Een AI-chatbot op je website: wat zeggen de AI Act en de AVG?

Steeds meer kleine ondernemingen zetten een AI-chatbot op hun website die vragen beantwoordt, afspraken plant of offertes voorbereidt. Sinds 2 augustus 2026 gelden daarvoor de transparantieregels van de AI Act, bovenop de AVG. Dit zijn de regels en zo zet je je chatbot in orde.

Geldt voor België en Nederland. Gepubliceerd op 1 oktober 2026.

In het kort

Een chatbot moet duidelijk maken dat de bezoeker met AI praat, uiterlijk bij het eerste contact.
Die plicht ligt bij de aanbieder van het systeem, maar als bedrijf dat de chatbot inzet zorg je best dat de melding er staat.
Verwerkt de chatbot namen, e-mailadressen of andere persoonsgegevens, dan gelden ook de AVG-regels: privacyverklaring, verwerkersovereenkomst en bewaartermijnen.

De regel: zeg dat het AI is

Artikel 50, lid 1 van de AI Act bepaalt dat AI-systemen die rechtstreeks met mensen communiceren, zo ontworpen moeten worden dat die mensen weten dat ze met een AI-systeem te maken hebben. Er is één uitzondering: als dat voor een redelijk geïnformeerde, oplettende persoon uit de context al duidelijk is. Vertrouw daar niet op. Een chatbot met een menselijke naam en een foto kan bezoekers makkelijk doen denken dat ze met een medewerker praten.

De informatie moet duidelijk zijn en uiterlijk op het moment van de eerste interactie gegeven worden. De verplichting rust formeel op de aanbieder van het systeem, maar in de praktijk is de onderneming die de chatbot op haar website zet het aanspreekpunt voor de bezoeker. Zorg dus dat het in orde is.

Een goede openingszin

Een voorbeeld dat aan de regel voldoet: "Hallo, ik ben Max, de AI-assistent van [bedrijfsnaam]. Ik beantwoord je vragen over onze diensten. Wil je liever iemand spreken? Laat je gegevens achter, dan nemen we contact op."

Zet daarnaast een korte vermelding in het chatvenster zelf, bijvoorbeeld "AI-assistent" naast de naam, zodat de melding ook zichtbaar blijft als iemand de eerste zin niet leest.

De AVG gaat ook mee

Vraagt de chatbot naar een naam, telefoonnummer of e-mailadres, of kunnen bezoekers vrij tekst typen waarin persoonsgegevens staan, dan verwerk je persoonsgegevens. Dan geldt het volgende:

Vermeld de chatbot in je privacyverklaring: welke gegevens, waarvoor, hoe lang en wie de leverancier is.
Sluit een verwerkersovereenkomst met de leverancier van de chatbot en, als die een taalmodel van een derde gebruikt, controleer waar de gegevens verwerkt worden.
Bewaar gesprekken niet langer dan nodig. Spreek een termijn af, bijvoorbeeld drie maanden, en wis daarna.
Laat de chatbot geen gevoelige gegevens vragen, zoals gezondheidsinformatie, en geef geen medisch, juridisch of financieel advies zonder menselijke controle.
Gebruik je cookies voor de chatbot die niet strikt noodzakelijk zijn, dan vraag je eerst toestemming. Lees meer over de cookiebanner.

Wat als de chatbot iets fout zegt?

Een taalmodel kan overtuigend klinken en toch fouten maken. Als onderneming blijf je verantwoordelijk voor wat je website aan klanten belooft. Beperk de chatbot tot je eigen informatie, zoals diensten, openingsuren en prijzen, en laat hem bij twijfel doorverwijzen naar een medewerker. Controleer regelmatig een reeks gesprekken om fouten op te sporen.

Checklist

De chatbot stelt zich bij het begin van elk gesprek voor als AI.
In het chatvenster staat zichtbaar "AI-assistent" of een vergelijkbare vermelding.
Bezoekers kunnen altijd kiezen voor contact met een mens.
De chatbot staat in je privacyverklaring en je hebt een verwerkersovereenkomst.
Er is een bewaartermijn voor gesprekken.
De chatbot beantwoordt alleen vragen over je eigen diensten en verwijst bij twijfel door.
Je controleert maandelijks een steekproef van gesprekken.

Veelgestelde vragen

Mag mijn chatbot een menselijke naam hebben?

Ja, zolang meteen duidelijk is dat het om een AI-assistent gaat. Zet 'AI-assistent' naast de naam en vermeld het in de eerste zin.

Geldt dit ook voor een eenvoudige keuzemenu-bot zonder AI?

Artikel 50 gaat over AI-systemen. Een bot die alleen vaste knoppen en vooraf geschreven antwoorden toont, is meestal geen AI-systeem. Duidelijk zijn naar je bezoekers blijft wel verstandig.

Wat riskeer ik als de melding ontbreekt?

Inbreuken op artikel 50 kunnen een boete tot 15 miljoen euro of 3% van de wereldwijde jaaromzet opleveren, met lagere bedragen voor kmo's. Belangrijker in de praktijk: een klant die zich misleid voelt, verlies je.

Weet je niet of je bedrijf onder NIS2 valt?

Drie vragen, meteen een antwoord, zonder e-mailadres.

Check voor België Check voor Nederland Of stel je vraag

Bronnen

Laatst gecontroleerd op 1 oktober 2026. Deze pagina geeft uitleg, geen juridisch advies. Cyberdijk beantwoordt vragen; begeleiding start na afronding van de certificering.