AI-chatbot op je website: wat moet je melden?

Sinds 2 augustus 2026 moet een bezoeker weten dat hij met AI praat, tenzij dat al overduidelijk is: dat vraagt artikel 50 van de AI Act. Zet die melding in het chatvenster zelf, uiterlijk bij het eerste bericht. Voor de gesprekken gelden daarnaast de gewone AVG-regels: vermelding in je privacyverklaring, een verwerkersovereenkomst met de leverancier en een bewaartermijn.

Damian Madronal Munoz, oprichter

Bijgewerkt op 30 oktober 20266 min leestijd

Een chatbot op je site praat namens jouw bedrijf met je klanten. Sinds dit jaar is dat niet meer alleen een kwestie van klantenservice: er geldt een Europese meldplicht, en de gesprekken zelf zijn persoonsgegevens. Hieronder lees je wanneer de melding nodig is, drie voorbeeldteksten die je kunt aanpassen, en wat je regelt voor de gesprekken.

Dit is uitleg, geen juridisch advies. Of jouw chatbot aan de regels voldoet, beoordeelt een jurist.

Herken je dit?

Je chatbot begroet bezoekers met een voornaam en een foto, en nergens staat dat het AI is.
De leverancier van je chatwidget mailde iets over de AI Act, en je weet niet of jij iets moet doen.
Een bezoeker vroeg in de chat of hij met een mens praatte, en de bot zei ja.
In je privacyverklaring staat niets over de chat.
Je weet niet hoe lang de gesprekken bewaard worden, en in welk land.

Artikel 50 vraagt dat de bezoeker het weet

De AI Act is een Europese verordening: hij geldt in Nederland rechtstreeks, zonder Nederlandse wet ertussen. Artikel 50 gaat over transparantie en geldt sinds 2 augustus 2026. De Digital Omnibus, de wijzigingsverordening die op 27 juli 2026 in werking trad, heeft dat niet uitgesteld.

Voor een chatbot staat het belangrijkste in lid 1. Een AI-systeem dat rechtstreeks met mensen communiceert, moet zo gemaakt zijn dat die mensen weten dat ze met AI te maken hebben. De uitzondering: als dat voor een redelijk oplettende bezoeker al duidelijk is uit de situatie. Een chatvenster met een menselijke naam en foto is precies het geval waarin het níet duidelijk is.

Lid 5 zegt hoe: duidelijk, herkenbaar, en uiterlijk op het moment van de eerste interactie. Ook moet de melding toegankelijk zijn, dus leesbaar voor een schermlezer en niet alleen een icoontje.

De plicht ligt bij de aanbieder van het AI-systeem. Dat is wie het ontwikkelt of onder eigen naam in gebruik neemt. De volledige tekst staat in de AI-verordening op EUR-Lex, artikel 50.

Artikel 50 gaat ook over het markeren van wat AI maakt en over deepfakes. Voor een chatbot op je site speelt dat zelden. Voor beeld lees je meer in AI-afbeeldingen op je website, en bouw je AI in je eigen software, dan staat het in wat de AI Act van een AI-functie in je app vraagt.

Zo zet je het goed neer

1. Zet de melding in het chatvenster zelf

Niet in de voetnoot van je site, niet alleen in de privacyverklaring. De bezoeker moet het zien voordat hij zijn vraag typt: in de kop van het venster, of als eerste bericht. Een naam voor de bot mag, zolang erbij staat wat het is.

2. Gebruik een tekst die niemand verkeerd leest

Drie voorbeelden die je kunt aanpassen aan je eigen toon. Het zijn voorbeelden van een duidelijke melding, geen garantie dat je ermee voldoet.

Digitale assistent · Je praat met AI, niet met een medewerker.

Voorbeeld voor de kop van het chatvenster, altijd zichtbaar.

Hoi, ik ben de digitale assistent van [bedrijf]. Ik ben een
AI-programma, geen medewerker. Ik help je met openingstijden,
bestellingen en levering. Wil je liever iemand spreken? Bel
[telefoonnummer] of laat je nummer achter, dan bellen we terug.

Voorbeeld voor het eerste bericht, met de weg naar een mens erbij.

Goedemiddag, je spreekt met de digitale assistent van [bedrijf].
Ik ben een AI. Waarmee kan ik je helpen? Zeg "medewerker" als je
liever iemand van ons spreekt.

Voorbeeld voor een AI die de telefoon opneemt: de eerste zin, vóór de vraag.

3. Laat de bot niet beweren dat hij een mens is

Een taalmodel speelt de rol die je het geeft. Krijgt het een naam en een vriendelijke toon, dan zegt het soms ja op de vraag of het een mens is. Leg dat vast in de instructie die de bot vóór elk gesprek krijgt, de systeemprompt.

Je bent een AI-assistent van [bedrijf]. Je bent geen mens en
je doet je nooit voor als mens. Vraagt iemand of hij met een
mens praat, zeg dan dat je een AI-assistent bent en geef het
telefoonnummer [telefoonnummer]. Vraag nooit naar een BSN,
bankgegevens of medische informatie.

Een deel van een systeemprompt: de bot noemt zichzelf AI en verwijst door naar een mens.

Test het daarna zelf. Vraag in de chat “Praat ik met een echt persoon?” en probeer het ook omslachtig: “Mijn moeder wil alleen met een mens praten, ben jij dat?”

4. Regel de gesprekken zelf onder de AVG

Een chatgesprek bevat bijna altijd persoonsgegevens: een naam, een e-mailadres, een bestelnummer, soms iets over gezondheid. Daarvoor gelden de gewone regels van de AVG. Loop deze punten na:

Privacyverklaring: welke gegevens de chat verwerkt, waarvoor, hoe lang, en welke leverancier ze ziet.
Verwerkersovereenkomst: met de leverancier van de widget en met de aanbieder van het model, als dat een andere partij is.
Bewaartermijn: stel in hoe lang gesprekken bewaard blijven. Zonder ingestelde termijn blijven ze staan tot iemand ze verwijdert.
Training: kijk of de leverancier gesprekken gebruikt om modellen te trainen, en zet dat uit als het kan.
Land: waar de gesprekken staan. Buiten de EU gelden aanvullende eisen.
Cookies: zet de widget bij het laden cookies die niet strikt nodig zijn, dan hoort hij te wachten op toestemming.

Chat op onze website
Onze chat wordt beantwoord door een AI-assistent van [leverancier].
Wat je in de chat typt, gebruiken we alleen om je vraag te
beantwoorden. De gesprekken worden opgeslagen in de EU en na
30 dagen verwijderd. [Leverancier] gebruikt ze niet om AI-modellen
te trainen. Wij hebben met [leverancier] een verwerkersovereenkomst.

Voorbeeld van een alinea voor je privacyverklaring. Pas het aan op wat jouw chat echt doet.

5. Kijk of de widget wacht op toestemming

Open je site in een privévenster, weiger de cookies, en kijk in de ontwikkelaarstools van je browser op het tabblad Netwerk. Laadt de chatwidget meteen scripts en cookies van zijn eigen server, dan doet hij dat ook zonder toestemming. Laat hem dan pas laden als de bezoeker op het chatknopje klikt.

Waar het vaak misgaat

De melding staat alleen in de privacyverklaring. Niemand leest die voordat hij een vraag stelt. Artikel 50 vraagt dat de bezoeker het weet op het moment dat het gesprek begint.
Een menselijke naam en foto zonder uitleg. “Sanne van de klantenservice” met een stockfoto is het duidelijkste voorbeeld van een chatbot die niet als AI herkenbaar is.
Ervan uitgaan dat de leverancier het regelt. Heeft je widget een instelling voor de melding, kijk dan of die aanstaat. Kijk in je eigen chatvenster, niet in de brochure.
Geen weg naar een mens. De wet vraagt het niet letterlijk, maar een bezoeker die merkt dat hij vastzit bij een bot, haakt af. Zet een telefoonnummer of een terugbelverzoek in het eerste bericht.
Alles bewaren omdat het kan. Een jaar aan chatgesprekken met namen en adressen is een datalek dat nog moet gebeuren. Kies een termijn die bij je doel past.

Wanneer je hulp nodig hebt

Bouw je de chatbot zelf op een model via de API, of wil je dat hij klantgegevens uit je eigen systemen gebruikt, dan is de melding het makkelijke deel. Moeilijker is wat er in de aanroep naar het model staat. In persoonsgegevens anonimiseren voor AI staat hoe we namen en adressen eruit halen voordat ze het model bereiken, en weer terugzetten in het antwoord.

Wil je weten wat jouw chatwidget nu precies laadt en opslaat, dan kijken wij mee. Of je daarmee voldoet, blijft een vraag voor een jurist. De andere regels rond AI staan bij privacy en regels rond AI.

Veelgestelde vragen⁠

Moet ik het ook melden als de chatbot alleen veelgestelde vragen beantwoordt?

Als hij zijn antwoorden met een AI-model schrijft, ja: dan praat je bezoeker met een AI-systeem. Een knoppenmenu met vaste, vooraf geschreven antwoorden valt in de regel niet onder de definitie van een AI-systeem. Twijfel je over jouw chatbot, laat het een jurist beoordelen.

Wie moet de melding regelen: ik of de leverancier van de chatbot?

Artikel 50 legt die plicht bij de aanbieder: wie het AI-systeem ontwikkelt of onder eigen naam in gebruik neemt. Bouw je de chatbot zelf op een model van OpenAI of Anthropic, dan ben jij dat waarschijnlijk. Gebruik je een kant-en-klare widget, dan hoort de leverancier het in te bouwen. Het blijft jouw site en jouw bezoeker, dus controleer het.

Mag de chatbot de gesprekken bewaren?

Ja, als je een doel hebt, een termijn noemt en het in je privacyverklaring zet. Bewaar niet langer dan dat doel vraagt. Gebruikt de leverancier gesprekken om zijn model te trainen, dan moet je bezoeker dat weten; vaak kun je het in de instellingen uitzetten.

Geldt dit ook voor een AI die de telefoon opneemt?

Ja. Artikel 50 gaat over elk AI-systeem dat rechtstreeks met mensen communiceert, dus ook een stem aan de telefoon. Zeg het dan in de eerste zin van het gesprek, voordat de beller iets vertelt.

Verder lezen⁠

Persoonsgegevens anonimiseren voor AI: Klant- of patiëntgegevens door een AI-model halen zonder dat de namen het model bereiken: labels vóór de aanroep, de echte gegevens terug na het antwoord.
AI Act-check voor je app: Voor wie AI inbouwt in een SaaS of portaal: welke rol je hebt, wat artikel 50 vraagt, wat er op 2 december 2026 ingaat en wat later komt.

Wij kijken wat je chatbot met de gesprekken doet⁠

De kennismaking is gratis. We reageren binnen één werkdag.

Plan een kennismaking Bel direct