Legal-carrièrepad

Artificial Intelligence & Digital Regulation

Ontdek wat artificial intelligence & digital regulation in de advocatuur inhoudt: hoe advocaten ondernemingen adviseren over AI, privacy, data en online platforms, wat ze dagelijks doen, de carrièreladder en hoe studenten zich voorbereiden op een stage of traineeship.

Wat is artificial intelligence & digital regulation?

Artificial intelligence & digital regulation is het snelgroeiende rechtsgebied rond de regulering van technologie: kunstmatige intelligentie, persoonsgegevens, data en online diensten. Het is sterk Europees gedreven, met een golf aan nieuwe wetgeving die de afgelopen jaren van kracht is geworden.

De AI-verordening is het vlaggenschip van dit vakgebied, naast de Algemene verordening gegevensbescherming, de Digital Services Act, de Digital Markets Act, de Data Act en de NIS2-richtlijn voor cybersecurity. Samen bepalen deze regels hoe ondernemingen technologie mogen ontwikkelen, inkopen en inzetten.

Dit vakgebied staat niet op zichzelf, het raakt aan intellectueel eigendom, commercial en mededinging. Een AI-product, een dataplatform of een online dienst brengt vaak vragen mee die deze praktijkgebieden tegelijk raken.

Wat het isHet rechtsgebied rond de regulering van AI, privacy, data en online platforms.
Waar het om draaitOndernemingen helpen technologie te ontwikkelen en in te zetten binnen de regels.
Waarom cliënten het nodig hebbenOm te voldoen aan nieuwe EU-regels, boetes te voorkomen en vertrouwen te behouden.
Waarom studenten het aantrekkelijk vindenEen jong, snel veranderend vakgebied op het snijvlak van recht en technologie.

Drie plekken waar je dit vakgebied beoefent

De indeling hieronder zegt vooral iets over het type werkgever en de cliënt die je bedient, niet over de kwaliteit van het werk.

Technologie- of IP/IT-praktijk van een advocatenkantoorEen technologiepraktijk binnen een breder kantoor, vaak dicht bij intellectueel eigendom en commercial.
Gespecialiseerd privacy- en technologiekantoorBoutique kantoren die zich volledig richten op privacy, data en digitale regelgeving.
In-house bij een techbedrijf of toezichthouderJuristen bij een technologiebedrijf, een platform of een toezichthouder als de Autoriteit Persoonsgegevens.

Bij de technologiepraktijk van een advocatenkantoor werk je vaak dicht bij intellectueel eigendom en commercial. Bij gespecialiseerde privacy- en technologiekantoren richt je je volledig op data en digitale regelgeving. In-house of bij een toezichthouder zit je dichter op de dagelijkse besluitvorming en de handhaving. Daarnaast bouwen advieskantoren en de Big Four omvangrijke privacy- en AI-adviesteams op.

Wat digital regulation-advocaten doen

Het werk verschilt per dossier, maar de bouwstenen hieronder komen in vrijwel elk technologiedossier terug.

Adviseren over de AI-verordeningOndernemingen adviseren over hun verplichtingen bij het ontwikkelen en inzetten van AI-systemen.
Privacy compliance en de AVGBeoordelen of de verwerking van persoonsgegevens voldoet aan de Algemene verordening gegevensbescherming.
Data protection impact assessmentsDe privacyrisico's van een nieuwe verwerking of technologie in kaart brengen en beperken.
Platformregulering onder DSA en DMAOnline platforms adviseren over hun verplichtingen onder de Digital Services Act en Digital Markets Act.
Datalekken en incidenten begeleidenEen onderneming bijstaan bij een datalek, van de melding tot de communicatie met de toezichthouder.
Contracten over data en AI opstellenVerwerkersovereenkomsten en afspraken over de inkoop en levering van AI en data opstellen.
Toezichthouders te woord staanCliënten bijstaan bij onderzoeken en handhaving door de Autoriteit Persoonsgegevens en andere toezichthouders.
Coördineren met andere praktijkgroepenSamenwerken met intellectueel eigendom, commercial en cybersecurity wanneer een dossier meerdere kanten heeft.

De belangrijkste wetgeving

Dit vakgebied draait om een reeks vooral Europese verordeningen en richtlijnen die elkaar snel opvolgen en samen het digitale speelveld bepalen.

AI-verordeningHet Europese kader voor kunstmatige intelligentie, met verplichtingen die oplopen met het risico van een systeem.
Algemene verordening gegevensbeschermingDe AVG, het kernkader voor de verwerking van persoonsgegevens in de Europese Unie.
Digital Services ActRegelt de verantwoordelijkheden van online platforms voor content en transparantie.
Digital Markets ActLegt verplichtingen op aan grote platforms die als poortwachter fungeren.
Data Act en Data Governance ActRegelen de toegang tot en het delen van data tussen ondernemingen en met de overheid.
NIS2-richtlijnStelt eisen aan de cybersecurity van bedrijven in vitale en belangrijke sectoren.

De belangrijkste deelgebieden

Het vakgebied is breed, en de meeste advocaten specialiseren zich binnen een van de deelgebieden hieronder.

Privacy en gegevensbeschermingDe verwerking van persoonsgegevens onder de AVG, het grootste deelgebied.
AI-reguleringDe verplichtingen rond het ontwikkelen en inzetten van AI onder de AI-verordening.
Platform- en marktreguleringDe verplichtingen van online platforms onder de DSA en DMA.
Cybersecurity en datalekkenBeveiligingsverplichtingen en incidentrespons onder de NIS2-richtlijn en de AVG.
Datarecht en datastrategieDe toegang tot, het delen van en het eigenaarschap van data.

Hoe een AI-systeem onder de AI-verordening op de markt komt

Een AI-systeem met een hoog risico doorloopt onder de AI-verordening een vast traject voordat het op de markt mag komen en zolang het in gebruik is. De zwaarte van de verplichtingen hangt af van het risico dat een systeem met zich meebrengt.

Wie welke stap doet, hangt af van senioriteit en van de fase. Jonge advocaten werken de documentatie en de risicoanalyse uit, terwijl senior advocaten de aanpak bepalen en de cliënt bijstaan in het contact met de toezichthouder.

Niet elk systeem doorloopt hetzelfde traject: systemen met een laag risico kennen vooral transparantieverplichtingen, terwijl verboden toepassingen helemaal niet zijn toegestaan. Het toezicht en de handhaving liggen bij de nationale toezichthouders en de Europese AI-toezichtstructuur.

Risicoclassificatie Conformiteitsbeoordeling Technische documentatie CE-markering Markttoezicht Handhaving
Een vereenvoudigd overzicht voor een AI-systeem met een hoog risico: de risicoclassificatie, de conformiteitsbeoordeling, de technische documentatie, de CE-markering, het markttoezicht, en de handhaving door de toezichthouder.

Functies in de technologiepraktijk

Elke stap in de hiërarchie verschuift de nadruk verder van het uitwerken van het dossier naar het bepalen van de strategie en het onderhouden van de cliëntrelatie. De meeste advocaten doorlopen deze ladder bij hetzelfde kantoor, al is een overstap naar een technologiebedrijf of toezichthouder op elk niveau gebruikelijk.

Student-stagiair

Ondersteunt advocaten tijdens een stage naast of na de studie.

Belangrijkste taken
Onderzoek, dossiers ordenen, meelopen bij cliëntgesprekken.
Kernvaardigheden
Juridisch onderzoek, nauwkeurigheid, interesse in technologie.
Doorgaans niveau
Student rechten, tijdens de bachelor of master.

Advocaat-stagiair

De verplichte traineeship van drie jaar direct na het afstuderen.

Belangrijkste taken
Adviezen mee opstellen, DPIA's uitwerken, cliëntcontact onder begeleiding.
Kernvaardigheden
Nauwkeurig schrijven, oog voor detail, technische affiniteit.
Doorgaans niveau
Startend, direct na de master.

Advocaat / Associate

Behandelt dossiers zelfstandig na de beëdiging als advocaat.

Belangrijkste taken
Cliënten adviseren, contracten opstellen, incidenten begeleiden.
Kernvaardigheden
Analytisch vermogen, onderhandelingsvaardigheid, dossierregie.
Doorgaans niveau
Na de stagejaren, beëdigd advocaat.

Senior Associate

Leidt complexere technologiedossiers en begeleidt jongere advocaten.

Belangrijkste taken
Complexe dossiers leiden, kwaliteit bewaken, junioren coachen.
Kernvaardigheden
Strategisch inzicht, leiderschap, sectorkennis.
Doorgaans niveau
Senior, meerdere jaren ervaring als advocaat.

Partner

Draagt eindverantwoordelijkheid voor cliënten en de praktijkgroep.

Belangrijkste taken
Cliëntrelaties, acquisitie, eindverantwoordelijkheid voor de praktijk.
Kernvaardigheden
Netwerk, track record, ondernemerschap.
Doorgaans niveau
Meest senior.

Hoe lang elke stap duurt

De advocatuur kent een vaste wettelijke basis voor de eerste stap: de stage duurt in Nederland in beginsel drie jaar en is verplicht voor elke beginnende advocaat, ongeacht praktijkgebied. Daarna hangt het tempo van doorgroei sterk af van het kantoor en van individuele prestaties.

Na de stagejaren verschuift de nadruk van het leren van het vak naar het zelfstandig adviseren over technologie en regelgeving. Partner worden kost bij de meeste kantoren ruim tien jaar advocatuurervaring.

Omdat dit een jong vakgebied is, stappen advocaten regelmatig over naar een technologiebedrijf, een platform of een toezichthouder, waar ze hun ervaring meebrengen. Ook de omgekeerde beweging komt voor.

NiveauDoorgaans in de functie
Advocaat-stagiair3 jaar, wettelijk verplicht
Advocaat / Associate3 tot 5 jaar
Senior Associate2 tot 4 jaar
Partnertopniveau, 10+ jaar in totaal

Beloning in de advocatuur

De beloning in de advocatuur bestaat doorgaans uit een vast salaris dat stijgt met senioriteit, en bij sommige kantoren een variabele bonus die afhangt van individuele en kantoorresultaten. Dit vakgebied wijkt qua beloningsstructuur niet wezenlijk af van andere praktijkgebieden bij hetzelfde kantoor.

De onderstaande bandbreedtes zijn algemene indicaties voor grotere Nederlandse en internationale kantoren, en gelden niet specifiek voor dit praktijkgebied of voor een bepaald kantoor. De werkelijke beloning verschilt per kantoor, regio en functieomvang, en staat waar bekend vermeld in de individuele vacatures op deze site.

Vanaf partner verandert de aard van de beloning. Een partner deelt doorgaans mee in de winst van het kantoor in plaats van een vast salaris te ontvangen, wat de beloning sterker laat samenhangen met de eigen cliëntportefeuille en de resultaten van de praktijkgroep als geheel.

NiveauIndicatieve bandbreedte
Advocaat-stagiair€60.000 – €75.000
Advocaat / Associate€75.000 – €110.000
Senior Associate€120.000 – €160.000
Partner€200.000 – €500.000+

Bandbreedtes zijn algemene indicaties voor de Nederlandse advocatuur, niet specifiek voor dit praktijkgebied of een bepaald kantoor. Zie de vacaturepagina's voor concrete salarisvermeldingen waar een kantoor die publiceert.

Een typische dag van een jonge technologieadvocaat

De dag begint vaak met het beoordelen van een verwerkersovereenkomst of het uitwerken van een advies over de verplichtingen van een nieuw AI-product. Op dagen zonder deadline gaat veel tijd naar het uitzoeken van nieuwe regelgeving en richtsnoeren van toezichthouders.

Een technologieadvocaat werkt vaak nauw samen met de product- en engineeringteams van de cliënt: de juridische eisen moeten kloppen met hoe een systeem daadwerkelijk werkt. Dat vraagt om schakelen tussen recht en techniek.

Op een dag met een datalek verschuift het tempo volledig. De advocaat helpt de omvang van het incident te bepalen, adviseert over de meldplicht en staat de cliënt bij in het contact met de Autoriteit Persoonsgegevens.

Wat advocaat-stagiairs doen

Jonge advocaten dragen veel van het onderzoeks- en schrijfwerk waar een technologieadvies op steunt, onder begeleiding van een patroon.

  • Nieuwe regelgeving en richtsnoeren uitzoeken
  • Verwerkersovereenkomsten opstellen
  • Datastromen in kaart brengen
  • DPIA's mee uitwerken
  • Privacyverklaringen opstellen
  • Richtsnoeren van de AP en EDPB bijhouden
  • Incidentrespons ondersteunen
  • Afstemmen met product- en engineeringteams

Veel van dit werk gaat meerdere keren heen en weer tussen advocaat-stagiair en patroon voordat een advies de deur uitgaat. Die herhaling is geen inefficiëntie, het is de manier waarop een jonge advocaat leert welke risico's in een technologiedossier er echt toe doen.

Vaardigheden die je nodig hebt

Juridische kennis krijgt de meeste aandacht in de opleiding, maar de advocaten die het langst blijven, onderscheiden zich vaak door het vermogen om techniek en recht met elkaar te verbinden en helder uit te leggen.

Analytisch denken Nauwkeurig schrijven Technische affiniteit Wetsuitleg Oog voor detail Commercieel inzicht Klantgerichtheid Werken onder deadlines Nieuwsgierigheid naar technologie Leergierigheid

Hoe je in dit vakgebied komt

De meeste routes lopen via de master rechten met een specialisatie in IT-recht, intellectueel eigendom of privacyrecht, gevolgd door een stage of traineeship bij een kantoor. Affiniteit met technologie is een pluspunt.

Master IT-recht of intellectueel eigendomDe meest directe route, met vakken die rechtstreeks aansluiten op de praktijk.
Stage tijdens de masterPraktijkervaring opdoen bij een kantoor voor het afstuderen.
Traineeship na afstuderenGestructureerde programma's waarin je meerdere praktijkgroepen doorloopt.
Vakken volgen over privacy- en technologierechtVerdiepende keuzevakken laten affiniteit met het vakgebied zien.
Een privacycertificering halenEen certificering zoals CIPP/E laat serieuze interesse in privacyrecht zien.
Publiceren in vaktijdschriftenEen noot of artikel over een technologisch onderwerp valt op bij sollicitaties.
Studieverenigingen en commissiesEen bestuurs- of commissiejaar bij een juridische studievereniging bouwt netwerk en ervaring op.
Netwerken met advocaten en alumniKoffiegesprekken en alumnicontacten openen veel deuren bij het solliciteren.

Hoe je je voorbereidt als student

Voorbereiding werkt het best als ze ruim voor de sollicitatie begint. Kantoren toetsen niet alleen juridische kennis, maar ook of iemand techniek begrijpt en helder kan uitleggen.

1Volg vakken IT-recht en privacyrechtBouw een stevige basis in de AVG en de nieuwe digitale regelgeving.
2Volg de richtsnoeren van de AP en EDPBZie hoe toezichthouders de regels in de praktijk uitleggen en toepassen.
3Doe een relevante stageElke stage bij een kantoor met een technologiepraktijk versterkt je sollicitatie.
4Oefen sollicitatiegesprekkenBereid je voor op vragen over motivatie, casuïstiek en actualiteiten.
5Maak een cv van een paginaHoud het helder en gericht op relevante ervaring en resultaten.
6Netwerk vroegBenader advocaten en alumni voordat de sollicitatierondes opengaan.
7Volg de actualiteit rond techreguleringDe invoering van de AI-verordening en andere digitale wetten haalt regelmatig het nieuws.
8Verbeter je EngelsInternationale cliënten en Europese regelgeving vereisen vaak Engelstalig werk.

Artificial Intelligence & Digital Regulation versus andere praktijkgebieden

Deze praktijkgebieden overlappen vaak in dezelfde dossiers, waardoor studenten ze soms door elkaar halen. Het onderscheid zit vooral in welk deel van het dossier centraal staat.

AI & Digital Regulation vs Intellectual Property

Intellectual Property beschermt de technologie of content zelf. AI & Digital Regulation regelt hoe die technologie mag worden ingezet en verwerkt.

AI & Digital Regulation vs Commercial

Commercial stelt de commerciële contracten op. AI & Digital Regulation behandelt de specifieke regelgeving over data en AI die daarin terugkomt.

AI & Digital Regulation vs Antitrust, Competition & Trade

Antitrust behandelt marktmacht in het algemeen. De Digital Markets Act is een specifieke digitale laag daarbovenop die dit vakgebied behandelt.

AI & Digital Regulation vs Administrative Law

Administrative Law voert het algemene bestuursrecht. AI & Digital Regulation past het toe op het werk met digitale toezichthouders.

AI & Digital Regulation vs ESG

Beide zijn nieuwe, door de EU gedreven compliancegolven. ESG gaat over duurzaamheid, dit vakgebied over data en technologie.

Kantoren met een technologiepraktijk in Nederland

We noemen hier alleen kantoren waarvan een specifieke praktijk voor AI en digitale regelgeving is geverifieerd. Op dit moment hebben we voor dit praktijkgebied nog geen kantoor kunnen bevestigen.

We werken aan het verifiëren van kantoren met een specifieke praktijk voor AI en digitale regelgeving in Nederland. Bekijk in de tussentijd alle werkgevers of alle openstaande vacatures.

Bekijk alle werkgevers

Vacatures in dit vakgebied

We tonen alleen echte, actuele vacatures met een link naar de werkgever. Stages, traineeships en advocaatfuncties verschijnen hier. Bekijk in de tussentijd alle actuele vacatures.

Bekijk alle vacatures

Aanbevolen hulpmiddelen

BinnenkortIntroductie tot de AI-verordeningDe kern van de AI-verordening en de risicoklassen, kort uitgelegd.
BinnenkortIntroductie tot de AVGDe kernbegrippen van de privacywetgeving die je als student moet kennen.
BinnenkortOverzicht van de DSA en DMAWat de Digital Services Act en Digital Markets Act regelen, kort uitgelegd.
BinnenkortSollicitatiegids voor de advocatuurHoe je een sterke motivatie schrijft voor een stagiairsplek.
BinnenkortLijst van kantoren met een technologiepraktijkEen geverifieerd overzicht van kantoren die dit praktijkgebied aanbieden, zodra beschikbaar.
BinnenkortBasisbegrippen data protection impact assessmentWat een DPIA is en wanneer je er een moet uitvoeren, kort uitgelegd.

Veelgestelde vragen

Wat is artificial intelligence & digital regulation?

Het is het rechtsgebied rond de regulering van technologie: kunstmatige intelligentie, persoonsgegevens, data en online platforms, grotendeels op basis van nieuwe Europese wetgeving.

Wat is de AI-verordening?

De AI-verordening is het Europese kader voor kunstmatige intelligentie. Het legt verplichtingen op die oplopen met het risico van een AI-systeem, en verbiedt een aantal toepassingen volledig.

Wat is het verschil tussen de AVG en de AI-verordening?

De AVG regelt de verwerking van persoonsgegevens. De AI-verordening regelt het ontwikkelen en inzetten van AI-systemen, ongeacht of daar persoonsgegevens bij komen kijken. In de praktijk overlappen ze vaak.

Wat doet een technologieadvocaat dagelijks?

Deze advocaten adviseren over de AVG en de AI-verordening, werken DPIA's uit, stellen verwerkersovereenkomsten op, begeleiden datalekken en staan cliënten bij in het contact met toezichthouders.

Heb je een specifieke master nodig voor dit vakgebied?

Een master rechten met een specialisatie in IT-recht, intellectueel eigendom of privacyrecht is de meest directe route, al komen veel technologieadvocaten ook uit een brede rechtenmaster met de juiste keuzevakken.

Welke toezichthouders spelen een rol in dit vakgebied?

De Autoriteit Persoonsgegevens houdt toezicht op de AVG. Daarnaast zijn er toezichthouders voor de DSA, de DMA en, met de AI-verordening, een opkomende structuur voor het toezicht op AI.

Welke vaardigheden heb ik nodig voor dit vakgebied?

Analytisch denken, nauwkeurig schrijven, affiniteit met technologie, oog voor detail, en het vermogen om techniek en recht helder met elkaar te verbinden.

Hoe kom ik in dit vakgebied als student?

Volg keuzevakken in IT- en privacyrecht, doe een stage bij een kantoor met een technologiepraktijk, en solliciteer op gestructureerde traineeships die een rotatie in dit vakgebied aanbieden.

Start je reis in artificial intelligence & digital regulation

Bekijk openstaande vacatures of ontdek de andere legal-carrièrepaden.