Art. 5 — Verboden AI-praktijken

Bijgewerkt: juni 2026 — volledige herziening naar Validai-kwaliteitsstandaard

Inleiding: waarom Art. 5 de kern van de EU AI Act is

Art. 5 EU AI Act bevat de absolute verboden — AI-toepassingen die de EU-wetgever als dermate gevaarlijk beschouwt dat geen enkele legitimatie ze rechtvaardigt. Waar de rest van de wet risicoprofielen afweegt en mitigerende maatregelen toestaat, trekt Art. 5 een harde grens: verboden is verboden, ongeacht context, commercieel belang of technische voorzorgen.

Voor deployers is Art. 5 het vertrekpunt van elk compliance-traject. Vóórdat u nadenkt over risicoklassen, assessments of governance-structuren, moet u zeker weten dat geen enkel AI-systeem in uw organisatie onder één van de acht verbodscategorieën valt. Een inbreuk op Art. 5 levert de zwaarste sanctie op die de wet kent: tot €35 miljoen of 7% van de wereldwijde jaaromzet (Art. 99.3).

Art. 5 is van toepassing sinds 2 februari 2025 — het eerste artikel van de EU AI Act dat rechtstreeks bindende verplichtingen schiep. De verboden gelden voor providers én deployers. Als deployer bent u verantwoordelijk voor de AI-systemen die u inzet, ook als u ze inkoopt van een derde partij.

Juridische context: positie in de wet

Art. 5 staat in Hoofdstuk II van de EU AI Act ("Verboden AI-praktijken"), dat logisch voorafgaat aan Hoofdstuk III (hoog-risico AI). De systematiek is hiërarchisch: eerst wordt bepaald wat nooit mag (Art. 5), dan wat alleen onder strenge voorwaarden mag (Art. 6-49), en tenslotte wat vrijuit mag mits transparant (Art. 50).

De wetgever heeft de acht verboden niet willekeurig gekozen. Considerans 42-48 licht toe dat de verboden voortvloeien uit het Handvest van de Grondrechten van de EU, in het bijzonder de mensenwaardige behandeling (Art. 1), het verbod op onderscheid (Art. 21), en de bescherming van persoonsgegevens (Art. 8). De verboden zijn dus grondrechtelijk verankerd — niet louter regulatoir van aard.

Cruciaal voor deployers: Art. 5 kent geen uitzonderingen voor mkb, geen overgangsperiode na 2 februari 2025, en geen mogelijkheid tot "responsible disclosure" of vrijwillig beëindigen zonder sanctie. De enige uitzondering betreft specifiek afgebakende taken van wetshandhavingsautoriteiten (zie §7 hieronder).

Verbod 1: Subliminale manipulatie (Art. 5.1.a)

Het verbod verbiedt AI-systemen die technieken gebruiken om het onderbewustzijn van personen te beïnvloeden op een wijze die zij redelijkerwijs niet kunnen waarnemen, met als doel hun gedrag te sturen op een manier die henzelf of anderen schade berokkent.

Kernelementen: (1) subliminale techniek — onder de perceptiedrempel; (2) intentie om gedrag te sturen; (3) daadwerkelijk nadeel voor de betrokkene of derden. Alle drie moeten aanwezig zijn.

Wat valt er wél onder: AI die stilbeelden toont op een snelheid die het bewuste verwerken omzeilt (subliminale flash-advertenties), audio-watermerken die onhoorbaar zijn maar gedragsmatige responsen triggeren, of neuro-marketing AI die hersengolven analyseert om onbewuste aankoopbeslissingen te forceren.

Wat valt er NIET onder: Personalisatie-algoritmen die zichtbare aanbevelingen doen — ook al zijn de onderliggende modellen complex, zolang de output bewust waarneembaar is, valt het niet onder dit verbod. Overtuigingskracht (persuasion) is niet verboden; manipulatie onder de waarnemingsdrempel wel. Prijsoptimalisatie valt evenmin hieronder tenzij gecombineerd met subliminale elementen.

Deployer-implicatie: Controleer bij AI-leveranciers of hun systemen gebruik maken van technieken die niet bewust waarneembaar zijn. Vraag expliciet naar het gebruik van subliminale of paralinguale elementen in AI-gedreven communicatie.

Verbod 2: Exploitatie van kwetsbaarheden (Art. 5.1.b)

Verboden is AI die specifieke kwetsbaarheden van bepaalde groepen uitbuit — personen met een handicap, ouderen, kinderen — om hun gedrag te sturen op een manier die henzelf of anderen schade berokkent.

Kernelementen: (1) specifieke doelgroep met kwetsbaarheid; (2) bewuste exploitatie van die kwetsbaarheid; (3) nadeel. Considerans 44 verduidelijkt dat ook economische kwetsbaarheid hieronder kan vallen.

Wat valt er wél onder: Een gok-AI die specifiek ouderen met cognitieve achteruitgang target voor hogere inzetten; een zorgapp die dementerende gebruikers manipuleert tot onnodige aankopen; een educatieve app die kinderen aanzet tot herhaalde in-app purchases via gamification-psychologie die hun impulscontrole omzeilt.

Wat valt er NIET onder: Toegankelijkheidstechnologie die juist kwetsbare gebruikers ondersteunt (zoals AI-spraakassistenten voor visueel gehandicapten) — het doel is ondersteuning, niet exploitatie. Leeftijdsverificatie-systemen die minderjarigen weren van ongepaste content zijn evenmin verboden.

Deployer-implicatie: Als uw AI-systeem specifieke doelgroepen bedient (zorg, onderwijs, financiën voor ouderen), documenteer dan expliciet hoe het systeem is ontworpen om kwetsbaarheid te beschermen, niet te exploiteren. Dit is ook relevant voor de DPIA.

Verbod 3: Social scoring door publieke autoriteiten (Art. 5.1.c)

Verboden is het gebruik van AI door publieke autoriteiten voor het evalueren of classificeren van natuurlijke personen op basis van hun sociaal gedrag of persoonlijkheidskenmerken, waarbij die evaluatie leidt tot nadelige behandeling op een ongerechtvaardigde of disproportionele wijze.

Wat valt er wél onder: Een gemeentelijk AI-systeem dat burgers scoort op basis van hun historische gebruik van sociale diensten en hen op grond van die score toegang ontzegt tot andere diensten; een nationaal puntensysteem dat rijgedrag koppelt aan toegang tot publieke voorzieningen.

Wat valt er NIET onder: Private creditscoring door banken (dit valt niet onder "publieke autoriteiten") — hoewel andere regelgeving, waaronder AVG en de consumentenbeschermingswetgeving, hier wel op van toepassing is. Reputatiesystemen op platforms (reviews, ratings) zijn geen social scoring in de zin van Art. 5.1.c zolang ze niet door een overheidsinstantie worden ingezet.

Deployer-implicatie: Dit verbod richt zich primair op overheidsinstellingen. Als u als private organisatie AI-tools levert aan gemeenten of andere publieke instanties, zorg dan dat uw systeem niet als social scoring-instrument kan worden gebruikt. Contractuele waarborgen zijn hier verplicht (Art. 26.1).

Verbod 4: Realtime biometrische identificatie in openbare ruimten (Art. 5.1.d)

Het gebruik van "real-time" biometrische identificatiesystemen in openbaar toegankelijke ruimten voor rechtshandhavingsdoeleinden is verboden — met drie beperkte uitzonderingen.

Definitie "real-time": De biometrische data wordt opgenomen én verwerkt vrijwel onmiddellijk — zonder betekenisvolle vertraging. "Post-remote" systemen die opnames achteraf analyseren vallen hier in principe niet onder (maar kunnen onder andere bepalingen vallen).

Wat valt er wél onder: Politiecamera's in winkelstraten die live gezichtsherkenning uitvoeren om verdachten op te sporen; AI-poorten bij evenementen die bezoekers real-time identificeren voor de wetshandhaving.

Uitzonderingen (Art. 5.2) — elk vereist voorafgaande rechterlijke machtiging:

• Gerichte opsporing van slachtoffers van ernstige misdrijven (mensenhandel, seksuele uitbuiting van kinderen, ontvoering)
• Voorkoming van een concrete, significante en aanstaande terroristische dreiging
• Opsporing van personen verdacht van specifiek omschreven ernstige strafbare feiten (moord, verkrachting, gewapende overval, georganiseerde misdaad)

Wat valt er NIET onder: Toegangscontrole door private bedrijven op eigen terrein (geen openbaar toegankelijke ruimte in de zin van de wet); post-hoc analyse van CCTV-beelden zonder real-time karakter; biometrische toegangscontrole in besloten omgevingen zoals kantoorgebouwen.

Deployer-implicatie: Dit verbod geldt rechtstreeks voor rechtshandhavingsautoriteiten en is voor de meeste private deployers niet relevant. Let wel: het verbod geldt ook voor de leverancier van de technologie — controleer dat uw biometrische systemen niet zo kunnen worden geconfigureerd dat ze real-time identificatie in openbare ruimten voor wetshandhaving mogelijk maken.

Verbod 5: Emotieherkenning op de werkplek en in het onderwijs (Art. 5.1.f)

Verboden is het gebruik van AI-systemen voor het infereren van emoties van natuurlijke personen op de werkplek of in onderwijsinstellingen, behalve om medische of veiligheidsredenen.

Wat valt er wél onder: AI die analyseert of werknemers gestrest, vermoeid of gefrustreerd zijn op basis van gezichtsuitdrukking of stemtoon; "mood tracking" voor productiviteitsoptimalisatie; AI-surveillancesoftware die emotionele betrokkenheid van studenten tijdens online lessen meet.

Wat valt er NIET onder: Gezondheidszorg-AI die pijnsignalen detecteert in een klinische omgeving (medische reden); vermoeidheidsdetectie bij vrachtwagenchauffeurs voor verkeersveiligheid (veiligheidsdoeleinde, Art. 5.1.f uitzondering); klantenservice-coaching die de eigen medewerker real-time feedback geeft op emotionele toon in klantgesprekken — hier is de werknemer zelf de begunstigde en is er geen sprake van surveillance.

Grensgebied: Werkgevers-welzijn-apps die vrijwillig door medewerkers worden gebruikt — de vrijwilligheid is hier bepalend, maar in een arbeidsrelatie is echte vrijwilligheid moeilijk te garanderen. ACM zal waarschijnlijk terughoudend zijn.

Deployer-implicatie: Inventariseer al uw HR-tech op emotieherkenningscomponenten. Dit omvat ook video-sollicitatie-AI met "persoonlijkheidsanalyse" (vermoedelijk ook verboden onder Art. 5.1.b). Vraag leveranciers expliciet: bevat dit systeem enige vorm van affective computing of emotion inference?

Verbod 6: Biometrische categorisering op basis van gevoelige kenmerken (Art. 5.1.e)

Verboden is biometrische categorisering van individuen op basis van hun biometrische data om ras, politieke opvattingen, vakbondslidmaatschap, religieuze of levensbeschouwelijke overtuigingen, seksleven of seksuele geaardheid af te leiden.

Wat valt er wél onder: Gezichtsherkenning-AI die op basis van fysionomie etniciteit of seksuele geaardheid categoriseert voor targetingdoeleinden; AI die stempatronen analyseert om politieke voorkeur te infereren voor advertenties.

Wat valt er NIET onder: Legitieme biometrische authenticatie (vingerafdruk, gezichtsherkenning voor toegang) waarbij geen gevoelige categorieën worden afgeleid; medische AI die genetische data analyseert voor diagnostiek.

Deployer-implicatie: Wees bijzonder waakzaam bij AI-systemen die "persoonlijkheidsprofielen" opbouwen uit biometrische signalen. Vraag leveranciers naar welke inferenties het systeem maakt en welke categorieën worden opgeslagen.

Verbod 7: Manipulatie van individuen via deepfakes en desinformatie (Art. 5.1.g — nieuw in Omnibus)

Het AI Omnibus Akkoord (mei 2026) heeft Art. 5 uitgebreid met een verbod op het gebruik van generatieve AI voor het systematisch creëren van deepfake-content met als doel individuen te schaden of desinformatie op grote schaal te verspreiden.

Wat valt er wél onder: Geautomatiseerde campagnes die nepnieuws genereren voor politieke beïnvloeding; deepfake-generators die zonder toestemming het beeld van personen gebruiken voor intimidatie of reputatieschade.

Wat valt er NIET onder: Legitiem gebruik van generatieve AI voor satire, kunst, of entertainment — mits duidelijk gelabeld. Beveiligingsonderzoek waarbij deepfake-detectie wordt getest.

Deployer-implicatie: Als u generatieve AI-tools inzet voor communicatie of content-productie, implementeer interne controles die misbruik voor deepfake-campagnes uitsluiten. Documenteer dit in uw AI-governance beleid.

Verbod 8: Predictive policing op basis van persoonskenmerken (Art. 5.1.h — aangevuld in Omnibus)

Verboden is het gebruik van AI voor het maken van risico-assessments van individuen die uitsluitend of primair zijn gebaseerd op hun persoonlijkheid, etniciteit, religie of andere gevoelige kenmerken, met als doel toekomstig crimineel gedrag te voorspellen.

Wat valt er wél onder: AI die op basis van demografische kenmerken en postcode voorspelt wie waarschijnlijk een misdaad zal begaan, en dit gebruikt voor proactieve surveillance; etnisch profileren ingebouwd in AI-systemen voor wetshandhaving.

Wat valt er NIET onder: Recidive-risicoschatting die louter op gedragshistorie is gebaseerd (eerdere veroordelingen, reclassering-context) — dit is omstreden maar niet verboden onder Art. 5. Risicomodellen die meerdere contextuele factoren combineren zonder gevoelige kenmerken als primaire driver.

Deployer-implicatie: Instellingen in de strafrechtketen (reclassering, justitie, gemeenten met preventief handhavingsbeleid) moeten hun AI-systemen grondig laten auditen op discriminerende proxies.

Deployer-specifieke implicaties: uw actieplan

Due diligence bij inkoop: Voordat u een AI-systeem aanschaft, screent u de technische documentatie van de provider op bovenstaande verbodscategorieën. Art. 26.1 EU AI Act verplicht deployers om te zorgen dat het systeem in lijn is met de verordening. Dit is geen inspanningsverplichting — het is een resultaatsverplichting.

Contractuele waarborgen: Neem in uw leveranciersovereenkomst een garantie op dat het AI-systeem niet valt onder Art. 5 verboden, inclusief een vrijwaringsclausule als dit achteraf wel het geval blijkt te zijn. Vraag om een Art. 5 compliance-verklaring als onderdeel van het Supplier Passport.

Ongoing monitoring: AI-systemen evolueren. Een update van de leverancier kan nieuwe functionaliteiten introduceren die wél onder Art. 5 vallen. Zorg voor een review-protocol bij elke materiële update van een ingekochte AI-oplossing.

Documentatie: Leg voor elk AI-systeem schriftelijk vast waarom het niet onder Art. 5 valt. Dit hoeft geen uitgebreid document te zijn, maar bij een audit door de ACM moet u het bewijs kunnen leveren.

Handhaving en sancties

Inbreuken op Art. 5 zijn de zwaarst gesanctioneerde overtredingen in de EU AI Act. Art. 99.3 bepaalt: boetes tot €35.000.000 of, voor ondernemingen, tot 7% van de totale wereldwijde jaaromzet in het voorgaande boekjaar — de hogere van beide bedragen.

In Nederland is de Autoriteit Consument & Markt (ACM) aangewezen als nationale toezichthouder (markttoezichtautoriteit in de zin van Art. 70). De ACM heeft aangegeven prioriteit te geven aan AI-systemen die worden ingezet in sectoren met kwetsbare eindgebruikers: zorg, onderwijs en arbeidsmarkt.

De Europese AI Office (gevestigd bij de Europese Commissie) houdt toezicht op aanbieders van GPAI-modellen en heeft aanvullende bevoegdheden bij grensoverschrijdende inbreuken. Bij systemische overtredingen van Art. 5 kan de Commissie zelf handhavend optreden.

Belangrijk: de toezichthouder hoeft geen schade te bewijzen. Het enkele gebruik van een verboden AI-systeem is voldoende voor een sanctie — intentie is irrelevant.

Veelgestelde vragen

V: Wij gebruiken gezichtsherkenning voor tijdregistratie van medewerkers. Is dat verboden?
A: Nee, mits het systeem geen real-time identificatie in een openbaar toegankelijke ruimte uitvoert voor rechtshandhaving (Art. 5.1.d) en geen emoties afleidt (Art. 5.1.f). Biometrische tijdregistratie in een besloten bedrijfsomgeving valt niet onder Art. 5, maar wél onder de AVG (Art. 9 — biometrische gegevens zijn bijzondere persoonsgegevens) en vereist expliciete toestemming.

V: Onze HR-software bevat een "AI-score" voor sollicitanten op basis van videoanalyse. Is dat verboden?
A: Hoogstwaarschijnlijk ja, als het systeem emoties of persoonlijkheidskenmerken afleidt uit gezichtsuitdrukkingen of stemtoon (Art. 5.1.f + Art. 5.1.b). Dit is ook een hoog-risico AI-systeem (Bijlage III, 4.a — AI bij werving en selectie), waarvoor een volledig conformiteitsassessment verplicht is. Schakel direct uw AI Officer en DPO in.

V: We hebben een chatbot die gepersonaliseerde aanbiedingen doet op basis van gebruikersgedrag. Is dat manipulatie?
A: Niet automatisch. Art. 5.1.a vereist subliminale technieken (onder de waarnemingsdrempel) én nadeel voor de gebruiker. Een transparante, zichtbare personalisatie op basis van klikgedrag is geen subliminale manipulatie. Wordt de chatbot echter ingezet om kwetsbare groepen (ouderen, schulden) te overtuigen tot schadelijke financiële beslissingen, dan kan Art. 5.1.b van toepassing zijn.

V: Onze beveiligingsdienst gebruikt AI die camerabeelden analyseert op verdacht gedrag. Is dat verboden?
A: Dit hangt af van wat het systeem precies doet. Gedragsanalyse (abnormale bewegingspatronen) is niet hetzelfde als biometrische identificatie. Analyseert het systeem louter anomalieën in gedrag zonder personen te identificeren of te categoriseren op gevoelige kenmerken, dan valt het niet onder Art. 5. Is er wél sprake van gezichtsherkenning in real-time of emotie-inferentie, dan moet u verder beoordelen of de uitzonderingen van Art. 5.2 van toepassing zijn.

Checklist: Art. 5 compliance voor deployers

1. Heeft u een inventaris van alle AI-systemen die uw organisatie inzet of overweegt in te zetten? Zo niet: start hier. Zonder inventaris kunt u Art. 5 niet toepassen.
2. Bevat geen enkel AI-systeem technieken die bewust buiten de waarnemingsdrempel werken (subliminaal)? Vraag dit expliciet aan elke AI-leverancier.
3. Worden kwetsbare groepen (ouderen, kinderen, mensen met een handicap) door geen enkel systeem op hun kwetsbaarheid getarget? Controleer de doelgroepspecificaties van elk systeem.
4. Worden er geen AI-systemen ingezet die personen een sociale score toekennen op basis van gedrag en dat koppelen aan toegang tot diensten? Relevant voor overheidsinstellingen en semi-publieke organisaties.
5. Bevat geen enkel systeem real-time biometrische identificatie in openbaar toegankelijke ruimten voor rechtshandhavingsdoeleinden (zonder rechterlijke machtiging)? Relevant voor beveiliging en publieke sector.
6. Bevat geen enkel systeem op de werkplek of in het onderwijs een module voor emotieherkenning (tenzij voor aantoonbare medische of veiligheidsdoeleinden)? Controleer HR-tech en EdTech expliciet.
7. Maakt geen enkel systeem biometrische categoriseringen op basis van ras, religie, politieke opvatting, seksuele geaardheid of andere gevoelige kenmerken? Controleer profilering-componenten van CRM- en marketing-AI.
8. Heeft u voor elk AI-systeem schriftelijk vastgelegd waarom het niet onder Art. 5 valt? Dit bewijs is uw eerste verdedigingslinie bij een ACM-onderzoek.
9. Is er in uw leveranciersovereenkomsten een Art. 5-garantie en vrijwaringsclausule opgenomen? Zo niet: update uw standaard AI-inkoopvoorwaarden.
10. Heeft u een review-protocol voor AI-systeemupdates om nieuwe verboden functionaliteiten vroegtijdig te signaleren? Eenmalige compliance is niet voldoende — dit moet doorlopend zijn.