compliance
Regelgeving raakt elk AI- en SaaS-bedrijf: de AI Act, de AVG, NIS2 en certificeringen zoals ISO 27001 en SOC 2. Hier vind je het nieuws en de praktische gidsen die uitleggen wat er wanneer moet, zonder juridisch jargon.
AI Act-checklist voor ondernemers: dit moet je nu geregeld hebben
De AI Act geldt ook als je geen AI bouwt maar alleen gebruikt. Wie ChatGPT, Copilot of AI-functies in SaaS-tools inzet, heeft als gebruiker eigen verplichtingen. Deze checklist zet op een rij wat nu al verplicht is, wat er op 2 augustus 2026 bijkomt en wat je alvast kunt voorbereiden voor de uitgestelde regels.
ChatGPT zakelijk gebruiken: wat mag wel en niet met bedrijfsdata
ChatGPT zakelijk inzetten? Lees wat je veilig kunt doen met bedrijfsdata, welke instellingen belangrijk zijn en welke afspraken je met je team maakt.
AI-beleid opstellen voor je bedrijf: praktische gids met voorbeeldstructuur
Een AI-beleid opstellen hoeft geen maandenproject te zijn. Met deze voorbeeldstructuur zet je in een middag duidelijke regels voor AI-gebruik in je bedrijf.
EU-Raad geeft definitief groen licht voor versoepeling AI Act
De Raad van de EU heeft de Omnibus VII-verordening definitief goedgekeurd: de high-risk verplichtingen van de AI Act gaan pas eind 2027 respectievelijk medio 2028 in. Daarmee is het uitstel formeel rond en kunnen Nederlandse AI-bouwers hun compliance-roadmap met zekerheid herplannen, al wordt één deadline juist korter.
Europees Parlement stemt in met uitstel high-risk verplichtingen AI Act
Het Europees Parlement heeft de amendementen op de AI Act goedgekeurd die de verplichtingen voor high-risk AI-systemen met ruim een jaar uitstellen. Voor AI- en SaaS-bouwers in de Benelux die aan risicovolle toepassingen werken betekent dit concreet extra tijd voor compliance, al gaat het merendeel van de wet gewoon op 2 augustus 2026 in.
AI Act-herziening: high-risk-verplichtingen zestien maanden uitgesteld, nieuwe verboden per december 2026
Raad, Europees Parlement en Commissie bereikten op 7 mei 2026 een voorlopig akkoord over de Digital Omnibus on AI, de eerste wijziging van de AI Act sinds 2024. High-risk-verplichtingen schuiven zestien maanden op, maar transparantie-eisen voor AI-content en nieuwe verboden gaan al per december 2026 in, Nederlandse AI-bouwers krijgen dus lucht én nieuwe deadlines tegelijk.
AVG en AI: mag je klantdata gebruiken voor AI-features?
Elke SaaS wil AI-features, en die features draaien op data van klanten. Maar mag dat zomaar onder de AVG? Het korte antwoord: het kan, mits je een paar dingen goed regelt. Deze gids loopt de kernvragen langs, van grondslag tot sub-verwerkers, en eindigt met een praktisch stappenplan.
Gents Harmoney haalt 10 miljoen euro op voor AI-gedreven compliance- en risicoplatform
Het Gentse Harmoney heeft een strategische investering van 10 miljoen euro ontvangen van het evergreen private-equityfonds Smile Sail. Het compliance- en risk-orchestratieplatform, in gebruik bij ruim zeventig financiële instellingen, laat zien dat Benelux-SaaS voor gereguleerde financiële klanten blijft doorgroeien, een relevante markt voor Nederlandse founders die richting KYC en risk bewegen.
ISO 27001 of SOC 2: welke certificering heeft jouw SaaS nodig?
Vroeg of laat vraagt een grote klant ernaar: 'Zijn jullie ISO 27001-gecertificeerd, of hebben jullie een SOC 2-rapport?' Voor veel SaaS-founders is dat het moment waarop security ineens een salesonderwerp wordt. Dit artikel legt uit wat beide inhouden, wanneer je welke kiest en hoe je het traject klein houdt.
NIS2 en de Cyberbeveiligingswet: checklist voor SaaS- en IT-bedrijven
NIS2 is in Nederland geland via de Cyberbeveiligingswet, die op 15 april 2026 door de Tweede Kamer is aangenomen met beoogde inwerkingtreding rond 1 juli 2026. Ook als je er niet direct onder valt, krijg je er als SaaS- of IT-bedrijf mee te maken: via je klanten. Deze checklist maakt concreet wat je moet regelen.