De AI-transparantieplicht is de wettelijke verplichting voor bedrijven om gebruikers, klanten en betrokkenen te informeren wanneer zij met een AI-systeem communiceren of wanneer AI betrokken is bij beslissingen die hen raken. Artikel 50 van de EU AI Act legt deze verplichting vast en geldt voor alle organisaties die AI-systemen inzetten in de Europese Unie — ongeacht bedrijfsgrootte.
Kernpunt: Sinds 2 augustus 2026 gelden de transparantie-eisen van artikel 50, met boetes tot 15 miljoen euro of 3% van je wereldwijde omzet. Alleen aanbieders van generatieve systemen die vóór die datum op de markt waren, kregen via de Digital Omnibus tot 2 december 2026 de tijd voor de technische markering. Voor bedrijven die AI-content publiceren, is er sinds juni 2026 een Europese praktijkcode met een vast label: de letters "AI".
Wanneer moet je AI-gebruik melden aan gebruikers?
De EU AI Act onderscheidt verschillende situaties waarin transparantie verplicht is. De drempel is lager dan veel bedrijven verwachten.
Directe interactie met AI (Artikel 50, lid 1)
Elke keer dat een persoon rechtstreeks communiceert met een AI-systeem, moet je dat melden. Denk aan:
- Chatbots op je website: Bezoekers moeten weten dat ze met AI praten, niet met een mens
- Virtuele assistenten: Telefoonbots, voicebots en geautomatiseerde antwoordsystemen
- AI-gestuurde formulieren: Systemen die vragen stellen en antwoorden interpreteren
- Geautomatiseerde e-mailbeantwoording: Als AI de inhoud van je antwoorden genereert
De melding moet plaatsvinden voordat de interactie begint — niet achteraf. Een simpele tekst als "Je communiceert met een AI-assistent" volstaat.
AI-gegenereerde content (Artikel 50, lid 2-3)
Genereer je content met AI die voor echt gehouden kan worden? Dan gelden aanvullende eisen:
- Deepfakes en synthetische media: Beeld, video of audio die personen nabootst moet als AI-gegenereerd gelabeld worden
- AI-gegenereerde teksten: Teksten over zaken van openbaar belang (nieuwsberichten, beleidsadviezen) moeten als zodanig gemarkeerd worden
- Synthetische stemmen: Audio die klinkt als een echt persoon vereist disclosure
De wet verdeelt dit over twee partijen. De aanbieder van het generatieve systeem (OpenAI, Google, Mistral of de bouwer van je eigen model) moet de output machineleesbaar markeren (lid 2). Jij als gebruiksverantwoordelijke die de content publiceert, moet deepfakes en bepaalde teksten zichtbaar labelen (lid 4). Hoe dat er concreet uitziet, staat in de praktijkcode hieronder.
Wat vraagt de praktijkcode voor AI-gegenereerde content van jouw bedrijf?
De Europese Commissie publiceerde op 10 juni 2026 de Code of Practice on Transparency of AI-generated Content. De code is vrijwillig, maar de Commissie en de AI-raad hebben bevestigd dat ondertekenen een geschikte manier is om aan artikel 50 te voldoen. Eind juli hadden ongeveer 190 organisaties getekend, waaronder OpenAI, Google, Microsoft, Anthropic en Mistral. De Autoriteit Persoonsgegevens adviseert organisaties de code te ondertekenen.
De code heeft twee secties die je los kunt ondertekenen. Sectie 1 is voor aanbieders en vraagt minimaal twee lagen markering: ondertekende metadata en een onzichtbaar watermerk, omdat platte tekst geen metadata kan meedragen. Sectie 2 is voor bedrijven die content publiceren, en daar zitten de praktische afspraken:
| Situatie | Wat de code vraagt |
|---|---|
| Deepfake-beeld of -video | EU-icoon met de letters "AI", bijvoorbeeld rechtsboven in beeld, zichtbaar bij de eerste blootstelling |
| Video | label aan het begin, waar mogelijk met tussenpozen herhaald en minimaal na onderbrekingen |
| Alleen audio | korte gesproken melding in eenvoudige taal aan het begin |
| AI-tekst over zaken van openbaar belang | label boven de tekst, bij de kop of in het colofon; je mag alleen het AI-deel labelen |
| Kunst, satire, fictie | melding die de werking niet verstoort, bijvoorbeeld in de aftiteling |
| Interne context, zoals een training | melding in de interface of setting vóór het bekijken |
De code levert drie hoofdiconen: volledig gegenereerd ("AI + GENERATED"), bewerkt ("AI + MODIFIED") en een basisicoon. Je mag ze zonder bronvermelding gebruiken.
De tekstuitzondering heeft een prijs. AI-tekst over zaken van openbaar belang hoeft geen label als een mens de tekst vóór publicatie heeft beoordeeld en een persoon of organisatie de redactionele verantwoordelijkheid draagt. De code maakt dat toetsbaar: je legt vast wie die verantwoordelijkheid draagt (naam, rol en contactgegevens), welke organisatorische maatregelen je hebt, en je publiceert die contactgegevens als ze nog niet openbaar zijn. Je hoeft niet per tekst te documenteren dat er een review was. Een nieuwsbrief over regelgeving of een kennisartikel van je directie valt hier al snel onder.
Daarnaast vraagt de code interne werkafspraken die passen bij je omvang: vastleggen hoe je labelt, medewerkers leren wanneer een label nodig is, en een kanaal waar iemand een ontbrekend of onjuist label kan melden, dat je dan "zonder onnodige vertraging" herstelt.
Emotieherkenning en biometrische categorisering (Artikel 50, lid 3)
Gebruik je AI die emoties analyseert of personen categoriseert op basis van biometrische data? Dan moet je dit expliciet melden aan de betrokken personen. Voorbeelden:
- Sentimentanalyse in klantgesprekken
- Gezichtsherkenning voor toegangscontrole
- Stemanalyse die emoties detecteert
Bij emotieherkenning moet je bovendien de betrokkene informeren over het type data dat wordt verwerkt en het doel van de verwerking. Dit overlapt met de AVG-vereisten — lees meer over de samenloop in ons artikel over AVG en AI-regels.
Welke transparantie-eisen gelden per type AI-systeem?
Niet elk AI-systeem heeft dezelfde verplichtingen. De EU AI Act hanteert een risicogebaseerde aanpak die bepaalt hoe uitgebreid je documentatie en communicatie moeten zijn.
| Type AI-systeem | Risiconiveau | Transparantieplicht | Documentatieplicht | Toezichthouder (voorstel) |
|---|---|---|---|---|
| Chatbot (klantcontact) | Beperkt risico | Melden dat het AI is | Beperkt | AP |
| AI-contentgeneratie (deepfakes) | Beperkt risico | Labelen als AI-gegenereerd | Beperkt | AP |
| Emotieherkenning (klantgesprekken) | Hoog risico | Actief informeren + doel uitleggen | Uitgebreid (Art. 13) | AP |
| AI-besluitvorming (krediet, verzekering) | Hoog risico | Uitlegbaarheid + bezwaarrecht | Uitgebreid (Art. 13) | AFM / DNB + AP |
| Spam-filter / aanbevelingsalgoritme | Minimaal risico | Geen wettelijke plicht | Geen | Geen |
| AI-recruitment-tool | Hoog risico | Informeren + DPIA | Uitgebreid (Art. 13) | AP |
Emotieherkenning op de werkplek en in het onderwijs is sinds 2 februari 2025 verboden, op medische en veiligheidsredenen na. De toezichthouders in deze tabel volgen het wetsvoorstel van april 2026 en zijn nog niet bij wet aangewezen.
Hoog-risico systemen: Artikel 13 documentatie
Voor hoog-risico AI-systemen geldt een uitgebreide documentatieplicht onder Artikel 13. "Meaningful information" betekent concreet:
- Beoogd doel: Waarvoor het systeem is ontworpen
- Nauwkeurigheid en beperkingen: Bekende foutmarges en scenario's waarin het systeem faalt
- Invoer- en uitvoerdata: Welke data het systeem gebruikt en wat het produceert
- Menselijk toezicht: Hoe menselijke controle is ingericht
- Levensduur en onderhoud: Hoe lang het systeem meegaat en hoe het wordt bijgewerkt
Dit is aanzienlijk meer dan de simpele "dit is AI"-melding voor beperkt-risico systemen. Heb je hulp nodig bij het classificeren van je AI-systemen? Onze AI-compliance checklist voor het MKB helpt je op weg.
Hoe overlapt de transparantieplicht met de AVG?
De EU AI Act bestaat niet in een vacuüm. De AVG (GDPR) bevat al transparantieverplichtingen die van toepassing zijn op AI-systemen die persoonsgegevens verwerken.
GDPR Artikel 22: Geautomatiseerde besluitvorming
Artikel 22 AVG geeft individuen het recht om niet onderworpen te worden aan beslissingen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen hebben of hen in aanmerkelijke mate treffen. Dit geldt bijvoorbeeld voor:
- Automatische afwijzing van een leningaanvraag
- AI-gestuurde prijsdiscriminatie
- Geautomatiseerde selectie van kandidaten
Bij geautomatiseerde besluitvorming moet je onder de AVG:
- De betrokkene informeren over het bestaan van de geautomatiseerde besluitvorming
- Betekenisvolle informatie geven over de onderliggende logica
- Het belang en de verwachte gevolgen uitleggen
- Een mogelijkheid bieden om menselijke tussenkomst te vragen
Voor punt 2 en 3 — de daadwerkelijke uitleg per individuele beslissing — is een aparte technische opzet nodig. Hoe je dat in praktijk inricht, zonder academische complexiteit, lees je in uitlegbare AI besluitvorming voor MKB.
Gecombineerde verplichtingen
In de praktijk betekent dit dat je voor veel AI-systemen aan twee sets transparantie-eisen moet voldoen. Voor bedrijven komen beide grotendeels bij dezelfde toezichthouder uit: de Autoriteit Persoonsgegevens houdt toezicht op de AVG en is in het wetsvoorstel ook aangewezen voor artikel 50, met de AFM voor financiële instellingen.
Dieper in de risico's en aansprakelijkheid duiken? Lees dan ons artikel over AI-risico's en aansprakelijkheid voor bedrijven.
Tijdwinst
Bespaar 8 uur per week op handmatige compliance-documentatie door AI-transparantie gestructureerd in te richten
Hoe implementeer je AI-transparantie in de praktijk?
Theorie is mooi, maar hoe pak je het aan? Hier volgt een concrete implementatieaanpak voor MKB-bedrijven.
Stap 1: Inventariseer al je AI-systemen
Maak een lijst van alle AI-tools die je organisatie gebruikt. Vergeet de "onzichtbare" AI niet:
- CRM-systemen met AI-voorspellingen (HubSpot, Salesforce Einstein)
- E-mailtools met AI-gestuurde verzendoptimalisatie (Mailchimp, ActiveCampaign)
- Klantenservicetools met automatische routering (Zendesk, Intercom)
- Boekhoudsoftware met geautomatiseerde categorisering (Exact, Twinfield)
- Marketingtools met AI-targeting (Google Ads Smart Bidding, Meta Advantage+)
Stap 2: Classificeer per risiconiveau
Gebruik de tabel hierboven om elk systeem te classificeren. Twijfel je? Ga uit van het hogere risiconiveau — overcomplianceis goedkoper dan een boete.
Stap 3: Implementeer disclosure-teksten
Voor elke AI-interactie heb je een passende melding nodig. Voorbeeldteksten:
Chatbot (beperkt risico):
"Je praat met onze AI-assistent. Een medewerker kan het gesprek overnemen als dat nodig is."
AI-besluitvorming (hoog risico):
"Bij de beoordeling van je aanvraag maken wij gebruik van een AI-systeem dat je gegevens analyseert. Een medewerker controleert het AI-advies altijd voordat een definitief besluit wordt genomen. Je hebt het recht om een volledig menselijke beoordeling aan te vragen."
AI-gegenereerde content:
"Deze afbeelding is gegenereerd met behulp van kunstmatige intelligentie."
Stap 4: Documenteer voor hoog-risico systemen
Maak voor elk hoog-risico systeem een dossier met:
- Technische specificatie van het AI-model
- Trainingsdata-beschrijving
- Bekende beperkingen en foutkansen
- Procedures voor menselijk toezicht
- Logboek van bias-audits
- Contactgegevens van de verantwoordelijke
Wil je weten hoe je AI-systemen optimaal ontwerpt met transparantie als uitgangspunt? Maatwerksoftware die van begin af aan compliant is gebouwd, voorkomt kostbare aanpassingen achteraf.
Stap 5: Train je team
Transparantie is niet alleen een technisch vraagstuk. Je medewerkers moeten:
- Weten welke systemen AI bevatten
- Klanten kunnen uitleggen hoe AI wordt ingezet
- Escalatieprocedures kennen wanneer klanten bezwaar maken
- Meldingen herkennen van AI-systemen die onverwacht gedrag vertonen
Welke boetes en handhaving kun je verwachten?
Het wetsvoorstel voor de Uitvoeringswet AI-verordening legt het toezicht op artikel 50 bij de Autoriteit Persoonsgegevens, en voor financiële instellingen bij de AFM. Het voorstel was tot 1 juni 2026 in consultatie en is nog geen wet. Wie bij welke toepassing aanklopt, staat in toezicht op de AI-verordening in Nederland. De boetebevoegdheid zelf komt rechtstreeks uit artikel 99 van de AI-verordening:
| Overtreding | Maximale boete | Voorbeeld |
|---|---|---|
| Niet melden dat gebruiker met AI communiceert | €15 miljoen of 3% van wereldwijde omzet | Chatbot zonder AI-disclosure |
| Ontbreken van technische documentatie (hoog risico) | €15 miljoen of 3% van wereldwijde omzet | AI-beoordelingssysteem zonder dossier |
| Inzet van verboden AI-systemen | €35 miljoen of 7% van wereldwijde omzet | Emotieherkenning op de werkvloer (ongeoorloofd doel) |
| Onjuiste informatie aan toezichthouder | €7,5 miljoen of 1% van wereldwijde omzet | Foutieve of onvolledige rapportage |
Voor grote bedrijven geldt het hoogste van de twee bedragen. Voor het MKB geldt het laagste. Sinds de Digital Omnibus geldt dat ook voor kleine midcaps (minder dan 750 medewerkers), behalve bij verboden praktijken. De Omnibus voegde daarnaast toe dat lidstaten bij sancties rekening houden met de belangen van die bedrijven, en dat waarschuwingen en niet-financiële maatregelen ook tot de sancties horen.
De ervaring met AVG-handhaving leert dat de AP in Nederland in de eerste jaren relatief mild was, maar inmiddels boetes tot €3,7 miljoen uitdeelt (zoals aan het OLVG in 2022 voor onvoldoende toegangsbeveiliging van patiëntdossiers).
Bereid je organisatie voor op de volledige AI-wetgeving. Ons overzichtsartikel over de EU AI Act en AI-wetgeving in Nederland geeft je het complete juridische kader.
Hoe verhoudt AI-transparantie zich tot vindbaarheid en vertrouwen?
Transparantie is niet alleen een juridische verplichting — het is een concurrentievoordeel. Consumenten en zakelijke klanten die zien dat een AI-tekst gelabeld is of door een redactie is gecontroleerd, weten waar ze aan toe zijn.
Bovendien belonen zoekmachines — zowel traditionele als AI-gestuurde — websites die duidelijk communiceren over hun werkwijze. Transparantie over AI-gebruik versterkt je E-E-A-T-signalen (Experience, Expertise, Authoritativeness, Trustworthiness). Meer over vindbaarheid in het AI-tijdperk lees je in ons artikel over vindbaar worden in AI-zoekmachines.
Begin vandaag met AI-transparantie
De transparantieplicht hoeft geen last te zijn. Bedrijven die nu investeren in heldere communicatie over hun AI-gebruik, bouwen vertrouwen op bij klanten en lopen vooruit op de concurrentie. Begin met de inventarisatie van je AI-systemen, classificeer ze op risiconiveau en implementeer de juiste disclosure-teksten.
Wil je weten welke AI-systemen in jouw organisatie transparantieplichtig zijn en hoe je ze compliant maakt? Vraag een gratis scan aan — wij brengen je AI-landschap in kaart en adviseren over de juiste aanpak.