OKiDO en de AI-verordening
Waar OKiDO staat onder de AI-verordening, wat we doen om aan onze verplichtingen te voldoen en wat dit voor u als klant betekent.
Laatst herzien: 25 oktober 2026
Aanbieder van een AI-systeem
Wij bouwen OKiDO en de AI-agenten ervan en bieden ze aan in de EU. De agenten draaien op AI-modellen voor algemene doeleinden van OpenAI en Anthropic. Wij trainen of leveren zelf geen AI-modellen voor algemene doeleinden.
Minimaal risico, gezien het beoogde doel
OKiDO is gemaakt om bedrijfsprocessen uit te voeren. Het is niet bedoeld voor de toepassingen met een hoog risico uit bijlage III van de verordening, zoals beslissingen over het aannemen van personeel of kredietscoring, en onze voorwaarden en sjablonen zorgen dat dit zo blijft.
U bepaalt waar de goedkeuringspoorten komen
Agenten doen de herhalende stappen in een proces dat uw team heeft ontworpen. U kiest welke acties goedkeuring nodig hebben, en een agent kan nooit een goedkeuringspoort passeren: dat kan alleen een mens.
Waar de verordening nu staat
De AI-verordening wordt in fasen van toepassing. In juli 2026 heeft de EU de Digitale omnibus inzake AI (Verordening (EU) 2026/1744) aangenomen, waarmee de data voor hoog risico zijn uitgesteld. Hieronder staan de data volgens de gewijzigde verordening.
- 2 februari 2025Van kracht
Verboden AI-praktijken mogen niet meer worden toegepast. Aanbieders en gebruiksverantwoordelijken moeten de AI-geletterdheid van hun personeel ondersteunen (artikel 4, in juli 2026 afgezwakt tot het nemen van maatregelen die dit ondersteunen).
- 2 augustus 2025Van kracht
Verplichtingen voor aanbieders van AI-modellen voor algemene doeleinden, zoals de modellen waarop de agenten van OKiDO draaien.
- 2 augustus 2026Van kracht
Transparantieverplichtingen (artikel 50): mensen moeten weten wanneer ze met AI te maken hebben, en door AI gegenereerde content moet worden gemarkeerd.
- 2 december 2026Volgende
Einde van de overgangsperiode voor machineleesbare markering van door AI gegenereerde content door systemen die al vóór augustus 2026 in de handel waren gebracht.
- 2 december 2027Gepland
Verplichtingen voor AI-systemen met een hoog risico uit bijlage III, zoals werving, beoordeling van werknemers, kredietscoring en onderwijs. Verschoven van 2 augustus 2026.
- 2 augustus 2028Gepland
Verplichtingen voor AI met een hoog risico die is ingebouwd in gereguleerde producten (bijlage I), zoals medische hulpmiddelen en machines. Verschoven van 2 augustus 2027.
Wat voor OKiDO geldt, en hoe we eraan voldoen
Dit zijn de verplichtingen die voor ons gelden als aanbieder van OKiDO, en de verplichtingen waaraan we vrijwillig voldoen omdat OKiDO daardoor veiliger te gebruiken is voor gereguleerd werk.
Artikel 5
Geen verboden AI-praktijken
OKiDO herkent geen emoties, categoriseert geen mensen op basis van biometrische gegevens, kent mensen geen sociale score toe en manipuleert geen gedrag. Agenten handelen alleen binnen stappen van processen die u zelf vastlegt. We toetsen nieuwe functies aan artikel 5 voordat ze worden uitgebracht.
Artikel 50, lid 1
Transparantie naar mensen
Berichten die onze agenten naar mensen sturen, per e-mail of melding, vermelden dat een AI-agent ze heeft geschreven. In uw werkruimte is elke opmerking en wijziging van een agent gemarkeerd met de naam van de agent. Gedeelde run-links en openbare formulieren tonen welke stappen een agent heeft afgerond.
Artikel 50, lid 2
Markering van door AI gegenereerde content
Documenten en bestanden die onze agenten maken, bevatten een machineleesbare markering dat ze door AI zijn gegenereerd, en vermelden door welke run en stap ze zijn gemaakt.
Artikelen 14 en 26 (vrijwillig)
Menselijk toezicht
Goedkeuringspoorten in een run kunnen alleen worden gepasseerd door een ingelogde persoon. Per agent, project, tool en gekoppelde app kiest u welke acties goedkeuring nodig hebben. E-mail versturen, mensen uitnodigen, taken verwijderen en runs starten vereisen standaard goedkeuring. Met één schakelaar pauzeert u een agent of stopt u al zijn runs.
Artikelen 12 en 26, lid 6 (vrijwillig)
Registratie
Elke actie van een agent wordt vastgelegd: de gebruikte tool, de invoer en het resultaat, wie de actie heeft goedgekeurd en welk model haar heeft uitgevoerd. Auditgegevens kunnen in de app niet worden bewerkt of verwijderd en worden twee jaar bewaard. Eigenaren en beheerders kunnen ze exporteren als CSV of JSON.
Artikel 3, punt 12, en artikel 25
Beoogd doel
Ons beoogde doel staat hieronder en maakt deel uit van onze Servicevoorwaarden. Sjablonen waarbij mensen betrokken zijn, zoals werving, onboarding van personeel of kwaliteitsbeoordelingen, zijn zo opgezet dat de agent voorbereidt en een mens beslist. De agent rangschikt, scoort of wijst geen mensen af.
Artikel 4
AI-geletterdheid
Onze documentatie legt uit wat agenten wel en niet kunnen, hoe goedkeuringen werken en hoe u het auditlog leest. Elke klant kan gratis onboarding en training boeken.
Artikelen 53 tot en met 55 (modelaanbieders)
De onderliggende modellen
De agenten van OKiDO draaien op modellen van OpenAI en Anthropic. Als aanbieders van AI-modellen voor algemene doeleinden dragen zij de verplichtingen voor die modellen, en beide hebben de praktijkcode voor AI voor algemene doeleinden van de EU ondertekend.
AVG
Uw gegevens en de modellen
Content die naar OpenAI en Anthropic wordt verstuurd, wordt alleen gebruikt om het antwoord te genereren. Volgens hun API-voorwaarden wordt deze niet gebruikt om hun modellen te trainen, en ook wij trainen geen modellen op uw content. Beide staan vermeld als subverwerkers.
Verklaring over het beoogde doel
Deze verklaring beschrijft het beoogde doel van OKiDO in de zin van artikel 3, punt 12, van de AI-verordening. Zij maakt deel uit van onze Servicevoorwaarden.
1. Beoogd doel
OKiDO is bedoeld voor het structureren, uitvoeren, volgen en auditen van bedrijfsprocessen. De AI-agenten van OKiDO zijn bedoeld om afgebakende stappen uit te voeren in processen die de klant ontwerpt: informatie verzamelen en ordenen, concepten en samenvattingen voorbereiden, gegevens bijwerken in gekoppelde applicaties, en werk doorsturen naar de verantwoordelijke persoon voor beoordeling of goedkeuring.
2. Gebruik buiten het beoogde doel
OKiDO is niet bedoeld, en mag niet worden gebruikt, als enige of doorslaggevende basis voor:
- het werven of selecteren van mensen, waaronder het screenen, rangschikken of beoordelen van sollicitanten;
- beslissingen over promotie, beëindiging van het dienstverband, beloning of andere arbeidsvoorwaarden, het toewijzen van taken op basis van iemands gedrag of persoonlijke kenmerken, of het monitoren en beoordelen van de prestaties of het gedrag van individuele werknemers;
- het beoordelen van de kredietwaardigheid van natuurlijke personen, de prijsstelling van levens- of ziektekostenverzekeringen voor natuurlijke personen, of het beslissen over het recht op overheidsuitkeringen of essentiële diensten;
- toelating, beoordeling, het geven van cijfers of toezicht tijdens examens in onderwijs en beroepsopleiding;
- biometrische identificatie of categorisering, emotieherkenning, rechtshandhaving, migratie, asiel en grenstoezicht, of rechtsbedeling en democratische processen;
- veiligheidscomponenten bij het beheer en de exploitatie van kritieke infrastructuur.
Een klant die OKiDO voor een van deze doeleinden gebruikt, handelt buiten het beoogde doel. Op grond van artikel 25 van de AI-verordening kan die klant voor dat gebruik de aanbieder worden van een AI-systeem met een hoog risico, met de verplichtingen die daarbij horen.
3. Menselijk toezicht
De output van een agent is een voorstel binnen een proces waarvan een persoon eigenaar is. Goedkeuringspoorten, benoemde eigenaren en het auditlog zijn onderdeel van hoe OKiDO werkt, en moeten behouden blijven in elk proces waarvan de uitkomst gevolgen heeft voor een persoon.
4. Verboden praktijken
OKiDO mag niet worden gebruikt voor een praktijk die verboden is op grond van artikel 5 van de AI-verordening.
Wat dit voor u betekent
Wanneer u OKiDO in uw bedrijf gebruikt, bent u volgens de verordening gebruiksverantwoordelijke. Voor processen binnen het beoogde doel van OKiDO zijn uw plichten beperkt. Dit is wat geldt, en wat OKiDO u voor elk daarvan biedt.
Artikel 4
AI-geletterdheid
Uw plicht
Neem maatregelen zodat de mensen die AI-ondersteunde processen uitvoeren begrijpen wat de AI doet, waar het mis kan gaan en hoe ze er toezicht op houden.
Wat OKiDO u biedt
Onze documentatie en gratis onboarding en training behandelen agenten, goedkeuringen en het auditlog.
Artikel 50, lid 4
Transparantie
Uw plicht
Als u zonder menselijke toetsing door AI gegenereerde tekst publiceert om het publiek te informeren over aangelegenheden van algemeen belang, of als u deepfakes publiceert, vermeld dan dat AI het heeft gemaakt.
Wat OKiDO u biedt
Zet een goedkeuringspoort vóór alles wat u publiceert, dan laat het auditlog zien dat een mens het heeft beoordeeld. Berichten die agenten naar mensen sturen, krijgen automatisch het AI-label.
Artikelen 25 en 26, vanaf 2 december 2027
Toepassingen met een hoog risico
Uw plicht
Als u AI gebruikt voor een doel met een hoog risico, zoals het screenen van kandidaten of het beoordelen van personeel, gelden veel zwaardere plichten: menselijk toezicht, logs ten minste zes maanden bewaren, werknemers informeren en, als aanbieder, een conformiteitsbeoordeling.
Wat OKiDO u biedt
OKiDO is niet bedoeld voor deze toepassingen. Raakt een proces eraan, laat de beslissing dan bij een mens en laat de agent alleen voorbereiden. Onze goedkeuringspoorten en registratie ondersteunen u in beide gevallen.
AVG
Persoonsgegevens
Uw plicht
U bent de verwerkingsverantwoordelijke voor de persoonsgegevens in uw processen. Wij verwerken ze namens u.
Wat OKiDO u biedt
Onze verwerkersovereenkomst en lijst van subverwerkers zijn openbaar. OKiDO neemt geen geautomatiseerde besluiten over mensen die rechtsgevolgen hebben of mensen anderszins in aanmerkelijke mate treffen.
Praktische stappen wanneer u OKiDO in gebruik neemt
- 1
Controleer elk proces één keer.
Gebruik de zelfscan. Gewone bedrijfsprocessen (onboarding, maandafsluiting, incidenten, oplevering, aftekening) vallen onder minimaal risico. Markeer alles wat raakt aan werving, beoordeling van personeel, krediet of essentiële diensten.
- 2
Laat beslissingen over mensen bij mensen.
Raakt een proces aan een gebied met een hoog risico, laat de agent dan verzamelen, plannen en concepten opstellen, en laat een benoemde persoon beslissen na een echte beoordeling.
- 3
Zet een goedkeuringspoort vóór alles wat uw organisatie verlaat.
Offertes, facturen, mededelingen, rapporten: een menselijke goedkeuringsstap vóór verzending kost weinig, en het auditlog laat dan zien dat een mens het heeft beoordeeld.
- 4
Wijs echte eigenaren aan.
Eigenaren moeten mensen zijn met zeggenschap over de uitkomst, geen gedeelde mailbox.
- 5
Informeer uw team.
Leg uit welke stappen een agent uitvoert voordat een proces live gaat, en verwijs mensen naar de documentatie.
- 6
Controleer opnieuw als er iets verandert.
Doe de zelfscan opnieuw wanneer u sjablonen, agenten of gekoppelde apps toevoegt. We werken deze pagina bij wanneer de verordening of de bijbehorende richtsnoeren veranderen.
Controleer uw processen in twee minuten
Vink aan wat een proces doet en zie het waarschijnlijke risiconiveau onder de AI-verordening, de plichten die daaruit volgen en de data die gelden. Aanmelden is niet nodig.
Wie is waarvoor verantwoordelijk
De verantwoordelijkheid onder de verordening is verdeeld over de keten. Dit is wie wat draagt wanneer u uw processen op OKiDO uitvoert.
| Onderwerp | Modelaanbieder | OKiDO | U |
|---|---|---|---|
| Verplichtingen voor AI-modellen voor algemene doeleindenArtikelen 53 tot en met 55 | Verantwoordelijk | Gebruikt modelaanbieders die de praktijkcode voor AI voor algemene doeleinden hebben ondertekend | Geen plicht |
| Verboden AI-praktijkenArtikel 5 | Waarborgen in het model | Geen verboden functies; nieuwe functies worden getoetst | Richt geen verboden toepassingen in |
| Beoogd doel en indelingArtikelen 3, 6 en 25 | Geen plicht | Verantwoordelijk | Deelt de eigen processen in; verantwoordelijk voor elk gebruik buiten het beoogde doel |
| TransparantieArtikel 50 | Markering in het model waar beschikbaar | AI-labels en machineleesbare markering | Laat labels aan; beoordeelt wat wordt gepubliceerd |
| RegistratieArtikelen 12 en 26, lid 6 | Geen plicht | Registratie, twee jaar bewaring, export | Bewaart exports langer als de eigen regels dat vereisen |
| Menselijk toezichtArtikelen 14 en 26, lid 2 | Geen plicht | Goedkeuringspoorten, goedkeuringsregels, pauzeren en stoppen | Verantwoordelijk |
| AI-geletterdheidArtikel 4 | Geen plicht | Documentatie, onboarding en training | Verantwoordelijk |
| PersoonsgegevensAVG | Subverwerker | Verwerker, onder onze verwerkersovereenkomst | Verwerkingsverantwoordelijke |
Hoe we zelf AI gebruiken
Wij houden ons aan dezelfde regels. De operations audit op deze site is een AI-interview, en dat staat er ook bij. Onze blogposts en nieuwsbrieven worden met AI opgesteld en door ons team beoordeeld voordat ze worden gepubliceerd.
Vragen die we krijgen over de AI-verordening
OKiDO voldoet aan de verplichtingen die gelden voor de aanbieder van een AI-systeem met minimaal risico: geen verboden AI-praktijken, transparantie naar mensen die met onze agenten te maken hebben, en markering van door AI gegenereerde content. Daarnaast bieden we menselijk toezicht en registratie, die de verordening alleen voor systemen met een hoog risico verplicht stelt. Voor AI-systemen buiten de categorie hoog risico bestaat geen officieel certificaat, dus tonen we het aan met deze pagina en onze registratie.
Nee. Het beoogde doel van OKiDO is het uitvoeren van bedrijfsprocessen, en dat staat niet op de lijst met hoog risico in bijlage III. Een toepassing wordt hoog risico als OKiDO wordt gebruikt als doorslaggevende basis voor bijvoorbeeld werving of de beoordeling van personeel. Dat valt buiten ons beoogde doel, en dat staat ook in onze voorwaarden.
OKiDO geeft u de controlemiddelen en het bewijs: goedkeuringspoorten, AI-labels, registratie en exports. Of een bepaald proces aan de regels voldoet, hangt af van hoe u het gebruikt. Daarom bekijkt de zelfscan één proces tegelijk. De indeling van uw eigen processen blijft bij u.
Ja, als een AI-agent het verstuurt. OKiDO voegt het label toe aan berichten die onze agenten versturen, zodat u er zelf niet aan hoeft te denken. Een concept dat een mens beoordeelt en zelf verstuurt, is het eigen bericht van die persoon.
Nee. Content die naar OpenAI en Anthropic wordt verstuurd, wordt gebruikt om het antwoord te genereren. Volgens hun API-voorwaarden wordt deze niet gebruikt om hun modellen te trainen, en wij trainen geen modellen op uw content.
Verordening (EU) 2026/1744, van kracht sinds 27 juli 2026, heeft de data voor hoog risico verschoven naar 2 december 2027 (bijlage III) en 2 augustus 2028 (bijlage I), en de plicht tot AI-geletterdheid afgezwakt. De transparantieplichten uit artikel 50 gelden nog steeds vanaf 2 augustus 2026.
Gerelateerde documenten
Juridische kennisgeving
Deze pagina beschrijft onze beoordeling van OKiDO onder Verordening (EU) 2024/1689 (de AI-verordening), zoals gewijzigd bij Verordening (EU) 2026/1744, en de functies die OKiDO biedt om uw eigen naleving te ondersteunen. Dit is informatie, geen juridisch advies. Het vervangt niet uw eigen beoordeling als gebruiksverantwoordelijke, of als aanbieder als u OKiDO buiten het beoogde doel gebruikt. We herzien deze pagina ten minste elk kwartaal en telkens wanneer de verordening, de bijbehorende richtsnoeren of geharmoniseerde normen veranderen.
Vragen, of een verzoek om onze registratie of onze verwerkersovereenkomst: [email protected]