Sinds 2 augustus 2026 gelden de transparantieregels uit de AI-verordening. Wat betekent dat concreet voor de chatbot op je webshop — en wat vroeg de AVG al?
Ook beschikbaar in het Engels: The EU AI Act now requires you to tell customers your chatbot is AI
Op 2 augustus 2026 werden de transparantieverplichtingen uit de Europese AI-verordening van toepassing. Als er een AI-chatbot op je webshop staat, is dat geen abstracte wetgeving meer maar een concrete eis aan je widget. Het goede nieuws: de belangrijkste verplichting is klein en je kunt hem vandaag nog afvinken.
Artikel 50 van de AI-verordening verplicht dat mensen die met een AI-systeem communiceren, weten dat ze met een AI-systeem communiceren. De Europese Commissie bevestigt op haar eigen toelichtingspagina dat artikel 50 van toepassing is vanaf 2 augustus 2026. Zie de toelichting van de Europese Commissie en de tekst van Verordening (EU) 2024/1689.
Er staat een uitzondering in voor gevallen waarin het "evident" is voor een redelijk geïnformeerde, oplettende gebruiker dat hij met AI te maken heeft. De Commissie geeft aan dat die uitzondering beperkt moet worden uitgelegd. Voor een supportwidget die eruitziet als een chat met een medewerker, is dat geen veilige aanname — een zichtbaar label is simpeler dan een discussie achteraf.
Een AI-chatbot verandert niets aan de AVG-basis, maar hij verplaatst wel waar persoonsgegevens langskomen. Een klant typt in een chatvenster nu eenmaal dingen in die hij in een contactformulier niet zou invullen: ordernummers, adressen, soms medische of financiële details.
| Vraag | Waar het misgaat |
|---|---|
| Heb je een verwerkersovereenkomst met je chatleverancier? | Zonder verwerkersovereenkomst verwerk je persoonsgegevens via een partij waarmee je niets hebt afgesproken. Dit is het snelst op te lossen punt op deze lijst en wordt het vaakst vergeten. |
| Waar staan de gegevens, en welke subverwerkers zitten erachter? | Veel AI-functionaliteit loopt via modelleveranciers buiten de EER. Dat mag, maar dan moet er een geldige doorgiftegrondslag onder liggen en moet je kunnen uitleggen welke partij wat ziet. |
| Hoe lang bewaar je chattranscripten? | Chatlogs worden zelden opgeruimd omdat niemand er eigenaar van is. Zet een bewaartermijn en laat hem automatisch aflopen. |
| Kan de bot bij ordergegevens, en hoe controleert hij wie hij voor zich heeft? | Een bot die op ordernummer zoekt zonder e-mailcontrole, geeft gegevens aan wie het nummer raadt. Koppel elke opzoeking aan het e-mailadres van de klant en geef een neutraal antwoord als die niet matchen. |
| Wat gebeurt er bij een inzage- of verwijderverzoek? | Als transcripten alleen bij je leverancier staan en niet doorzoekbaar zijn, kun je zo'n verzoek niet binnen de termijn afhandelen. |
Voor de volledigheid: bij CustomerEagle staat de primaire database in de EU, is er een verwerkersovereenkomst beschikbaar en verlopen orderopzoekingen read-only en met e-mailcontrole. Een deel van de AI-verwerking loopt via subverwerkers buiten de EER onder standaardcontractbepalingen — dat staat in de verwerkersovereenkomst en het privacybeleid, zodat je het kunt controleren in plaats van aannemen.
Ja. Artikel 50 van de AI-verordening verplicht dat mensen weten dat ze met een AI-systeem communiceren, tenzij dat evident is voor een redelijk geïnformeerde gebruiker. De Europese Commissie geeft aan dat die uitzondering beperkt moet worden uitgelegd, dus voor een supportwidget is een zichtbaar label de veilige route.
Vanaf 2 augustus 2026, volgens de toelichting van de Europese Commissie bij artikel 50 van Verordening (EU) 2024/1689. De verordening zelf trad al op 1 augustus 2024 in werking, maar de verschillende hoofdstukken werden gefaseerd van toepassing.
Dat hangt niet af van de chatbot maar van je inrichting. Je hebt een grondslag nodig, een verwerkersovereenkomst met je leverancier, duidelijkheid over waar de gegevens staan en welke subverwerkers meekijken, een bewaartermijn voor transcripten, en een manier om inzage- en verwijderverzoeken uit te voeren.
Alleen als vaststaat dat je met de juiste persoon praat. De veilige inrichting is dat de bot alleen read-only kan lezen en elke opzoeking koppelt aan het e-mailadres waarmee de klant chat, met een neutraal 'niet gevonden'-antwoord als die niet overeenkomen, zodat je niet bevestigt dat een order bestaat die bij iemand anders hoort.
In de regel niet. Een chatbot die vragen beantwoordt uit je eigen kennisbank valt onder de transparantieverplichting van artikel 50, niet onder de hoogrisico-categorieën, die zien op zaken als selectie, kredietbeoordeling en biometrie. Laat je eigen toepassing wel toetsen als de AI meebeslist over toegang, prijzen of aanspraken.
2026-08-09 · 10 min leestijd
De vier vragen die elke inkoper stelt over een AI-supporttool: wat er in de verwerkersovereenkomst hoort, waar je data staat, hoe lang je transcripten bewaart, en hoe je een inzage- of verwijderverzoek over al je kanalen heen afhandelt.
2026-08-09 · 10 min leestijd
Informatieplicht, bedenktijd, retour, levering en wettelijke garantie op één plek — en wat een AI-assistent daarover mag zeggen. Wat je bot antwoordt, is jouw standpunt, ook als het ruimer of strenger is dan je eigen voorwaarden.
2026-08-04 · 7 min leestijd
Veertien dagen bedenktijd, veertien dagen om terug te sturen, veertien dagen om terug te betalen — drie verschillende klokken. Wat de regels precies zeggen, en hoe je ze in je kennisbank zet.
Kijk hoe eerlijk gemeten AI-oplossingen je supportdruk verlagen — begin op het gratis plan, zonder creditcard en zonder verkoopgesprek.