Twee praktische compliance-ontwikkelingen die Nederlandse professionals direct raken: de overheid biedt nu een gratis digitale hulp voor DPIA's en IAMA's, en de Europese Commissie heeft ChatGPT officieel aangemerkt als zeer grote onlinedienst onder de Digital Services Act. Hieronder de feiten.
Rijksoverheid lanceert DPIA/IAMA-invulhulp (bèta)
Per 29 juli 2026 is invulhulpen.rijksapp.nl publiek beschikbaar — een bèta-webtool van het Ministerie van BZK waarmee organisaties stap voor stap een DPIA en IAMA kunnen invullen en exporteren als PDF. De tool werkt volledig in de browser, vereist geen account voor basisgebruik, en ondersteunt ook de nieuwere FRIA (Fundamental Rights Impact Assessment) die vereist is voor hoog-risico-AI-systemen onder de AI Act.
Wat is handig voor de dagelijkse praktijk:
- Pre-scan: een korte vragenlijst bepaalt of je een volledige DPIA of IAMA nodig hebt
- Doorstromen: antwoorden uit de pre-scan landen automatisch in de volledige beoordeling
- Samenwerken: na inloggen kun je collega's toevoegen aan een lopende beoordeling en de voortgang opslaan
- Open source: de broncode staat op GitHub (MinBZK/par-dpia-form) onder EUPL-1.2-licentie
De tool is bedoeld voor zowel overheidsorganisaties als private partijen. Denk aan een advocatenkantoor dat een AI-tool voor contractanalyse wil inzetten, of een HR-afdeling die AI gebruikt bij cv-screening — dat zijn precies de situaties waarbij een DPIA verplicht is en een IAMA sterk aanbevolen. Zie ook onze pagina over AI-veiligheid en AVG voor een overzicht van wat per model en aanbieder geldt.
ChatGPT, Reddit en Roblox: officieel 'zeer grote onlinedienst' onder DSA
De Europese Commissie heeft in september 2026 ChatGPT van OpenAI formeel aangewezen als Very Large Online Platform (VLOP) onder de Digital Services Act, samen met Reddit en Roblox. De drempel is 45 miljoen maandelijkse EU-gebruikers. OpenAI moet uiterlijk januari 2027 voldoen aan aanvullende DSA-verplichtingen, waaronder:
- Transparantie over algoritmische aanbevelingen
- Externe audits van systeemrisico's
- Crisisprotocollen bij snel opschalende desinformatie of misbruik
- Jaarlijkse risicobeoordeling
Voor organisaties die ChatGPT inzetten of aanbevelen aan gebruikers is het praktische gevolg beperkt — de nieuwe verplichtingen liggen bij OpenAI als aanbieder. Wél relevant: de VLOP-status onderstreept dat ChatGPT-gebruik nu valt onder dezelfde transparantievereisten als grote sociale netwerken. In combinatie met de advertentie-uitrol voor gratis accounts (die contextual targeting gebruikt op basis van gesprekstopic) is een verwerkersovereenkomst bij betaalde zakelijke abonnementen meer dan ooit de juiste inzet.
Claude Fable 5.1: cache-korting ook voor kleinere teams voelbaar
Eerder deze maand verlaagde Anthropic de cache-read-prijs voor Claude Fable 5.1 met 75%, naar $0,25 per miljoen tokens. Dat is nu twee weken geleden, maar de doorwerking is pas recent zichtbaar in praktijkrapportages: teams die voor documentanalyse of langlopende agentic taken dezelfde systeemprompt meerdere keren doorsturen, zien de maandrekening met 25–45% dalen zonder codingwijzigingen. Voor kleinere Nederlandse bureaus die op tokenbudget sturen, is dit een moment om de cache-strategie te evalueren.
De API-lijstprijzen ($10/1M input, $50/1M output) zijn ongewijzigd. Fable 5.1 is beschikbaar via AWS Bedrock en Google Cloud Vertex AI met EU-dataresidentie — dat maakt het model inzetbaar voor AVG-verdedigbare werklasten die geen data buiten de EU mogen sturen.
Wat je nu kunt doen
| Actie | Prioriteit |
|---|---|
| DPIA/IAMA-pre-scan invullen via invulhulpen.rijksapp.nl | Als je AI inzet bij persoonsgegevens |
| Gratis ChatGPT-accounts zakelijk vervangen door betaald plan + verwerkersovereenkomst | Hoog |
| Cache-strategie Fable 5.1 evalueren | Als je op maandbasis > 1B tokens verbruikt |
Houd voor de AI Act-deadlines de pagina over AI-veiligheid in de gaten — het overzicht wordt bijgehouden naarmate nieuwe handhavingsstappen bekend worden.
Bronnen: Digitale Overheid – DPIA/IAMA invulhulpen (29 jul 2026) · ICTRecht – Updates sept 2026 · VentureBeat – Claude Fable 5.1 · GitHub – MinBZK/par-dpia-form