Table of Contents
Je hebt je bedrijf verplaatst naar Dubai. Geen vennootschapsbelasting op kwalificerende inkomsten, minder administratieve rompslomp en een frisse markt om mee te bouwen. Dan stelt iemand in je netwerk de vraag: “Geldt de EU AI Act eigenlijk niet gewoon nog voor jou?” En je merkt dat je het antwoord niet zeker weet.
Het korte antwoord: een vestiging in DMCC, DIFC of een andere vrije zone haalt je niet automatisch buiten het bereik van de Europese wetgeving. Als jouw AI-tool Europese gebruikers, Europese markten of Europese besluiten raakt, kan Brussel nog altijd meepraten over hoe je die bouwt, zelfs vanuit een kantoor in de Burj Khalifa District.
Dit is geen reden tot paniek en al helemaal geen reden om het onderwerp te negeren omdat “we niet meer in Europa zitten.” Het is wel een reden om precies te snappen waar de grens ligt, zodat je je compliancekalender net zo serieus plant als je btw-aangiften.
De belangrijkste punten
De EU AI Act is, net als de AVG daarvoor, geschreven rond het principe van “marktlocatie” in plaats van bedrijfslocatie. Artikel 2 legt vast wie er onder de wet valt, en een specifieke clausule verrast veel ondernemers: aanbieders en gebruikers die buiten de EU zijn gevestigd, vallen alsnog binnen het bereik als de output van hun AI-systeem in de Unie wordt gebruikt.
Denk na over wat dat praktisch betekent. Stel dat jouw Dubai-gevestigde AI-start-up een tool bouwt die een bedrijf in Rotterdam gebruikt om sollicitanten te screenen. Je servers kunnen in Dubai South staan, je team kan volledig in de VAE gevestigd zijn, en je bedrijf kan een DMCC-vrije-zone-entiteit zijn zonder Nederlandse aandeelhouders op papier. Niets daarvan maakt uit of de output, de shortlist, de score of de aanbeveling op Europese bodem terechtkomt en een besluit binnen de EU beïnvloedt.
Voor een Nederlandse ondernemer zit er specifiek nog een extra laag aan vast. Als je zelf nog fiscaal inwoner van Nederland bent, marketing laat draaien vanuit een team in Nederland, of jouw VAE-bedrijf AI-tools inzet die elders zijn gebouwd maar door Europees personeel worden gebruikt, kun je via meerdere routes tegelijk binnen het bereik vallen. Behandel dit als een echte dubbele compliancevraag, niet als iets wat automatisch is opgelost met je bedrijfsoprichting in de VAE.
De datum waarop iedereen zich op fixeert is 2 augustus 2026, en dat klopt ook, maar dat is niet het hele verhaal. Onder het Digital Omnibus-akkoord van mei 2026 hebben het Europees Parlement en de Raad de nalevingstermijn voor hoogrisico-Annex-III-systemen, denk aan wervingstools, kredietscoring en AI in het onderwijs, verschoven van augustus 2026 naar december 2027. Ingebedde hoogrisicoproducten onder Annex I kregen zelfs uitstel tot augustus 2028.
Wat niet is verschoven, is artikel 50. De transparantieverplichtingen, de regels die voorschrijven dat je moet melden wanneer iemand met een chatbot praat, wanneer content door AI is gegenereerd, of wanneer er sprake is van een deepfake, gaan gewoon in op 2 augustus 2026 zoals oorspronkelijk gepland. Als jouw Dubai-bedrijf een klantgerichte AI-chatbot draait, marketingcontent met AI genereert, of synthetische media produceert die Europese gebruikers kunnen tegenkomen, staat die klok nog steeds op augustus 2026.
De praktische conclusie voor een Nederlands-geleid bedrijf: de meest besproken deadline, de hoogrisico-classificatie, heeft nu meer speling. De stillere deadline, de transparantieverplichting, niet. Oprichters die dachten dat de Omnibus hen een volledig extra jaar over de hele linie gaf, zijn precies de groep die verrast wordt.
Gerelateerde artikelen:
De meeste AI-tools die door jonge Dubai-start-ups worden gebouwd, vallen niet in de hoogrisicocategorie en dat is goed nieuws. De hoogrisico-classificatie onder Annex III geldt voor specifieke domeinen: werving en HR-beslissingen, krediet- en verzekeringsscoring, wetshandhaving, toegang tot onderwijs, kritieke infrastructuur en enkele andere. Als jouw product een algemene SaaS-analysetool is, een contentgeneratieplatform of een interne automatiseringslaag die geen beslissingen neemt over iemands toegang tot een baan, lening of dienst, val je waarschijnlijk in de lagere risicocategorie, wat vooral transparantieverplichtingen met zich meebrengt in plaats van het volledige conformiteitstraject.
Toch is “waarschijnlijk” geen compliance-strategie. De verstandige aanpak, die een serieuze ondernemer onderscheidt van iemand die hoopt dat niemand het merkt, is om je systeem daadwerkelijk te classificeren in plaats van het aan te nemen. Een korte interne check met drie vragen brengt je al een heel eind:
Is het antwoord op alle drie echt nee, dan blijft je blootstelling beperkt tot de algemene verplichtingen. Is een van de antwoorden ja, dan loont het om een echt gesprek te voeren met iemand die zowel de VAE-structuur als het Europese kader begrijpt, voordat je verder opschaalt.
Terwijl de klok van de EU AI Act tikt, bouwt de VAE parallel aan een eigen governance-laag. In januari 2026 kreeg AI een adviserende rol op federaal kabinetsniveau, een wereldwijde primeur. Sectorregulators zoals de TRA en de Data Protection Law van DIFC raken inmiddels ook AI-systemen die databelasting of financiële toepassingen verwerken. Dubai South Business Hub introduceerde een specifieke activiteitscode voor Innovation and Artificial Intelligence Research and Consultancies (7020.99), die oprichters een concrete licentiecategorie geeft in plaats van een vage verzamelnaam, zoals “technologisch adviesbureau”.
Niets daarvan vervangt Europese verplichtingen. Maar het betekent wel dat een Nederlandse oprichter met een AI-bedrijf in Dubai in de praktijk onder twee levende, veranderende kaders opereert, niet onder één vast kader met daarnaast een schone lei. Het loont om dit vanaf dag één in de bedrijfsstructuur mee te nemen, in plaats van het achteraf te repareren zodra een klant om een AI Act-complianceverklaring vraagt.
Je hebt geen juridische memo van veertig pagina’s nodig voordat je nog maar een regel code schrijft. Wat je wel nodig hebt, is duidelijkheid op drie punten: of je aanbieder of gebruiker bent onder de wet, of een van je producten binnen de Annex III-lijst valt, en of jouw vrije-zonestructuur en VAE-licentie daadwerkelijk aansluiten bij de activiteit die je dagelijks uitvoert. Een goed opgezette DMCC- of DIFC-structuur geeft je ruimte om dit vanaf het begin netjes in te richten, terwijl een generieke handelslicentie, gecombineerd met een AI-product, precies het soort mismatch is dat later problemen oplevert, zowel bij VAE-autoriteiten als bij Europese klanten die om compliancebewijs vragen in contracten.
Twijfel je nog tussen vrije zones voor een AI-bedrijf, dan is het de moeite waard om te lezen wat DMCC en DIFC elk te bieden hebben voordat je een structuur vastlegt die later lastig terug te draaien is.
Geldt de EU AI Act als mijn Dubai-bedrijf geen enkel kantoor in de EU heeft?
Ja, mogelijk wel. De wet geldt op basis van waar de output van je AI-systeem wordt gebruikt, niet op basis van waar je bedrijf of team zich fysiek bevindt. Als Europese gebruikers of als beslissingen in de EU worden geraakt, haalt een volledige afwezigheid in Europa je niet buiten het bereik.
Welke deadline in 2026 moet ik echt bijhouden?
2 augustus 2026 is de datum waarop de transparantieverplichtingen van artikel 50 van kracht worden voor chatbots, AI-gegenereerde content en deepfakes. Hoogrisico-verplichtingen onder Annex III zijn via de Digital Omnibus verschoven naar december 2027; verwar de twee data dus niet.
Zijn de boetes echt hoger dan onder de AVG?
Ja. De zwaarste overtredingen, verboden praktijken, kunnen oplopen tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet, tegenover het plafond van 4 procent onder de AVG. Andere overtredingen kunnen maximaal 15 miljoen euro of 3 procent van de omzet bedragen.
Helpt mijn VAE Dubai South AI-licentie (7020.99) bij EU-compliance?
Niet direct. De code classificeert je bedrijfsactiviteit correct voor VAE-licentiedoeleinden, wat belangrijk is voor je lokale verplichtingen en audits, maar heeft geen invloed op je status onder de EU AI Act. Beide kaders lopen onafhankelijk van elkaar.
Moet ik gewoon Europese klanten vermijden om de wet te omzeilen?
Dat is voor sommige oprichters een echte optie, maar het is een strategische afweging, geen compliance-kwestie, omdat je daarmee ook een grote afzetmarkt afsluit. De meeste Nederlandse oprichters vinden het duurzamer om compliance vanaf het begin in te bouwen dan om hun thuismarkt permanent te mijden.
Waar dit past binnen jouw grotere opzet
Het goed inrichten van de structuur van je AI-bedrijf in Dubai gaat verder dan alleen het verkrijgen van licenties. Het hangt samen met hoe je omgaat met belastingwijzigingen in de VAE, welke vrije zone je kiest, en of je gerichte PRO-ondersteuning nodig hebt om documentatie actueel te houden terwijl de VAE AI-regelgeving inloopt op die van de EU. Ben je nog bezig met de opzet van het AI bedrijf zelf, lees dan onze complete gids voor het starten van een AI startup in Dubai, en ons PRO diensten team kan het papierwerk bijhouden terwijl jij je op het product richt.
Dit hoeft geen eenmansproject te zijn. Wil je een tweede mening of jouw specifieke AI-product en klantenkring binnen het bereik van de EU AI Act vallen? Boek dan een gratis adviesgesprek en we lopen het samen door.
Boulevard Plaza, Tower 2 – Office No. 1301, Burj Khalifa – Downtown Dubai, Dubai
Dubai Consultant © All Rights Reserved | Privacybeleid | Powered by InvesQ