Artikel 71 van Verordening (EU) 2024/1689 — EU-databank voor hoog-risico AI-systemen. Officiële tekst, praktische interpretatie, kernverplichtingen en nalevingsimplicaties.
Samenvatting van de officiële tekst
Artikel 71 van Verordening (EU) 2024/1689 stelt de EU-databank voor hoog-risico AI-systemen vast en legt de verantwoordelijkheid voor de opzet en het onderhoud ervan bij de Europese Commissie. De databank is ontworpen als een gecentraliseerde, openbaar toegankelijke opslagplaats die de transparantie vergroot met betrekking tot hoog-risico AI-systemen voordat zij op de EU-markt worden gebracht of in gebruik worden genomen.
Op grond van Artikel 71 zijn aanbieders van hoog-risico AI-systemen die onder de reikwijdte van Bijlage III vallen, verplicht hun systemen in de databank te registreren vóór marktplaatsing of ingebruikname. In specifieke gevallen zijn ook gebruiksverantwoordelijken van Bijlage III-systemen onderworpen aan registratievereisten. De in te dienen informatie is gedefinieerd in Bijlage VIII en omvat essentiële identificatie- en technische details van het systeem, het beoogde doel, de gehanteerde benadering voor conformiteitsbeoordeling en verwijzingen naar de EU-conformiteitsverklaring.
Het artikel stelt twee afzonderlijke secties in de databank vast: een openbaar toegankelijke sectie voor de meerderheid van de hoog-risico AI-systemen, en een beperkte sectie die alleen toegankelijk is voor relevante markttoezichtsautoriteiten, de Commissie en het AI-bureau, voor systemen die door overheidsinstanties in gevoelige domeinen worden ingezet, zoals rechtshandhaving, grensbeheer, immigratie en asiel. Deze tweeledige structuur brengt het publieke belang bij transparantie in evenwicht met legitieme vertrouwelijkheidsbezwaren bij gevoelige overheidstaken. De Commissie is belast met het waarborgen dat de databank functioneel, gebruiksvriendelijk en interoperabel is met andere relevante nationale en EU-registers.
Wat dit in de praktijk betekent
Voor aanbieders van hoog-risico AI-systemen die onder Bijlage III vallen, is de meest directe praktische consequentie van Artikel 71 de verplichte registratiestap die moet worden voltooid vóór commerciële of operationele inzetting. Registratie is geen bijzaak — het is een poortverlichting die stroomopwaarts van markttoetreding moet worden vervuld, wat betekent dat nalevingsprocessen zodanig moeten worden gestructureerd dat registratie als onderdeel van de pre-lanchchecklist wordt voltooid.
Aanbieders moeten een account aanmaken op het EU-databank platform dat door de Commissie wordt beheerd en de voorgeschreven informatie in Bijlage VIII indienen. Dit omvat een gestructureerde beschrijving van het AI-systeem, het beoogde doel, de gevolgde conformiteitsbeoordelingsprocedure, een verwijzing naar de EU-conformiteitsverklaring en, waar van toepassing, het EU-typeonderzoekscertificaat afgegeven door een aangemelde instantie. Ook verwijzingen naar het monitoringplan na het in de handel brengen zijn vereist.
Een aanbieder die bijvoorbeeld een AI-gestuurde CV-screeningstool ontwikkelt die bij werving wordt gebruikt (een categorie uit Bijlage III, Titel IV), moet het systeem in de openbare sectie van de databank registreren voordat het beschikbaar wordt gesteld aan HR-afdelingen in EU-lidstaten. Een nationale politiemacht die een AI-systeem inzet voor realtime gezichtsherkenning op openbare plaatsen zou zich daarentegen registreren in de beperkte sectie, met toegang beperkt tot toezichtsautoriteiten.
Gebruiksverantwoordelijken van bepaalde hoog-risico AI-systemen uit Bijlage III — met name degenen die actief zijn in de publieke sector of systemen met aanzienlijke maatschappelijke impact inzetten — moeten ook verifiëren dat de systemen die zij in gebruik nemen correct zijn geregistreerd en kunnen zelf aanvullende registratieplichten hebben afhankelijk van de systeemcategorie. Organisaties dienen hun AI-portfolio's in kaart te brengen tegen de Bijlage III-categorieën en registratieworkflows op te nemen in hun bredere AI-governanceprocedures.
Kernverplichtingen
- Registratie van aanbieder vóór marktplaatsing: Aanbieders van hoog-risico AI-systemen uit Bijlage III moeten het systeem registreren in de EU-databank vóór het op de markt brengen of ingebruikname binnen de EU.
- Indiening van Bijlage VIII-informatie: Registratie vereist volledige en nauwkeurige indiening van alle informatieopties voorgeschreven in Bijlage VIII, inclusief systeembeschrijving, beoogd doel, details van de conformiteitsbeoordeling en verwijzingen naar de conformiteitsverklaring.
- Registratie van gebruiksverantwoordelijken in bepaalde gevallen: Gebruiksverantwoordelijken van bepaalde hoog-risico AI-systemen uit Bijlage III (met name gebruiksverantwoordelijken in de publieke sector) dragen eigen registratieverplichtingen en moeten de relevante informatie invoeren vóór de ingebruikname van het systeem.
- Registratie in beperkte sectie voor gevoelige domeinen: AI-systemen die door overheidsinstanties worden gebruikt voor rechtshandhaving, grenscontrole, immigratie en asiel moeten worden geregistreerd in de niet-openbare, beperkte sectie van de databank in plaats van de algemene openbare sectie, met dienovereenkomstig gecontroleerde toegang.
- Registratie-informatie actueel houden: Aanbieders en gebruiksverantwoordelijken moeten ervoor zorgen dat de geregistreerde informatie gedurende de levenscyclus van het systeem nauwkeurig en actueel blijft en vermeldingen bijwerken wanneer relevante wijzigingen optreden (bijv. substantiële wijzigingen die een nieuwe conformiteitsbeoordeling vereisen).
- Onderhoud en interoperabiliteit door de Commissie: De Europese Commissie is verplicht de databank op te richten, te onderhouden en operationeel, gebruiksvriendelijk en interoperabel te houden met andere relevante registers, en zo de langetermijntoegang ervan voor het publiek en bevoegde autoriteiten te waarborgen.
Relatie tot andere artikelen
Artikel 71 fungeert als het praktische instrument waarmee de documentatie- en transparantieverplichtingen die elders in de Verordening zijn vastgelegd, publiekelijk zichtbaar worden gemaakt. Het sluit nauw aan bij Artikel 48 (EU-conformiteitsverklaring) en Artikel 47 (gemachtigde vertegenwoordigers), aangezien de verwijzing naar de conformiteitsverklaring een verplicht databaseveld is. De conformiteitsbeoordelingsprocedures uiteengezet in Artikelen 43 en 44 vloeien rechtstreeks door naar wat aanbieders bij registratie moeten bekendmaken.
Artikel 71 werkt ook samen met Artikel 49 (registratieverplichtingen als zelfstandig artikel in Titel VI), dat naar de databank verwijst als het mechanisme voor het nakomen van die verplichtingen. De informatievereisten van Bijlage VIII zijn onlosmakelijk verbonden met de technische documentatieverplichtingen in Bijlage IV (Artikelen 11 en 12). Voor toezicht na het in de handel brengen ondersteunt Artikel 71 het markttoezichtkader in Artikelen 74 en 75, omdat nationale autoriteiten en het AI-bureau database-vermeldingen als startpunt kunnen gebruiken voor monitoring- en handhavingsactiviteiten. Tot slot regelt Artikel 78 (vertrouwelijkheid) hoe gevoelige informatie die bij de databank wordt ingediend, met name in de beperkte sectie, door bevoegde autoriteiten moet worden behandeld.
Nalevingstijdlijn
De EU AI-verordening is op 1 augustus 2024 in werking getreden, waarmee het gefaseerde toepassingsschema van Artikel 113 in werking trad.
- 1 augustus 2024 — Verordening treedt in werking; de Commissie begint met voorbereidende werkzaamheden voor de opzet van de EU-databank-infrastructuur.
- 2 februari 2025 — Verboden AI-praktijken (Artikel 5) worden van toepassing; nog geen registratieverplichtingen van Artikel 71 actief.
- 2 augustus 2025 — GPAI-modelverplichtingen en governancebepalingen (Titel III, Hoofdstuk III en Titel V) worden van toepassing; Artikel 71-databank nog niet operationeel voor deze categorieën.
- 2 augustus 2026 — Registratieverplichtingen van Artikel 71 worden van toepassing voor aanbieders en gebruiksverantwoordelijken van hoog-risico AI-systemen uit Bijlage III (met uitzondering van die welke al worden gedekt door in Bijlage I vermelde harmonisatiewetgeving van de Unie). Dit is de primaire activatiedatum voor de EU-databank voor de meerderheid van systemen binnen de werkingssfeer.
- 2 augustus 2027 — Hoog-risico AI-systemen die vallen onder Bijlage I productveiligheidswetgeving (bijv. medische hulpmiddelen, machines) die vóór 2 augustus 2024 al op de markt waren, moeten voldoen aan alle toepasselijke verplichtingen inclusief registratie, mits zij een substantiële wijziging hebben ondergaan.
Organisaties die Bijlage III AI-systemen ontwikkelen of inzetten, dienen de deadline van augustus 2026 te beschouwen als het vaste operationele doel voor gereedheid van databank-registratie en registratieworkflows ruim van tevoren in hun nalevingsprogramma's op te nemen.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 71 verplicht de Europese Commissie een openbaar toegankelijke EU-brede databank op te richten en te onderhouden met informatie over hoog-risico AI-systemen die door aanbieders en gebruiksverantwoordelijken worden geregistreerd voordat ze op de markt worden gebracht of in gebruik worden genomen. De databank wordt beheerd door de Commissie en heeft tot doel de transparantie en publiek toezicht op hoog-risico AI-implementaties in de hele EU te vergroten.
Aanbieders van hoog-risico AI-systemen vermeld in Bijlage III (met bepaalde uitzonderingen, met name systemen voor rechtshandhaving, migratie en asiel die in een beperkte sectie worden ingevoerd) moeten zich registreren voordat zij hun systemen op de markt brengen of in gebruik nemen. Gebruiksverantwoordelijken van bepaalde Bijlage III-systemen hebben ook registratieverplichtingen waar dat is gespecificeerd.
Registranten moeten informatie verstrekken zoals gespecificeerd in Bijlage VIII van de Verordening, waaronder de naam en contactgegevens van de aanbieder, een beschrijving van het AI-systeem, het beoogde doel, de gevolgde conformiteitsbeoordelingsprocedure, een referentie naar de conformiteitsverklaring en gegevens over monitoring na het in de handel brengen, naast andere voorgeschreven velden.
Ja, de databank is voor de overgrote meerderheid van registraties openbaar toegankelijk. Er bestaat echter een beperkte, niet-openbare sectie voor hoog-risico AI-systemen die door overheidsinstanties worden gebruikt op gebieden zoals rechtshandhaving, grenscontrole, immigratie en asiel, waarbij openbare bekendmaking de operationele veiligheid of gevoelige onderzoeken in gevaar zou kunnen brengen.
De registratieverplichtingen op grond van Artikel 71 voor hoog-risico AI-systemen uit Bijlage III (anders dan die in de context van rechtshandhaving, migratie en asiel) zijn van toepassing vanaf 2 augustus 2026. Systemen die vallen onder Bijlage I (productveiligheidswetgeving) volgen een afzonderlijk tijdpad dat is gekoppeld aan de deadlines van de relevante sectorale wetgeving.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.