AI voor autobedrijven — werkplaats, data en klantcontact compliant ingericht

Drie Europese kaders bepalen samen wat software voor autobedrijven moet kunnen: de MVBER regelt toegang tot technische informatie, de Right-to-Repair-richtlijn de toegang tot tools en updates, en UN-R 155/156 de cybersecurity-keten waar elke diagnose-sessie in valt.

De MVBER (Verordening 2023/822) verlengt de groepsvrijstelling tot 31 mei 2028 en verplicht OEM's tot niet-discriminerende toegang voor onafhankelijke reparateurs — de bijbehorende Supplementary Guidelines voegen activatiecodes voor reserveonderdelen, batterymanagement-systemen (BMS) en ADAS-componenten expliciet aan die plicht toe. De juridische ruimte voor de onafhankelijke garage is daarmee verbreed, maar de operationele lat (tooling, training, data-integratie) is gestegen. De Right-to-Repair-richtlijn moet uiterlijk 31 juli 2026 nationaal geïmplementeerd zijn en regelt non-discriminerende toegang tot repair- en maintenance-informatie, met multi-brand-tool-capability die gefaseerd tussen 2026 en 2028 uitrolt; voor anti-theft-werk (sleutelprogrammering, immobilizers) is het SERMI-scheme operationeel.

Het derde kader is het cybersecurity-regime: UN-R 155 (CSMS) en UN-R 156 (SUMS) gelden sinds 7 juli 2024 voor nieuwe type-approvals, per 7 juli 2026 ook voor bestaande type-approvals en kleinserie-voertuigen, en per 11 december 2027 is geen type-approval meer mogelijk zonder CSMS Certificate of Compliance. Praktisch betekent dat: elk voertuig dat binnenrijdt heeft een gedocumenteerde cybersecurity-keten van OEM tot service-partner. Een garage die OBD-scans uitvoert, OTA-software verwerkt of ADAS kalibreert, opereert binnen die keten en draagt eigen documentatie-verantwoordelijkheid — gecertificeerde apparatuur, geregistreerde tool-accounts en een audit-trail bij significant werk.

Voor de gangbare AI-toepassingen in een garage is de AI Act vooral een transparantie- en geletterdheidsplicht; de AVG is in de dagelijkse praktijk het zwaardere kader, omdat een kenteken een persoonsgegeven is.

Sinds 2 februari 2025 geldt art. 4 AI-geletterdheid voor elke organisatie die AI inzet: iedere medewerker die een AI-tool gebruikt, moet aantoonbaar de mogelijkheden en beperkingen kennen. Per 2 augustus 2026 worden de Annex III hoog-risico-regels handhaafbaar — voor autobedrijven relevant bij kredietwaardigheids-scoring rond autofinanciering en bij AI in HR-processen. Voor AI die is ingebed in type-goedgekeurde producten (Annex I, o.a. Verordening (EU) 2018/858) geldt de uitgestelde toepassing voor productregelgeving-sectoren tot 2 augustus 2027. Chatbots en generatieve klantcommunicatie vallen onder art. 50: de klant moet weten dat hij met AI praat. Predictive maintenance valt in de regel niet onder hoog-risico, tenzij de output direct een veiligheidskritieke beslissing informeert — een nuance die wij per implementatie documenteren.

Dan de AVG-kant. De Autoriteit Persoonsgegevens bevestigt dat kentekens in de praktijk persoonsgegevens zijn, omdat ze via het RDW-register tot een eigenaar te herleiden zijn. Kentekenverwerking in een DMS, CRM of ANPR-systeem vraagt dus een rechtsgrond, bewaartermijnen en toegangsbeperking; cameratoezicht op het terrein kent een standaard bewaartermijn van 28 dagen. Kentekens of klantdossiers in een publieke LLM-prompt zijn niet conform — derde-land-doorgifte vereist passende waarborgen (art. 44-49 AVG). De EU Data Act versterkt intussen de positie van de aftermarket: gebruikers krijgen recht op de data die hun voertuig genereert en mogen die delen met een zelfgekozen reparateur.

De markt beweegt twee kanten tegelijk op: de nieuwverkoop elektrificeert in hoog tempo, terwijl het bestaande park veroudert en langer in onderhoud blijft — en juist die combinatie maakt slimme planning en inkoop bepalend voor de marge.

In 2025 was 40,2% van de 388.024 nieuwverkochte personenauto's volledig elektrisch en 45,3% hybride — samen 85,5% van de nieuwinstroom. EV's hebben minder slijtdelen (geen distributie, geen uitlaat, minder remwerk door regeneratie), dus dit deel van het park genereert structureel minder werkplaatsomzet. Tegelijk groeide de occasion-markt naar een record van ruim 2,1 miljoen transacties (+3,7%), liep het wagenpark volgens CBS door naar ruim 9,4 miljoen personenauto's en steeg de gemiddelde afdankleeftijd naar twintig jaar. De BOVAG-RAI Aftersalesmonitor 2025 vat het samen als "vaker naar de werkplaats, minder omzet per bezoek"; BOVAG rapporteerde voor 2024 bovendien 34% winstdaling bij dealers ondanks omzetstijging en verwacht circa 36% overcapaciteit in werkplaatsen richting 2030.

Daarbovenop komt het personeelstekort: het ROA raamt 18.100 openstaande vacatures voor automonteurs in 2028, met EV-gekwalificeerde monteurs als grootste schaarste. Dat keert de traditionele digitaliserings-prioriteit om: AI is niet primair marge-optimalisatie maar een capaciteits-multiplier. Een monteur die met digitale werkorders en AI-foutcode-assistentie 10-15% productiever werkt, levert in een krappe markt meer op dan welk nieuw planningsscherm dan ook. En in de occasion-handel wordt inkoop op verifieerbare voertuiggeschiedenis (RDW OVI, APK-patronen, schadehistorie) belangrijker dan ooit, omdat één verkeerde inkoop zich in een krappere afzetmarkt dubbel wreekt.

AI-implementaties in de autobranche gaan meestal mis op vier voorspelbare punten: chatbot-uitspraken zonder controle, kentekens in publieke LLM's, telematica zonder rechtsgrond en financierings-scoring zonder AI Act-classificatie.

Eén: een ongereguleerde chatbot die namens het bedrijf prijs- of garantie-uitspraken doet. Onder de Wet oneerlijke handelspraktijken is de ondernemer zelf verantwoordelijk voor elk aanbiedings- en prijsstatement — ongeacht of een medewerker of een AI het deed. Twee: kentekens of klantdossiers die via een ongecontroleerde prompt buiten de EU belanden; de AVG vereist passende waarborgen voor derde-land-doorgifte en de AP heeft herhaaldelijk gewaarschuwd voor publieke generatieve AI-tools in bedrijfscontext. Drie: predictive maintenance op EV-batterij-data die wordt gebruikt voor restwaarde-marketing zonder heldere rechtsgrond of informatievoorziening — voertuig-gegenereerde data worden onder de EU Data Act alleen maar strakker gereguleerd. Vier: AI-gestuurde financierings-scoring samen met een financier of verzekeraar zonder Annex III-classificatie-check; vanaf 2 augustus 2026 is dat een boete-incident dat op een melding wacht. Alle vier zijn te voorkomen met classificatie en documentatie vóór de bouw begint — precies de volgorde van onze aanpak hieronder.

Wij classificeren en documenteren vóór er code wordt geschreven, en pakken use-cases aan in volgorde van ROI-snelheid en regulatoir risico — van digitale werkorder tot, pas als laatste, financierings-scoring.

Vier stappen gaan aan elke bouw vooraf. Eén: inventarisatie plus AI Act-classificatie — welke AI-touchpoints raken klanten, welke vallen onder Annex III, waar gelden art. 4 en art. 50? Twee: de MVBER/Right-to-Repair-lens — welke tool-integraties en eventuele SERMI-autorisatie zijn nodig om het werk te kunnen leveren? Drie: UN-R 155/156-datahuishouding — welke voertuigdata wordt verwerkt, onder welke OEM-keten, met welk exit-scenario bij OEM- of provider-wijziging? Vier: de AVG-laag — rechtsgrond per verwerking, verwerkersovereenkomsten, bewaartermijnen en een DPIA waar grootschalige kentekenverwerking in scope komt.

De use-case-volgorde die wij in 2026 aanraden: (1) digitale werkorder met foto-dossier en klantgoedkeuring — laag risico, directe ROI op monteur-productiviteit; (2) werkplaatsplanning met RDW-APK-koppeling en capaciteits-optimalisatie; (3) AI-chatbot met art. 50-labeling en escalatie naar mens; (4) SEO en lokale vindbaarheid — buiten AI Act-scope, direct effect op leads; (5) voorspellend onderhoud binnen de UN-R 155-keten; (6) occasion-inkoop-intelligence op RDW OVI- en schadehistorie-data; en pas als laatste (7) financierings- of verzekerings-scoring, want dat is hoog-risico Annex III met volledige conformity-assessment. Met die volgorde doet de organisatie eerst ervaring op met AI-beheer, classificatie en documentatie, vóór de zwaarste use-case wordt aangeraakt. Het algemene raamwerk staat in onze AI-automatisering gids. En in elke implementatie geldt dezelfde slotregel: AI levert het voorstel, de monteur of werkplaatschef beslist — meerwerk, garantieclaims en facturen tekent altijd een mens.