/> <text x="795" y="465" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#B91C1C">geen contract</text> <path d="M 600 555 L 600 400" stroke="#525252" strokeWidth="2" fill="none"/> <polygon points="600,395 593,407 607,407" fill="#525252"/> <text x="612" y="490" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Art. 82 claim</text> </svg> <figcaption>Als er iets misgaat, kijken de GBA en de betrokkene naar de website-eigenaar. Wat er tussen bureau en AI-aanbieder gebeurt, regelen contracten waar u geen partij in bent.</figcaption> </figure>

Het korte antwoord: u betaalt

Onder artikel 4(7) van de AVG is de verwerkingsverantwoordelijke degene die het doel en de middelen van de verwerking bepaalt. U bepaalt welke cookies vuren, welke analytics-scripts laden, wat het contactformulier doet en waar de gegevens heengaan. De AI-tool die de code schreef is geen verwerkingsverantwoordelijke en ook geen verwerker voor de bezoekers van uw site. Die tool verwerkte de prompt van uw ontwikkelaar, en dat is een aparte transactie tussen twee andere partijen.

De Gegevensbeschermingsautoriteit kijkt wie de website draait. Dat is wie het KBO-uittreksel noemt, wie de privacyverklaring noemt en wie de betalingen ontvangt. De GBA hoeft niet te weten welke tool de cookiebanner heeft geschreven en zal er niet naar vragen.

Waarom de AI-tool (nog) niet aansprakelijk is

Drie dingen houden de AI-aanbieder uit de keten.

Ten eerste leggen de algemene voorwaarden van de grote AI-coding tools de verantwoordelijkheid voor de output bij de gebruiker. Dat patroon ziet u in mei 2026 consistent terug bij OpenAI, Anthropic, GitHub Copilot, Cursor en Lovable. De gebruiker accepteert dat output "as is" is, dat de gebruiker de output verifieert en dat de gebruiker de aanbieder vrijwaart tegen claims van derden. Op het moment dat uw bouwer de code van Cursor accepteert, landt het juridische gewicht van die beslissing bij uw bouwer, niet bij Cursor.

Ten tweede is de AI-aanbieder geen verwerkingsverantwoordelijke of verwerker voor de bezoekers van uw site. Het EDPB-advies van december 2024 over AI-modellen is daar duidelijk over: rollen en verantwoordelijkheden moeten voor de verwerking vastliggen, en wie een AI-model inzet houdt een eigen verantwoordingsplicht, ook als het model door iemand anders is gebouwd. Die "inzetter" is in dit geval uw website, op uw domein, met uw bezoekers.

Ten derde is de voorgestelde AI-aansprakelijkheidsrichtlijn die dit zou gaan regelen, ingetrokken. De Europese Commissie heeft het voorstel op 11 februari 2025 op de intrekkingslijst gezet en de intrekking is op 6 oktober 2025 formeel gepubliceerd in PB C/2025/5423. Het schone juridische kader voor AI-aansprakelijkheid dat in 2026 zou komen, komt dus niet.

En het bureau dat de AI gebruikte?

De aansprakelijkheidsketen tussen klant en bureau bestond al lang voor AI bestond. Dezelfde logica die geldt voor een bouwer die ongelicentieerde foto's gebruikte, geldt voor een bouwer die een AI-assistent gebruikte om code te genereren. <!-- TODO: vervang door /be/nl/guides/web-designer-auteursrecht-belgie wanneer beschikbaar --> Naar de buitenwereld toe bent u aansprakelijk. Onderling tussen u en het bureau geldt het contract.

De AI-laag voegt één structureel feit toe. Het contract tussen het bureau en de AI-aanbieder vrijwaart bijna altijd de AI-aanbieder, niet het bureau en niet u. U had geen contract met OpenAI of Anthropic. Het bureau wel. Het bureau heeft de AI-aanbieder beloofd dat zij, het bureau, het risico van het gebruik van de output dragen. Die belofte stroomt niet door naar u en geeft u geen route naar de juridische afdeling van een AI-aanbieder.

In de praktijk is het contract met uw bureau het enige document dat ertoe doet als u de schade wilt terughalen. Zonder conformiteitsgarantie, AI-meldplicht of vrijwaringsclausule staat u zwak. Met die clausules staat u ongeveer net zo sterk als bij elk ander geschil over wanprestatie door een dienstverlener.

Wat verandert er op 9 december 2026 en wat juist niet

<figure className="my-8"> <svg role="img" aria-labelledby="pld-tijdlijn-be-title" aria-describedby="pld-tijdlijn-be-desc" viewBox="0 0 1100 360" xmlns="http://www.w3.org/2000/svg" style={{ maxWidth: '100%', height: 'auto' }}> <title id="pld-tijdlijn-be-title">Aansprakelijkheidstijdlijn: wat verandert en wat niet op 9 december 2026.</title> <desc id="pld-tijdlijn-be-desc">Horizontale tijdlijn van 2024 tot 2027 met vier ankerdata. Onder de tijdlijn drie parallelle banen: voortdurende aansprakelijkheid van de website-eigenaar onder AVG, EAA en cookiewet, een nieuw pad van risicoaansprakelijkheid tegen AI-aanbieders vanaf 9 december 2026 onder de productaansprakelijkheidsrichtlijn plus een ingetrokken voorstel voor een AI-aansprakelijkheidsrichtlijn dat liep van 2022 tot oktober 2025.</desc> <rect x="0" y="0" width="1100" height="360" fill="#FFFFFF"/> <line x1="80" y1="80" x2="1040" y2="80" stroke="#1A1A1A" strokeWidth="2"/> <text x="80" y="50" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">2024</text> <text x="320" y="50" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">2025</text> <text x="560" y="50" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">2026</text> <text x="880" y="50" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">2027</text> <circle cx="180" cy="80" r="6" fill="#525252"/> <text x="180" y="106" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#525252">8 dec 2024</text> <text x="180" y="120" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="10" fill="#525252">PLD treedt in werking</text> <circle cx="430" cy="80" r="6" fill="#B91C1C"/> <text x="430" y="106" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#B91C1C">6 okt 2025</text> <text x="430" y="120" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="10" fill="#B91C1C">AI-aansprak.richtlijn ingetrokken</text> <circle cx="640" cy="80" r="6" fill="#D97706"/> <text x="640" y="106" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#D97706">2 aug 2026</text> <text x="640" y="120" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="10" fill="#D97706">AI-verordening Art. 50</text> <circle cx="780" cy="80" r="9" fill="#1B7D56"/> <text x="780" y="106" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1B7D56">9 dec 2026</text> <text x="780" y="121" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="10" fontWeight="500" fill="#1B7D56">PLD geldt voor nieuwe producten</text> <rect x="80" y="170" width="960" height="30" fill="#1B7D56"/> <text x="90" y="190" fontFamily="DM Sans, sans-serif" fontSize="13" fontWeight="500" fill="#FFFFFF">Baan 1: eigenaar altijd aansprakelijk onder AVG, EAA en cookiewet</text> <rect x="780" y="220" width="260" height="30" fill="#1B7D56" fillOpacity="0.7"/> <text x="790" y="240" fontFamily="DM Sans, sans-serif" fontSize="13" fontWeight="500" fill="#FFFFFF">Baan 2: PLD-claim tegen AI-aanbieder (nieuwe producten)</text> <rect x="80" y="270" width="350" height="30" fill="#B91C1C" fillOpacity="0.3"/> <text x="90" y="290" fontFamily="DM Sans, sans-serif" fontSize="13" fontWeight="500" fill="#1A1A1A">Baan 3: AI-aansprakelijkheidsrichtlijn (ingetrokken okt 2025)</text> <text x="560" y="335" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">Uw aansprakelijkheid begint niet in 2026. Een nieuw pad tegen AI-aanbieders wel, maar alleen voor nieuwe producten.</text> </svg> <figcaption>Uw aansprakelijkheid begint niet in december 2026. Een nieuwe aansprakelijkheid voor AI-aanbieders wel, maar alleen voor schade aan natuurlijke personen en alleen voor producten die na die datum op de markt komen.</figcaption> </figure>

Richtlijn (EU) 2024/2853, de nieuwe productaansprakelijkheidsrichtlijn, behandelt software en AI-systemen voor het eerst als producten in de zin van artikel 4. België moet de richtlijn omzetten voor 9 december 2026 (artikel 24). Vanaf die datum geldt de richtlijn voor producten die na de overgang op de markt komen of in gebruik worden genomen. Bestaande producten blijven onder richtlijn 85/374/EEG vallen.

Voor de AI-website-vraag betekent dit iets smals. Vanaf eind 2026 kan een persoon die materiële schade lijdt door een gebrekkige AI-tool de aanbieder van die tool direct aanspreken onder een risicoaansprakelijkheidsregime. Open source software die buiten een commerciële activiteit is ontwikkeld valt eronder uitgezonderd (artikel 2(2)), maar de commerciële code-assistenten vallen er volledig onder. De claim is voor schade aan natuurlijke personen. Het is geen route voor u om een AVG-boete te verhalen op OpenAI en het werkt niet met terugwerkende kracht voor sites die voor de overgang zijn gebouwd.

Wat niet verandert op 9 december 2026: wie de verwerkingsverantwoordelijke is, tegen wie de GBA handhaaft en wie een AVG-boete betaalt. Dat bent u, voor en na die datum. De PLD voegt een nieuw claimpad toe tegen de AI-aanbieder voor een smalle categorie schade. Het neemt de bestaande aansprakelijkheidslijn tegen u niet weg. De richtlijn verdient een eigen artikel. <!-- TODO: vervang door /be/nl/guides/productaansprakelijkheidsrichtlijn-2026 wanneer cluster #5 verschijnt -->

Drie praktijksituaties

De AI-gebouwde cookiebanner heeft geen werkende weiger-alles-knop. De GBA handhaaft tegen u onder artikel 4(11) AVG en artikel 129 van de Belgische wet van 13 juni 2005 betreffende de elektronische communicatie. Het bureau kan onderling jegens u aansprakelijk zijn op grond van wanprestatie, maar alleen als uw contract de oplevering aan een werkende cookiebanner koppelde. De GBA-regels rond cookiebanners in België is de goedkoopste vraag om vooraf goed te beantwoorden.

<figure className="my-8"> <svg role="img" aria-labelledby="cookie-defects-be-title" aria-describedby="cookie-defects-be-desc" viewBox="0 0 800 480" xmlns="http://www.w3.org/2000/svg" style={{ maxWidth: '100%', height: 'auto' }}> <title id="cookie-defects-be-title">Vier veelvoorkomende cookiebanner-fouten in AI-gebouwde websites.</title> <desc id="cookie-defects-be-desc">Een nagebouwde cookiebanner met vier gemarkeerde fouten: een grijsgemaakte weiger-knop, voorgevinkte vakjes voor analytics en marketing, netwerkverzoeken naar Google Analytics en Facebook-tracking die afgaan voordat de bezoeker interactie heeft gehad plus een ontbrekende footerlink om toestemming in te trekken. Elke fout is gelabeld met het AVG-artikel dat hij waarschijnlijk overtreedt.</desc> <rect x="0" y="0" width="800" height="480" fill="#FFFFFF"/> <rect x="40" y="100" width="540" height="280" rx="8" fill="#FFFFFF" stroke="#1A1A1A" strokeWidth="2"/> <text x="60" y="135" fontFamily="Instrument Serif, serif" fontSize="18" fontWeight="600" fill="#1A1A1A">Wij respecteren uw privacy</text> <text x="60" y="160" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Deze site gebruikt cookies om uw ervaring te verbeteren.</text> <rect x="60" y="190" width="14" height="14" fill="#1B7D56"/> <text x="84" y="202" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#1A1A1A">Analytics (Google Analytics)</text> <rect x="60" y="215" width="14" height="14" fill="#1B7D56"/> <text x="84" y="227" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#1A1A1A">Marketing (Facebook Pixel)</text> <rect x="60" y="270" width="100" height="32" rx="4" fill="#1B7D56"/> <text x="110" y="291" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="13" fontWeight="500" fill="#FFFFFF">Alles accepteren</text> <rect x="170" y="270" width="100" height="32" rx="4" fill="#E5E5E5"/> <text x="220" y="291" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="13" fill="#A3A3A3">Alles weigeren</text> <text x="60" y="340" fontFamily="DM Sans, sans-serif" fontSize="10" fill="#525252">(geen blijvende instellingen-link)</text> <line x1="160" y1="225" x2="620" y2="225" stroke="#B91C1C" strokeWidth="1" strokeDasharray="3,3"/> <text x="630" y="218" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#B91C1C">Voorvinken is</text> <text x="630" y="232" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#B91C1C">geen toestemming</text> <text x="630" y="246" fontFamily="DM Sans, sans-serif" fontSize="10" fill="#B91C1C">(C-673/17 Planet49)</text> <line x1="270" y1="285" x2="620" y2="285" stroke="#D97706" strokeWidth="1" strokeDasharray="3,3"/> <text x="630" y="282" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#D97706">Weigeren moet net</text> <text x="630" y="296" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#D97706">zo zichtbaar zijn</text> <text x="630" y="310" fontFamily="DM Sans, sans-serif" fontSize="10" fill="#D97706">(Art. 4(11) AVG)</text> <line x1="160" y1="340" x2="620" y2="340" stroke="#D97706" strokeWidth="1" strokeDasharray="3,3"/> <text x="630" y="340" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#D97706">Intrekken net zo</text> <text x="630" y="354" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#D97706">makkelijk als geven</text> <text x="630" y="368" fontFamily="DM Sans, sans-serif" fontSize="10" fill="#D97706">(Art. 7(3) AVG)</text> <rect x="40" y="410" width="540" height="40" rx="4" fill="#FEE2E2"/> <text x="60" y="430" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#B91C1C">Achtergrond: google-analytics.com vuurt, facebook.com/tr vuurt</text> <text x="60" y="444" fontFamily="DM Sans, sans-serif" fontSize="10" fill="#B91C1C">voor interactie (Art. 129 Wet 13.06.2005)</text> </svg> <figcaption>Vier fouten waar de GBA naar kijkt. Geen ervan is excusabel met "de AI heeft het gemaakt".</figcaption> </figure>

Het AI-gebouwde contactformulier stuurt gegevens naar een Amerikaanse dienst zonder modelcontractbepalingen. Dat is een hoofdstuk V AVG-overtreding, en de GBA handhaaft tegen u als verwerkingsverantwoordelijke. Belgische bedrijven hebben sinds Schrems II te maken met dezelfde harde lijn als elders in de EU. Houd er ook rekening mee dat boekhoudkundige bewaartermijnen in België 10 jaar bedragen sinds de wet van 28 januari 2022 voor bepaalde categorieën, dus uw verwerkings­register moet daar rekening mee houden. Het bureau heeft mogelijk een standaardpatroon van Cursor of Claude overgenomen waarin de derde partij hard is gecodeerd. Het bureau is u een oplossing schuldig en, als uw contract klopt, de boete.

De AI-gegenereerde alt-teksten zijn fout of ontbreken op de meeste afbeeldingen. De Europese toegankelijkheidsrichtlijn behandelt het bedrijf dat de site exploiteert als de marktdeelnemer. Vanaf 28 juni 2025 hebben de meeste B2C-webshops boven de kmo-drempel WCAG 2.1 AA alt-teksten op functionele afbeeldingen nodig. De EAA-boetes onder Belgische handhaving komen bij u terecht, niet bij de AI. AI-gegenereerde alt-tekst die hallucineert is in deze context erger dan helemaal geen alt-tekst, omdat een schermlezer het met overtuiging voorleest aan een blinde bezoeker.

Zo verschuift u het risico terug naar uw bureau

Het contract is uw enige hefboom. Vraag voor u tekent om:

• Een vrijwaringsclausule die u met naam noemt en die claims van derden over niet-conformiteit van de opgeleverde site dekt.
• Een conformiteitsgarantie: het bureau garandeert dat de site bij oplevering voldoet aan AVG, cookiewet, EAA en consumentenrecht.
• Een AI-meldplicht: het bureau moet aangeven welke AI-tools welke delen hebben gegenereerd. Niet als juridisch schild voor het bureau, maar als input voor uw eigen transparantieplicht onder artikel 50 AI-verordening vanaf 2 augustus 2026 als er AI-gegenereerde tekst of beelden op de site staan. <!-- TODO: vervang door /be/nl/guides/ai-verordening-website-eigenaren wanneer cluster #4 verschijnt -->
• Een scanrecht: u mag een conformiteitsscan draaien voor oplevering en kritieke punten moeten worden hersteld.
• Een nazorgperiode: het bureau lost gevonden conformiteitsdefecten in de eerste 90 dagen op eigen kosten op.

Een bureau dat er weerstand tegen biedt, geeft u een signaal: ze zijn niet zeker van wat ze opleveren.

Wat u vandaag op uw eigen site kunt controleren

Vijf dingen die u zonder ontwikkelaar kunt nakijken. Twee minuten per controle.

1. Heeft de cookiebanner een weiger-alles-knop die net zo zichtbaar is als accepteer-alles en die niets voorvinkt?
2. Laden analytics- en marketingscripts pas nadat er toestemming is gegeven?
3. Staat in de privacyverklaring uw echte bedrijfsnaam en KBO-nummer, en niet een placeholder zoals [Uw bedrijf] uit een AI-sjabloon?
4. Staan er alt-teksten op de belangrijke product-afbeeldingen die de afbeelding ook echt beschrijven en niet alleen "afbeelding van" zeggen?
5. Kan een bezoeker met alleen het toetsenbord de belangrijkste pagina's en de checkout bereiken zonder muis?

Twijfelt u over één van deze punten? Onze gratis conformiteitsscan controleert AVG, cookies, toegankelijkheid en auteursrechten. De scan zegt niet of uw AI-tools legaal zijn. Wel of de site die ze hebben helpen bouwen dat is.

Veelgestelde vragen

Mijn webbouwer gebruikte Lovable of Bolt. Ben ik dan aansprakelijk voor de AVG-fouten op mijn site?

Ja. Onder artikel 4(7) AVG bent u de verwerkingsverantwoordelijke voor de persoonsgegevens die uw site verwerkt, ongeacht of de code door een mens of door een AI is geschreven. De Gegevensbeschermingsautoriteit spreekt de verwerkingsverantwoordelijke aan, niet de tool.

Kan ik OpenAI of Anthropic aansprakelijk stellen als hun tool niet-conforme code produceerde?

Bijna nooit. U hebt geen contract met hen. Uw bouwer wel, en de voorwaarden van die contracten leggen de verantwoordelijkheid voor de output bij de gebruiker van de tool. Vanaf 9 december 2026 opent de nieuwe productaansprakelijkheidsrichtlijn een smal pad, maar alleen voor schade aan natuurlijke personen en alleen voor producten die na die datum op de markt komen.

Verplicht de AI-verordening labels op mijn AI-gebouwde site in België?

Het hangt ervan af wat de AI heeft gegenereerd. Vanaf 2 augustus 2026 vereist artikel 50 van de AI-verordening labels op AI-gegenereerde beelden, audio, video en tekst die misleidend kunnen zijn, plus verplichte deepfake-labels. Code valt er niet onder. Voor AI-gegenereerde teksten of beelden op uw site moet u een labelaanpak plannen.

Wat verandert er op 9 december 2026 met richtlijn 2024/2853?

België moet de nieuwe productaansprakelijkheidsrichtlijn op die datum omgezet hebben. Vanaf dan behandelt de richtlijn software en AI-systemen als producten en opent ze een pad van risicoaansprakelijkheid tegen de producent voor schade aan natuurlijke personen, maar alleen voor producten die na 9 december 2026 op de markt komen. Uw AVG-verplichtingen als verwerkingsverantwoordelijke veranderen niet.

Mijn webbouwer sluit AI-gebruik uit in het contract. Beschermt dat mij?

Niet tegen de GBA. De toezichthouder kijkt naar de verwerkingsverantwoordelijke, en dat bent u. Een uitsluiting tussen u en uw bouwer bepaalt alleen wie wie intern compenseert. Vervang elke AI-uitsluitingsclausule door een conformiteitsgarantie: de bouwer garandeert dat de opgeleverde site bij oplevering voldoet aan AVG, cookiewet en EAA.

Verder lezen

Wilt u verder met de vragen waar dit artikel aan raakte?

• De keten tussen klant en bureau bestond al lang voor AI. Hoe webdesigner-aansprakelijkheid werkt bij ongelicentieerde afbeeldingen wordt elders behandeld. <!-- TODO: vervang door /be/nl/guides/web-designer-auteursrecht-belgie wanneer beschikbaar -->
• De omslag van 9 december 2026. De nieuwe productaansprakelijkheidsrichtlijn verdient een eigen behandeling. <!-- TODO: vervang door /be/nl/guides/productaansprakelijkheidsrichtlijn-2026 wanneer gepubliceerd -->
• AI-verordening-transparantieverplichtingen vanaf 2 augustus 2026. Wat de AI-verordening echt eist van website-eigenaren is het volgende artikel in deze cluster. <!-- TODO: vervang door /be/nl/guides/ai-verordening-website-eigenaren wanneer gepubliceerd -->
• De cookiebanner is waar AI-gebouwde sites als eerste sneuvelen. Cookiebanner GBA-regels in België is de goedkoopste vraag om goed te beantwoorden.
• Voor een algemene AVG-controle van uw site, zie de AVG website-audit voor Belgische ondernemers.

Dit artikel is technische analyse, geen juridisch advies. De auteur is niet uw advocaat en is niet de verwerkingsverantwoordelijke voor uw site. Voor een bindend oordeel praat u met één van die twee.