AI Act artikel 50: checklist AI-telefoniste (MKB)

Uw AI-telefoniste neemt op. Of uw chatbot beantwoordt een WhatsApp-bericht. In beide gevallen praat iemand met software, niet met een mens — en sinds 2 augustus 2026 schrijft de EU AI-verordening (Verordening (EU) 2024/1689, ook wel de “AI Act”) voor dat die persoon dat moet weten. Dit artikel legt uit wat artikel 50 precies eist, sinds wanneer, wat het kost als u het niet regelt, en geeft een checklist van tien punten voor een MKB-bedrijf met een voicebot of chatbot.

Dit is geen juridisch advies. Voor een oordeel over uw specifieke situatie raadpleegt u een jurist of de toezichthouder.

Wat artikel 50 lid 1 precies eist

De letterlijke tekst van artikel 50, lid 1 van de AI-verordening (Nederlandse taalversie, EUR-Lex):

“Aanbieders zorgen ervoor dat AI-systemen die voor directe interactie met natuurlijke personen zijn bedoeld, zodanig worden ontworpen en ontwikkeld dat de betrokken natuurlijke personen worden geïnformeerd dat zij interageren met een AI-systeem, tenzij dit duidelijk is vanuit het oogpunt van een normaal geïnformeerde en redelijk omzichtige en oplettende natuurlijke persoon, rekening houdend met de omstandigheden en de gebruikscontext.”

Voor een AI-telefoniste of chatbot die klantvragen afhandelt, komt dat op het volgende neer:

• De informatieplicht is aan de aanbieder (in de praktijk vaak samen met de gebruiksverantwoordelijke, het bedrijf dat de AI inzet): de persoon aan de andere kant van de lijn of het chatvenster moet weten dat hij met een AI-systeem praat.
• De uitzondering is smal. De wet spreekt van “duidelijk vanuit het oogpunt van een normaal geïnformeerde en redelijk omzichtige en oplettende natuurlijke persoon”. Bij een telefoongesprek of chatbericht met een klant is dat zelden vanzelfsprekend — een menselijke medewerker en een goed getrainde stem-AI kunnen voor een beller nauwelijks te onderscheiden zijn. In de praktijk betekent dit: expliciet zeggen dat het een AI is, niet gokken of het “wel duidelijk zal zijn”.
• Lid 5 (zelfde artikel) bepaalt dat die informatie “uiterlijk op het moment van de eerste interactie of blootstelling op duidelijke en te onderscheiden wijze” gegeven moet worden — dus bij het begin van het gesprek, niet pas als iemand ernaar vraagt.
• Vraagt iemand tijdens het gesprek expliciet of hij met een mens spreekt, dan is er niets in artikel 50 dat toestaat dat te ontkennen of te ontwijken — de aard van het systeem moet transparant blijven.

Artikel 50 bevat in de leden 2 tot en met 4 nog aanvullende verplichtingen (labeling van synthetische audio/beeld/video/tekst, informatieplicht bij emotieherkenning en biometrische categorisering, en een meldplicht bij deepfakes), maar voor een AI-telefoniste of chatbot die met klanten praat is lid 1 de kernverplichting.

Sinds wanneer geldt dit

Artikel 113 van de verordening (inwerkingtreding en toepassing) regelt de fasering:

“Zij is van toepassing met ingang van 2 augustus 2026.”

Artikel 113 noemt drie uitzonderingen met een andere datum: de hoofdstukken I en II (2 februari 2025), een aantal specifieke hoofdstukken/artikelen over onder meer AI-modellen voor algemene doeleinden en sancties (2 augustus 2025), en artikel 6, lid 1 met de bijbehorende verplichtingen (2 augustus 2027, voor high-risk AI in producten die onder bestaande EU-productwetgeving vallen). Artikel 50 staat niet in die uitzonderingenlijst — het valt dus onder de hoofdregel en is sinds 2 augustus 2026 van toepassing.

Boetes: wat kost het als u het niet regelt

Artikel 99 regelt de sancties. Lid 4 somt een reeks verplichtingen op waarvan niet-naleving een boete oplevert, en noemt daarbij expliciet:

“g) transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken op grond van artikel 50.”

De bijbehorende boete uit lid 4 (aanhef):

“administratieve geldboeten tot 15 000 000 EUR of, indien de overtreder een onderneming is, tot 3 % van haar totale wereldwijde jaarlijkse omzet voor het voorafgaande boekjaar, indien dat hoger is.”

Een paar aanvullende punten uit hetzelfde artikel die voor een MKB-bedrijf relevant zijn:

• Lid 6 bepaalt dat voor kmo’s, inclusief start-ups, elke boete uit dit artikel neerkomt op “de percentages of, indien dat lager is, het bedrag” uit de leden 3, 4 en 5 — met andere woorden, het laagste van de twee geldt, niet automatisch het vaste bedrag van €15 miljoen.
• Ter vergelijking: schending van de écht verboden AI-praktijken (artikel 5, bijvoorbeeld manipulatieve of biometrische-categorisatiesystemen) valt onder lid 3 en kent een hoger plafond (tot €35 miljoen of 7% omzet). Artikel 50-overtredingen vallen in de lagere categorie van lid 4, maar “lager” is relatief: 3% van de wereldwijde jaaromzet is voor de meeste MKB-bedrijven nog altijd een stevig bedrag.
• Lid 7 somt de factoren op waarmee een toezichthouder rekening houdt bij het bepalen van een boete: aard en ernst van de inbreuk, aantal getroffen personen, mate van medewerking, of het opzettelijk was, en welke maatregelen al genomen zijn om schade te beperken.

Wie houdt hierop toezicht in Nederland

Nog niet definitief vastgelegd — dit is dus uitdrukkelijk gemarkeerd als op moment van schrijven, niet als vaststaand feit. Volgens de eigen pagina van de Autoriteit Persoonsgegevens (AP) over de AI-verordening werkt het kabinet nog aan een voorstel voor het toezicht, en ligt de definitieve taakverdeling nog niet vast: er komen naar verwachting meerdere toezichthouders voor verschillende delen van de AI-verordening, afhankelijk van de context waarin een AI-systeem wordt gebruikt. De AP en de Rijksinspectie Digitale Infrastructuur (RDI) hebben gezamenlijk een advies over de inrichting van dat toezicht uitgebracht aan de ministeries van Economische Zaken en van Binnenlandse Zaken en Koninkrijksrelaties. Wat wel al vaststaat: de AP is sowieso toezichthouder op de verwerking van persoonsgegevens door algoritmes (de AVG-kant van AI), los van hoe het AI-verordening-toezicht precies wordt belegd.

Checklist: 10 punten voor een MKB met een voicebot of chatbot

1. Openingszin. De AI zegt bij het eerste contact — telefoon, chat of WhatsApp — expliciet en begrijpelijk dat het een AI is, niet pas als erom gevraagd wordt (artikel 50, lid 1 en lid 5).
2. Antwoord op “ben ik met een mens?”. De AI bevestigt eerlijk dat het een AI-systeem is zodra iemand ernaar vraagt, en doet zich nooit voor als mens.
3. Overdracht naar mens. Er is een duidelijke route om door te schakelen naar een medewerker of een terugbelverzoek vast te leggen, voor wie geen AI wil of de AI het antwoord niet weet.
4. Logging en gespreksopname: AVG-grondslag. Als gesprekken of chats worden opgenomen of gelogd, staat vast op welke grondslag uit artikel 6 AVG dat gebeurt (bijvoorbeeld toestemming of gerechtvaardigd belang) en met welk doel.
5. Verwerkersovereenkomst (AVG artikel 28). Met de leverancier van de AI-telefoniste of chatbot ligt een verwerkersovereenkomst vast, inclusief de onderaannemers (sub-verwerkers) die deze leverancier zelf weer inschakelt.
6. Bewaartermijn. Er is een vastgelegde, gemotiveerde bewaartermijn voor gesprekslogs en opnames — niet “voor altijd”, maar zo lang als nodig voor het doel.
7. Vermelding in de privacyverklaring. De privacyverklaring van uw bedrijf noemt dat klantcontact (deels) door een AI-systeem wordt afgehandeld, welke gegevens daarbij verwerkt worden en hoe lang ze bewaard blijven.
8. Leverancierscheck. U weet waar de AI-leverancier gegevens verwerkt en opslaat (binnen of buiten de EU), welke onderaannemers worden ingezet, en welke certificeringen wel en niet daadwerkelijk behaald zijn — geen aannames op basis van marketingteksten.
9. Zelf testen. U belt of chat zelf weleens met uw eigen AI en vraagt expliciet “ben ik met een mens?” — zo controleert u of de openingszin en het eerlijke antwoord in de praktijk ook echt werken, niet alleen op papier.
10. Naleving documenteren. De systeemprompt of configuratie waarin de AI-disclosure is vastgelegd, plus een testlog, liggen ergens vast — zodat u bij een vraag van een toezichthouder of klant kunt aantonen wát er precies is ingesteld en sinds wanneer.

Hoe Emma (Aanloop AI) dit invult

Dit is hoe Emma, de AI-telefoniste/chatassistent van Aanloop AI, met deze verplichting omgaat — gebaseerd op de eigen broncode en de vertrouwenspagina van Aanloop AI, niet op een externe bewering.

In de systeemprompt van elke Emma-agent staat een vaste regel die letterlijk naar artikel 50 verwijst:

“Transparantie (EU AI Act art. 50): je bent een AI-assistent. Zeg dat in je eerste zin, bevestig het eerlijk zodra iemand vraagt of hij met een mens of een AI spreekt, en doe je nooit voor als mens.”

Die regel wordt in de code toegepast op beide varianten van Emma:

• Telefonie: de openingszin is “Goedendag, u spreekt met Emma, de AI-assistent van [bedrijfsnaam]. Waarmee kan ik u helpen?”
• Chat/WhatsApp: de openingszin is “Hallo! Ik ben Emma, de AI-assistent van [bedrijfsnaam]. Hoe kan ik u helpen?”

Een geautomatiseerde test in de codebase bewaakt dat deze disclosure-regel aanwezig blijft in elke nieuwe versie van de agentconfiguratie — dit is dus geen eenmalige belofte, maar een technische controle die bij elke wijziging opnieuw draait.

Op de vertrouwenspagina van Aanloop AI staat aanvullend beschreven: vraagt een beller of hij een mens spreekt, dan bevestigt Emma eerlijk dat ze een AI is; wil de beller alsnog een mens, dan verbindt Emma door of legt een terugbelverzoek vast, met regels die de klant zelf instelt. Op diezelfde pagina staat ook wat er geregeld is rond de andere checklist-punten: gegevens worden verwerkt en bewaard in EU-datacenters (Amsterdam/Frankfurt), versleuteld zowel bij opslag als onderweg, met een standaard bewaartermijn van 90 dagen die instelbaar is tussen 7 en 365 dagen en een verwijderrecht dat binnen 24 uur wordt uitgevoerd. Aanloop AI treedt op als verwerker (de klant blijft verwerkingsverantwoordelijke) en levert een verwerkersovereenkomst conform AVG artikel 28; de genoemde sub-verwerkers zijn ElevenLabs (spraak), Meta (WhatsApp Business API), Cloudflare (hosting/opslag), Mollie (betalingen) en Brevo (e-mail).

Zie ook: de bredere gids EU AI Act voor het MKB (risicocategorieën, AI-literacy, deadlines) en de AVG-checklist voor AI. Hoe Emma dit in de praktijk doet, staat op Vertrouwen & AVG.

Veelgestelde vragen

Vanaf wanneer geldt artikel 50 voor mijn AI-telefoniste of chatbot? Sinds 2 augustus 2026. Dat is de algemene toepassingsdatum uit artikel 113 van de AI-verordening; artikel 50 staat niet tussen de artikelen met een afwijkende (eerdere of latere) datum.

Moet mijn voicebot altijd expliciet zeggen dat het een AI is? In vrijwel alle praktijksituaties met klantcontact: ja. De wet kent een uitzondering wanneer dit “duidelijk is vanuit het oogpunt van een normaal geïnformeerde en redelijk omzichtige en oplettende natuurlijke persoon” — maar bij een telefoongesprek of chatbericht met een klant is dat zelden zo vanzelfsprekend dat u er blind op kunt vertrouwen. Expliciet melden is de veilige route.

Wat kost het als ik dit niet regel? Voor overtreding van artikel 50 geldt op grond van artikel 99, lid 4 een boete tot €15.000.000 of tot 3% van de wereldwijde jaaromzet van het voorafgaande boekjaar, wat hoger is. Voor kmo’s en start-ups geldt op grond van lid 6 het laagste van het percentage of het vaste bedrag — niet automatisch het maximum.

Wie controleert dit in Nederland — de Autoriteit Persoonsgegevens of de RDI? Dat ligt nog niet definitief vast. De AP en de RDI hebben samen geadviseerd over de inrichting van het AI-toezicht, maar de uiteindelijke taakverdeling moet nog in Nederlandse wetgeving worden vastgelegd. De AP is in elk geval al toezichthouder op de verwerking van persoonsgegevens door algoritmes.

Moet ik ook een verwerkersovereenkomst hebben met mijn AI-leverancier? Ja. Zodra een leverancier namens u persoonsgegevens verwerkt — en een AI-telefoniste of chatbot die klantgesprekken voert doet dat vrijwel altijd — is een verwerkersovereenkomst op grond van AVG artikel 28 verplicht, los van wat de AI-verordening zelf voorschrijft.

Bronnen

• Verordening (EU) 2024/1689 (AI-verordening), officiële Nederlandse tekst op EUR-Lex: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX%3A32024R1689
• Artikel 50 (transparantieverplichtingen), artikel 99 (sancties) en artikel 113 (inwerkingtreding en toepassing) — geciteerd uit dezelfde EUR-Lex-tekst.
• Autoriteit Persoonsgegevens, “AI-verordening”: https://www.autoriteitpersoonsgegevens.nl/themas/algoritmes-ai/ai-verordening