AI Omnibus treedt in werking: Nederlandse SaaS krijgt uitstel maar artikel 50 blijft staan
De Europese Digital Omnibus on AI treedt op 27 juli 2026 in werking. De verordening verschuift verschillende verplichtingen voor hoogrisicosystemen, maar laat de transparantieregels voor chatbots en AI-content grotendeels ongemoeid. Nederlandse SaaS-bedrijven krijgen daardoor extra voorbereidingstijd voor zware compliance, terwijl productteams met generatieve functies nog steeds vóór 2 augustus concrete maatregelen moeten nemen.
Verordening 2026/1744 werd op 24 juli in het Publicatieblad van de Europese Unie geplaatst en treedt drie dagen later in werking. Het gaat om de eerste omvangrijke wijziging van de uitvoering van de AI Act. De Europese wetgever reageert hiermee onder meer op vertragingen bij technische standaarden, toezichthouders en conformiteitsprocedures.
Voor zelfstandige hoogrisicosystemen uit bijlage III verschuift de belangrijkste toepassingsdatum naar 2 december 2027. Hieronder vallen onder meer bepaalde toepassingen voor werving, personeelsbeoordeling, kredietwaardigheid en toegang tot essentiële diensten. AI die onderdeel is van gereguleerde producten volgt op 2 augustus 2028.
Het uitstel geldt niet als algemene pauze voor de AI Act. De transparantieverplichtingen uit artikel 50 worden vanaf 2 augustus 2026 van toepassing. Bedrijven die chatbots aanbieden, synthetische content genereren of bepaalde AI-content publiceren, moeten daarom afzonderlijk controleren welke regels voor hun product gelden.
Ruim zestien maanden extra voor hoogrisicosoftware
Voor Nederlandse HR-software, fintech en andere aanbieders van hoogrisico-AI ontstaat meer tijd om risicobeheer, technische documentatie, logging en menselijke controle in te richten. Dat kan vooral kleinere bedrijven helpen, omdat Europese normen en toetsingsprocessen nog niet overal volledig beschikbaar zijn.
De nieuwe datum is echter geen reden om voorbereiding uit te stellen. Bestaande privacyregels, consumentenbescherming en arbeidsrecht blijven gelden. Bovendien moeten leveranciers tijdig vaststellen of zij aanbieder, importeur, distributeur of professionele gebruiker van een AI-systeem zijn.
Voor generatieve SaaS is het tijdvenster juist kort. Chatbotinterfaces, contentexport, metadata en publicatieprocessen moeten vóór 2 augustus worden gecontroleerd. Alleen voor bepaalde bestaande systemen geldt een beperkte overgangsregeling voor machineleesbare markering.
Compliance verschuift van deadline naar productarchitectuur
De Omnibus laat zien dat Europese AI-regelgeving niet alleen een juridisch dossier is. De regels raken ook ontwerpkeuzes, leverancierscontracten en datastromen. Een SaaS-bedrijf kan niet automatisch aannemen dat zijn modelleverancier alle verplichtingen afdekt.
Wanneer metadata tijdens export of compressie verloren gaat, kan de applicatieleverancier zelf een probleem hebben. Hetzelfde geldt wanneer een chatbot onder de naam van een SaaS-bedrijf opereert, ook als het onderliggende model van een derde partij komt.
Duiding: uitstel moet worden gebruikt om technische schuld te voorkomen
De redactionele les voor Nederlandse founders is dat extra tijd vooral waardevol is wanneer compliance direct in het product wordt verwerkt. Logging, menselijke controle en verklaringen achteraf toevoegen is doorgaans duurder dan deze functies vanaf het begin meenemen. Het uitstel verlaagt de directe druk, maar verandert de uiteindelijke markttoegang niet.
Voor de Nederlandse SaaS-sector ligt er een kans om compliancefuncties als verkoopargument te gebruiken. Het risico is dat ondernemingen het woord uitstel te breed interpreteren en artikel 50 missen. Dat kan leiden tot haastwerk vlak voor introducties of controles. Dit is redactionele duiding.
Meer informatie
Bron en meer informatie: EUR-Lex, Verordening 2026/1744