Veel bedrijven hoorden deze zomer vooral één ding over de AI-verordening: „ze is uitgesteld”. Dat is maar half waar. De Digital Omnibus, in juni aangenomen en sinds eind juli 2026 van kracht, stelde de regels voor AI-systemen met een hoog risico uit. De regels die een gewone bedrijfswebsite het meest raken, stelde hij niet uit.
Heeft uw site een chatbot, publiceert u AI-gegenereerde beelden of maakt u inhoud met AI, dan gelden de relevante verplichtingen al.
Transparantie is het deel van de AI-verordening dat bijna iedereen raakt — en het is nooit uitgesteld.
De tijdlijn, zoals die nu is
- 1 augustus 2024 — de AI-verordening treedt in werking.
- 2 februari 2025 — verboden praktijken (zoals manipulatieve of uitbuitende AI) en de plicht tot AI-geletterdheid gelden.
- 2 augustus 2025 — regels voor AI-modellen voor algemene doeleinden gelden.
- 2 augustus 2026 — transparantieverplichtingen (artikel 50) en de meeste overige regels gelden.
- 2 december 2026 — nieuw verbod op AI-systemen die niet-consensuele intieme beelden genereren; einde van de overgangstermijn voor machineleesbare markering door systemen die al op de markt waren.
- 2 december 2027 — hoogrisicoregels voor zelfstandige systemen (bijlage III), zoals AI bij werving of kredietbeslissingen — uitgesteld door de Omnibus.
- 2 augustus 2028 — hoogrisicoregels voor AI in gereguleerde producten (bijlage I).
Wat vandaag geldt voor een bedrijfswebsite
1. Chatbots moeten herkenbaar zijn als AI
AI-systemen die rechtstreeks met mensen communiceren, moeten zo zijn ontworpen dat mensen weten dat ze met een machine te maken hebben, tenzij dat uit de context duidelijk is (artikel 50, lid 1). Formeel ligt die plicht bij de aanbieder van het systeem. In de praktijk zijn het uw bezoekers die het moeten weten — dus hoort de melding in uw ontwerp: een duidelijk label aan het begin van het gesprek, geen zin die verstopt zit in de privacyverklaring.
2. Deepfakes moeten worden vermeld
Publiceert u AI-gegenereerde of gemanipuleerde beelden, audio of video die echt lijken — een realistische „foto” van een persoon, plaats of gebeurtenis — dan moet u vermelden dat ze kunstmatig zijn (artikel 50, lid 4). Duidelijk artistiek, satirisch of fictief werk krijgt een lichtere, aangepaste behandeling. Een gestileerde illustratie is niet het probleem; een realistische nep-„klantfoto” wel.
3. Door AI geschreven tekst van algemeen belang
Door AI gegenereerde tekst die wordt gepubliceerd om het publiek te informeren over zaken van algemeen belang, moet worden vermeld — tenzij een mens hem heeft beoordeeld en iemand redactionele verantwoordelijkheid draagt. Voor een bedrijfsblog is de les eenvoudig: houd een menselijke redacteur betrokken en sta achter wat u publiceert.
4. AI-geletterdheid in uw team
Sinds februari 2025 moeten organisaties die AI-systemen gebruiken maatregelen nemen om voldoende AI-geletterdheid op te bouwen bij de mensen die ze namens hen gebruiken (artikel 4). De Omnibus heeft dit verzacht — u hoeft niet langer voor ieder persoon een bepaald niveau te garanderen — maar de plicht om maatregelen te nemen blijft. Een korte interne richtlijn en een basistraining tellen mee.
Wanneer AI een hoog risico wordt
Sommige toepassingen gelden als hoog risico omdat ze over de kansen van mensen kunnen beslissen: sollicitaties screenen, werknemers beoordelen, kredietwaardigheid bepalen, toegang tot onderwijs of essentiële diensten. Gebruikt uw website of HR-proces AI om sollicitanten te rangschikken, dan zit u dicht bij deze categorie. De gedetailleerde plichten — risicobeheer, documentatie, menselijk toezicht — gelden nu vanaf december 2027. Dat is geen reden om te wachten; het is voorbereidingstijd.
Hier heeft de wet ook nog lacunes. Zoals ik elders heb betoogd, hoeven particuliere werkgevers die AI bij werving gebruiken vóór de inzet geen effectbeoordeling op grondrechten uit te voeren — een toets die de verordening wél eist voor krediet en verzekeringen. Juridische kennis betekent hier niet alleen weten wat verplicht is, maar ook wat verstandig is.
De AI-verordening vervangt de AVG niet
Een chatbotgesprek zit vol persoonsgegevens. De AVG geldt daarnaast: u hebt een rechtsgrond nodig, een verwerkersovereenkomst met de chatbotaanbieder, een vermelding in uw privacyverklaring en een plan voor hoe lang gesprekken worden bewaard. Beslissingen met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen mogen niet uitsluitend aan geautomatiseerde verwerking worden overgelaten (artikel 22 AVG). De meeste AI-complianceproblemen op websites zijn uiteindelijk gegevensbeschermingsproblemen.
Hoe boetes eruitzien
Overtreding van de verboden praktijken kan tot € 35 miljoen of 7% van de wereldwijde omzet kosten; de meeste andere overtredingen, ook van de transparantieregels, tot € 15 miljoen of 3%. Voor kmo's en start-ups geldt telkens het laagste bedrag. Net als bij de AVG is het realistische risico voor een klein bedrijf minder een maximale boete dan een klacht, een correctiebevel — of verloren vertrouwen.
Een korte checklist
- Maak een lijst van elke AI-tool op uw website en in uw werkprocessen.
- Label uw chatbot aan het begin van elk gesprek duidelijk als AI.
- Vermeld realistische AI-gegenereerde beelden, audio en video.
- Houd een menselijke redacteur verantwoordelijk voor gepubliceerde inhoud.
- Werk uw privacyverklaring en verwerkersovereenkomsten bij voor AI-tools.
- Schrijf een interne AI-richtlijn van één pagina voor uw team.
Waar het om gaat
Met AI voegt u in een middag indrukwekkende functies aan een website toe. De wet stelt een tragere vraag: weten de mensen aan de andere kant waarmee ze te maken hebben? Die eerlijkheid vanaf het begin in het ontwerp bouwen is geen last. Het is wat de functie betrouwbaar genoeg maakt om te gebruiken.
Wilt u een chatbot of AI-functies aan uw website toevoegen? Wij ontwerpen ze met de juiste vermeldingen en privacy-instellingen ingebouwd — neem contact op.
Jurist van opleiding, webbouwer van beroep. Goran schrijft over Europees digitaal recht — de AVG, de DSA en de AI-verordening — en wat dat betekent voor wie websites bouwt en beheert.
Bronnen
Dit artikel is algemene informatie en geen juridisch advies. Het geeft de stand van het recht weer op de datum van publicatie.