De impact van de Europese AI-Act op vastgoedbeheer en syndicuswerking

De Europese AI-verordening geldt gefaseerd. Transparantieverplichtingen voor bepaalde AI-interacties en gegenereerde inhoud gelden sinds 2 augustus 2026; veel hoogrisicoregels zijn verschoven naar 2 december 2027. Gewone planning, samenvatting of energieanalyse in een syndickantoor is niet automatisch hoog risico, maar privacy, menselijke controle en leveranciersafspraken blijven nodig.

De AI-Act werkt met toepassingen en risico's

De Europese AI-Act is rechtstreeks toepasselijke EU-regelgeving met verschillende regimes voor verboden praktijken, hoogrisicosystemen, transparantie en AI voor algemeen gebruik. De naam 'AI' in een productfolder zegt nog niet welke verplichtingen gelden. Een tekstassistent die een ontwerpbericht samenvat, een model dat een liftstoring voorspelt en biometrische toegangscontrole hebben een ander doel, andere gegevens en mogelijk een andere classificatie.

De oorspronkelijke tekst maakte vrijwel elke tool voor planning, financiële prognoses of huurderselectie hoog risico. Dat is te breed. De verordening bevat specifieke categorieën en uitzonderingen. Ook huurderselectie is geen taak van de syndicus: de verhuurder of vastgoedmakelaar beslist over kandidaten. Wie een AI-toepassing wil classificeren, beschrijft eerst doel, gebruiker, personen die worden geraakt, gegevens, beslissingsgewicht en koppeling aan andere systemen.

De actuele tijdlijn na de AI Omnibus

De AI-Act trad op 1 augustus 2024 in werking en de toepassing werd gefaseerd. Verboden praktijken en de oorspronkelijke bepalingen rond AI-geletterdheid golden vanaf 2 februari 2025; governance en verplichtingen voor modellen voor algemeen gebruik volgden vanaf 2 augustus 2025. Sinds 2 augustus 2026 geldt een groot deel van de verordening, waaronder relevante transparantieverplichtingen van artikel 50.

De AI Omnibus wijzigde de latere data. De Europese Commissie vermeldt 2 december 2027 voor regels over systemen in bepaalde gevoelige hoogrisicogebieden en 2 augustus 2028 voor AI die in gereguleerde fysieke producten is ingebouwd, zoals bepaalde machines of liften. Gebruik dus geen oude implementatiekalender uit 2024. Controleer bij een product telkens of aanbieder, systeem en concrete inzet onder een overgangsregel vallen.

Transparantie sinds 2 augustus 2026

Artikel 50 bevat transparantieverplichtingen voor bepaalde systemen en inhoud. Mensen moeten in de relevante gevallen weten dat zij met een AI-systeem interageren, tenzij dat uit de omstandigheden duidelijk is. Voor bepaalde synthetische audio, beelden, video of tekst gelden detecteerbaarheids- of bekendmakingsregels. De exacte plicht verschilt voor aanbieder en gebruiker en kent uitzonderingen. Een algemene badge op de website is daarom niet voor elke toepassing dezelfde oplossing.

Een syndickantoor dat een chatbot inzet voor storingsmeldingen, vermeldt duidelijk dat het om een geautomatiseerde assistent gaat en biedt een route naar een medewerker. Een AI-gegenereerde illustratie in een onderhoudsrapport is iets anders dan een technisch gemanipuleerde foto die als bewijs van een daklek wordt gepresenteerd. Houd authentieke werffoto's en gegenereerde visualisaties strikt gescheiden en label simulaties zodat mede-eigenaars ze niet met een vaststelling verwarren.

Wanneer gewone beheersoftware niet hoog risico is

Software die facturen uitleest, vergadernotities samenvat, een onderhoudskalender voor lift en ketel voorstelt of energieverbruik visualiseert, valt niet alleen door die functie automatisch in de hoogrisicocategorie. Toch kan de inzet fouten veroorzaken. Een gemiste indexering, verkeerd gekoppelde factuur of hallucinatie over een wettelijke meerderheid kan financiële of juridische gevolgen hebben. Menselijke verificatie blijft dus een contractuele en organisatorische noodzaak.

De context kan de beoordeling veranderen. Een model dat alleen een onderhoudsprioriteit suggereert, is anders dan een veiligheidssysteem dat autonoom een lift buiten dienst stelt of toegang tot een gemeenschappelijke nooduitgang beïnvloedt. Vraag de leverancier om de bedoelde functie, AI-Act-rol, versie, bekende beperkingen en classificatiemotivering. Laat kritieke gebouwsturing beoordelen door technische veiligheidsdeskundigen en vertrouw niet op een algemene verklaring 'AI-Act compliant'.

De AVG blijft naast de AI-Act gelden

Zodra een tool namen, contactgegevens, camerabeelden, betalingsachterstand, toegangslogs of andere persoonsgegevens verwerkt, blijft de AVG van toepassing. De VME en syndicus moeten per verwerking bepalen wie doel en middelen vastlegt en dus welke rol heeft. Een softwareleverancier kan verwerker zijn, maar ook voor eigen doeleinden gegevens gebruiken. Leg instructies, beveiliging, subverwerkers, locatie, bewaartermijn, incidentmelding en verwijdering contractueel vast.

De Gegevensbeschermingsautoriteit benadrukt dat een persoon in beginsel niet mag worden onderworpen aan een uitsluitend geautomatiseerde beslissing die rechtsgevolgen of een vergelijkbaar aanzienlijk effect heeft, behoudens wettelijke uitzonderingen en waarborgen. Een automatisch gegenereerde herinnering is niet hetzelfde als zonder betekenisvolle menselijke tussenkomst toegang blokkeren of een geschilbeslissing nemen. Laat een bevoegde medewerker de feiten, contractuele basis en bezwaren werkelijk beoordelen.

Huurderselectie en betalingsprognoses correct afbakenen

De syndicus selecteert nooit huurders voor individuele appartementen. Dat gebeurt door de verhuurder of diens vastgoedmakelaar. Een kantoor dat beide diensten aanbiedt, scheidt de gegevens en bevoegdheden. Een eigenaarslijst of VME-betalingshistoriek mag niet zonder grondslag worden hergebruikt om kandidaat-huurders te beoordelen. Ook antidiscriminatierecht en consumentenregels kunnen een model of selectieprocedure beperken, los van de AI-Act.

Een prognose van achterstallige VME-bijdragen kan intern helpen om kasstromen te plannen, maar mag geen zwarte doos worden die eigenaars anders behandelt. Gebruik objectieve contractuele gegevens, controleer fouten en geef een menselijke contactmogelijkheid. Besluiten over invordering volgen wet, statuten en geldige VME-beslissingen. Vermijd gevoelige kenmerken of proxies die geen noodzakelijke relatie met betalingsbeheer hebben en documenteer waarom een variabele wordt gebruikt.

Een leveranciersdossier dat verder gaat dan een vinkje

• Beschrijf per AI-functie doel, gegevens, betrokken personen, beslissingsgewicht en menselijke controle.
• Vraag de leverancier naar AI-Act-rol, classificatie, toepasselijke datum, versiebeheer en bekende beperkingen.
• Leg AVG-rollen, subverwerkers, hosting, beveiliging, retentie, export en verwijdering contractueel vast.
• Test fouten met realistische VME-scenario's, zoals dubbele facturen, afwijkende kostenverdeling en onvolledige notulen.
• Voorzie een uitwijkprocedure zodat meldingen, betalingen en gebouwveiligheid niet van één AI-dienst afhangen.

Neem ook intellectuele eigendom en vertrouwelijkheid op. Upload geen volledige basisakten, persoonsgegevens of offertedossiers naar een publieke chatbot zonder goedgekeurde verwerking. Controleer of invoer voor training wordt gebruikt en of die functie kan worden uitgeschakeld. Bij beëindiging moet de VME haar documenten en auditspoor in een bruikbaar formaat terugkrijgen. Een export van alleen modelresultaten zonder bronstukken is onvoldoende.

Praktisch invoeringsplan voor de syndicus

Start met een register van werkelijke toepassingen, inclusief functies die stil in bestaande software zijn geactiveerd. Noteer eigenaar, doel, leverancier, gegevenscategorieën, gebruikers, menselijke controle, privacygrondslag en classificatiestatus. Schakel functies zonder duidelijke noodzaak uit. Train medewerkers in correcte prompting, broncontrole, vertrouwelijkheid en escalatie. Een modeltekst verlaat het kantoor pas nadat een medewerker namen, bedragen, wettelijke verwijzingen en besluiten heeft geverifieerd.

Informeer de VME proportioneel. Niet elke spellingscorrectie vraagt een agendapunt, maar een chatbot voor bewoners, analyse van betalingsgedrag of geautomatiseerde gebouwsturing verdient duidelijke toelichting en zo nodig besluitvorming. De AI-Act is geen verbod op efficiënt beheer. Ze dwingt wel tot een precieze vraag: wat doet het systeem werkelijk, wie blijft verantwoordelijk en hoe kan een mens een fout tijdig zien en herstellen?